Güvenli dijital ürün teslimatı
Oyun anahtarı, lisans kodu veya hesap erişim bilgisi gibi dijital ürünler kopyalanabilir niteliktedir. Bu nedenle teslimat, fiziksel kargodan farklı güvenlik kontrolleri gerektirir.
Hassas bilgileri düz metin saklamayın
Teslimat sırları veritabanında uygulama anahtarıyla şifrelenmeli, loglara yazılmamalı ve yedeklerde de korunmalıdır. Anahtar yönetimi, veritabanı yedeğinden ayrı düşünülmelidir.
Yalnızca sipariş sahibine gösterin
Teslimat sayfası hem oturum hem de sipariş sahipliği kontrolü yapmalıdır. Bir sipariş kimliğini tahmin etmek, başka müşterinin teslimatını görmek için yeterli olmamalıdır.
Görüntülemeleri kaydedin
Hassas bilgiye erişimde kullanıcı, zaman, sipariş ve güvenli bağlam kaydı tutulmalıdır. Denetim kaydı hassas bilginin kendisini içermemelidir.
Tek seferlik görüntüleme ne zaman kullanılır?
Riskli teslimatlarda bilgi ilk görüntülemeden sonra maskelenebilir veya yeniden erişim ek doğrulama gerektirebilir. Bu yaklaşım kullanıcı deneyimiyle dengelenmeli ve koşullar satın alma öncesinde açıklanmalıdır.
E-posta yerine korumalı panel
E-posta kutuları farklı cihazlarda açık kalabilir ve iletiler kolayca yönlendirilebilir. E-postada yalnızca "teslimatınız hazır" bildirimi bulunması, asıl sırrın ise korumalı panelde sunulması daha güvenli bir tasarımdır.
Alıcı için kontrol listesi
- Teslimat bağlantısının doğru alan adında olduğunu kontrol edin.
- Ortak cihazlarda işlemden sonra oturumu kapatın.
- Kod veya parola ekranını herkese açık paylaşmayın.
- Sorun halinde sipariş numarasıyla resmî destek kanalını kullanın.
OfisHesap, teslimat bilgilerini sipariş sahibiyle korumalı müşteri paneli üzerinden paylaşır. Yayındaki dijital ürünleri tüm kategoriler sayfasından inceleyebilirsiniz.