المحفظة والأمان: تدفق التعلم بدون إدخال عبارة الاسترداد

تمييز الشاشات الثلاث

موقع التعليم مسؤول عن الشرح والتدريب، المستكشف مسؤول عن استعلام السجل العام، والمحفظة مسؤولة عن التوقيع والإرسال. رغم تشابه الشاشات، تختلف الصلاحيات تمامًا.

أخطر موقف للمبتدئين هو عدم التمييز بين شاشة الاستعلام التعليمية وشاشة توقيع المحفظة.

يجب أن تكون التبرعات غير وصيّة

تدفق التبرع الأولي يعرض فقط العنوان ورمز الاستجابة السريعة. لا يتولى الموقع ربط محفظة المستخدم أو حفظ الأصول.

هذه الطريقة بسيطة الوظيفة لكنها تحد بوضوح مسؤولية الأمان التي يجب أن يتحملها موقع التعليم.

اعتبار أمان المحفظة معيارًا لكل المواضيع المتقدمة

صيد الحيتان، Consol، التبرعات، ومحفظة الاشتراك الشهري كلها مرتبطة بصلاحيات المحفظة. يجب أن تكرر المناهج المتقدمة قبل شرح الوظائف ما هي المعلومات التي يمكن كشفها وما هي المعلومات السرية تمامًا.

عند جمع المواد، نصنف إدخال العنوان، توقيع الرسائل، ربط المحفظة، تثبيت التطبيقات، نسخ المفتاح الخاص احتياطيًا، وحفظ المحفظة الورقية كأفعال مختلفة. لكل فعل معلومات مسموح بها وأخرى ممنوعة.

المواضيع التي تؤكد على الحفظ الذاتي مثل Consol تُراجع بشكل خاص وفق هذا المعيار. يجب التأكد أولاً من أنها لا تطلب عبارة الاسترداد، المفتاح الخاص، التحكم عن بعد، أو رفع ملفات المحفظة قبل النظر للأرقام الكبيرة.

يبدأ الأمان بفهم دور الأدوات

موقع التعليم هو مكان التعلم، المستكشف نافذة لرؤية السجل العام، والمحفظة مسؤولة عن التوقيع والإرسال. تحدث الحوادث عندما تختلط هذه الأدوار.

عبارة الاسترداد أو المفتاح الخاص هما صلاحيات المحفظة بحد ذاتها. لا يجب لأي صفحة تعليمية أو أداة استعلام أن تطلبها، ويجب أن يكون المستخدم قادرًا على التوقف فورًا عند حدوث ذلك.