Szabályzat
Válassz védelmi szintet, állítsd be az alacsony bizalmi és tiltási vonalat, és kapcsold be vagy ki az egyes jelzéseket — mind egy fülön.
Áttekintés
A Szabályzat a Biztonság oldal negyedik füle, a Közönség → Biztonság útvonalon éred el. Ez vezérli, hogyan viselkedik a Biztonság: hogy egyáltalán fut-e, hová húzza az alacsony bizalmi és tiltási vonalat, és mely jelzéseket figyeli. Ez váltja le a korábbi külön Szabályok és Beállítások oldalakat — minden itt található. (A régi /rules és /settings linkek automatikusan ide irányítanak át.)
Biztonsági megfigyelés
Egy főkapcsoló a tetején — Minden látogató valós idejű pontozása — be- vagy kikapcsolja az egész motort:
- Be — minden látogató valós időben pontozódik, és megjelölhető vagy automatikusan letiltható
- Ki — semmilyen jelzés nem értékelődik, és egyetlen látogató sem pontozódik vagy tiltódik le. A fül többi része elhalványul, jelezve, hogy a megfigyelés szünetel.
Védelmi szint
Három egykattintásos beállítás állítja be egyszerre mindkét vonalat. Válaszd azt, amelyik a kockázattűrésedhez illik, vagy húzd magad a vonalakat — ekkor a címke Egyéni lesz.
| Beállítás | Tiltási vonal | Alacsony bizalmi vonal | Mire jó |
|---|---|---|---|
| Megengedő | 20 | 30 | Csak akkor jelöl alacsony bizalmúként, ha több jelzés halmozódik; a nyílt támadásokat továbbra is letiltja |
| Kiegyensúlyozott (ajánlott) | 26 | 40 | Egy gyenge jelzés sosem jelöl meg; letiltja a botokat és a támadásokat |
| Szigorú | 30 | 46 | Bármely egyetlen jelzést alacsony bizalmúként jelöl; a jelzéshalmokat is letiltja |
A Kiegyensúlyozott az alapértelmezett. A számai úgy vannak hangolva, hogy egy normál anonim látogatót (aki 50-en indul) sosem jelöl meg egyetlen eltévedt jelzés, míg a botok és a támadóeszközök biztosan letiltásra kerülnek.
Az alacsony bizalmi és tiltási vonal
A beállítások alatt a Megbízhatósági küszöbök szekció egyetlen 0–100-as sávot mutat két húzható fogantyúval:
- Tiltási vonal (piros) — az alatta pontozó látogatók automatikusan letiltásra kerülnek a csevegéstől
- Alacsony bizalmi vonal (sárga) — a két vonal közötti látogatók alacsony bizalmúként megjelölve; rajta vagy felette megbízhatóak
A vezérlők nem engedik, hogy a tiltási vonal az alacsony bizalmi vonal fölé kerüljön. A sáv alatti élő jelmagyarázat követi a fogantyúkat húzás közben, így látod, mit fog jelenteni az egyes sávok. Ez alatt egy hatás-sáv számolja, hány jelenlegi látogatód esik az egyes zónákba — ezek a számok a mentett vonalaidnál számolódnak, és amíg nem mentett módosításaid vannak, a sáv ezt ki is írja.
Jelzések
A vonalak alatt található a beépített jelzések katalógusa, Kockázat · Bot észlelés, Kockázat · Viselkedés, Kockázat · Hálózat és Bizalom csoportokra bontva. Mindegyik jelzésnek egyetlen be/ki kapcsolója van — ez az egyetlen vezérlő. A hatása rögzített, és egy csak olvasható számként látható (hány ponttal mozdítja a megbízhatósági pontot), a neve mellett pedig egy Állandó vagy Lejár 30 nap címkével. Egy jelzés súlyát nem módosíthatod kézzel, és saját felderítési szabályokat sem írhatsz — a katalógus mindenkinek ugyanaz a jól hangolt készlet. A csoportok címe magyar, de maguk a jelzésnevek és a hozzájuk tartozó leírások angolul jelennek meg a képernyőn (és ugyanígy a Látogatók fül Kockázati jel szűrőjében is), ezért az alábbi táblázatok az angol nevet adják meg, magyar magyarázattal.
