التحقق قبل عرض بيانات الحساب.
يجب أن يبقى مساحة العمل المتصفح مغلقة حتى يؤكد الخادم استجابة المصادقة على سطح المكتب. لم يكن تعريف URL أو تطبيق مفتوح أو تغيير تركيز المتصفح دليل على الهوية.
إبقوا الإذن صريحاً
يجب أن يمنح الجلسة الوصول المطلوب فقط. تتطلب الإجراءات الحساسة تأكيدًا منفصلًا، ولا يجوز للانتقال أو إلغاء الجلسات كشف بيانات الحساب بعد الآن.
أبقي أسرار المحفظة خارج النماذج على شبكة الإنترنت.
هذا الموقع لا يطلب أبدا عبارة استعادة أو مفتاح خاص. استخدم إصدار سطح المكتب المؤكد لإجراءات الاسترداد المدعومة وإدارة المفاتيح.