Kockázati jelzések (csökkentik a pontszámot)
| Jelzés | Csoport | Mit észlel | Hatás | Alapértelmezés |
|---|---|---|---|---|
| Attack-tool user-agent | Bot észlelés | A böngésző ismert támadó- vagy szkennelő eszközként azonosítja magát (sqlmap, nikto, nmap, masscan, zgrab). | −50, állandó — egyetlen találat letilt | Be |
| High event velocity | Bot észlelés | Tartósan gépi ütemű aktivitás egy friss időablakban — sok különböző oldalbetöltés és interakció egy-egy percbe zsúfolva. Ugyanannak az URL-nek az ismételt megtekintése nem számít, így az intenzív emberi böngészés is a küszöb alatt marad. Egyetlen találat csak alacsony bizalmúként jelöl; a tiltáshoz egy második kockázati jelzés kell. | −20, 30 nap után lejár | Be |
| Disposable email address | Viselkedés | Az e-mail ismert eldobható domaint használ. Az adatvédelmi továbbítók, mint az iCloud Hide My Email, nincsenek megjelölve. | −8, 30 nap után lejár | Be |
| No-reply / automated email | Viselkedés | Az e-mail egy no-reply, bounce, mailer-daemon vagy hasonló, nem emberi postafiók. A hétköznapi közös postafiókokat (info@, support@) soha nem jelöljük meg. | −5, 30 nap után lejár | Be |
| Suspicious URL accessed | Hálózat | A látogató olyan oldalt töltött be, amelynek útvonala titok- vagy forráskód-kiszivárgási mintára illeszkedik: /.env, /.git/, /.svn/, cmd.exe, shell.php, valamint közismert rendszerfájl-útvonalak. | −50, állandó — egyetlen találat letilt | Be |
/wp-admin, szándékosan kimaradtak — egy jogos üzemeltetőt soha nem tilthatunk le azért, mert a saját adminfelületét nézi.Bizalmi jelzések (növelik a pontszámot)
A bizalmi jelzések soha nem halványulnak el; mindegyik Állandó címkét kap.
| Jelzés | Mit ismer el | Hatás | Alapértelmezés |
|---|---|---|---|
| Established visitor (30 days) | A látogató rekordja 30 és 90 nap közötti | +5 | Be |
| Long-standing visitor (90 days) | A rekord 90 napnál régebbi | +10 | Be |
| Returning visitor (multiple days) | Legalább 3 különböző napon visszatért | +10 | Be |
| Wrote a message | Legalább egy valódi üzenetet küldött — chatben, e-mailben, közösségi csatornán vagy hangon | +15 | Be |
| Email address set | A látogatónak van e-mailje a profilban — az elsődleges „elérhető személy” jel | +15 | Be |
| External account ID set | A saját backendedhez kapcsolva az SDK identify() hívásán keresztül | +10 | Ki |
| Customer value set | Pozitív ügyfélérték / LTV van beállítva az SDK-n keresztül | +10 | Ki |
| Plan set | Csomag / előfizetési érték van beállítva — csak a megléte számít, bármilyen értékkel | +5 | Ki |
| Display name set | A látogatónak van megjelenítendő neve | +5 | Ki |
Változások mentése
Bármilyen szerkesztés megjelenít egy ragadós sávot az oldal alján, amely mutatja, hány módosítás nincs mentve. Kattints a Módosítások mentése gombra az alkalmazáshoz, vagy a Visszaállítás gombra az elvetéshez. A mentés blokkolva van, amíg a tiltási vonal nincs az alacsony bizalmi vonal alatt. A változások előre érvényesek — a meglévő pontszámok nem számolódnak újra visszamenőleg.
Hangolási tippek
- Globális közönség? A jelzések már nem büntetik az éjszakai aktivitást, a megosztott IP-címet, a sok országot vagy a sok eszközt, és nem futtatnak VPN/Tor-reputációs ellenőrzést sem — ezek szinte mindig tévesnek bizonyultak a hosszú életű mobilkapcsolatoknál. Az utazók és a távoli csapatok nem zúdulnak az alacsony bizalmi sávba. Ha mégis, válts a Megengedő beállításra.
- Sok azonosított felhasználó? Hagyd bekapcsolva a bizalmi jelzéseket, hogy a valódi ügyfeleid a pontszámtartomány tetejére kerüljenek.
- Túl sok vagy túl kevés jelölést látsz? Inkább a beállítást módosítsd vagy az alacsony bizalmi vonalat húzd, mintsem az egyes jelzésekhez nyúlj — a vonalak a legegyszerűbb kar.