Browser
- Co ověřit
- Adresa, HTTPS a pokladna jsou viditelné.
- Kdy nepokračovat
- Když údaj není dostupný před vkladem.
RoyalXO Aplikace
Mobilní RoyalXO má být ověřitelná účetní cesta. Prohlížeč je první volba, protože ukazuje adresu a certifikát. Instalace mimo obchod vyžaduje kontrolu zdroje, oprávnění, relací a možnosti odinstalace.
Praktická kontrola
Tato stránka rozšiřuje téma z hlavní stránky a drží se pomalého postupu: nejprve fakta v účtu, potom podmínky, poté rozpočet a až nakonec externí rozhodnutí.
BrowserAdresa, HTTPS a pokladna jsou viditelné.
InstalaceSoubor z reklamy nebo chatu je varování.
2FAMobil bez 2FA není dostatečná ochrana.
Instalace
- Co ověřit
- Soubor z reklamy nebo chatu je varování.
- Kdy nepokračovat
- Když údaj není dostupný před vkladem.
2FA
- Co ověřit
- Mobil bez 2FA není dostatečná ochrana.
- Kdy nepokračovat
- Když údaj není dostupný před vkladem.
Dodatečné ověření
Vedlejší stránka nemá nahrazovat hlavní průvodce, ale musí dát uživateli dostatek kontextu pro konkrétní téma. Každé rozhodnutí se proto vrací k účtu, CZK částkám, KYC, limitům, podpoře a možnosti pauzy. Pokud tyto údaje nejsou viditelné, je lepší nepokračovat k externí registraci.
Uživatel by měl uložit podmínky, porovnat je s obrazovkou účtu a nenechat se tlačit časovačem, bonusem ani statusem. Krátká cesta je pohodlná jen tehdy, když je zároveň ověřitelná.
Kontroly mobilního účtu
Tyto kontroly drží rozhodnutí u ověřitelných obrazovek účtu, ne u banneru, časovače nebo dojmu z designu.
ZdrojPoužít jen ověřenou cestu.
RelacePo použití zkontrolovat aktivní přístupy.
2FAZapnout před platbou.
Zdroj
- Před akcí
- Porovnat doménu a instalační cestu.
- Stop signál
- Soubor přišel z reklamy nebo chatu.
Oprávnění
- Před akcí
- Číst požadavky aplikace.
- Stop signál
- Aplikace chce zbytečný přístup.
Odhlášení
- Před akcí
- Najít konec relace.
- Stop signál
- Relace nejde ukončit.
Otázky a odpovědi
Ne nutně. Pokud web v prohlížeči ukazuje doménu, HTTPS, účet, pokladnu a podporu čitelně, může být bezpečnější než instalace souboru. Aplikace má smysl jen při ověřeném zdroji a rozumných oprávněních.
Před instalací je potřeba ověřit zdroj, název balíčku, oprávnění, možnost odinstalace, 2FA a aktivní relace. Soubor poslaný přes reklamu, chat nebo zkrácený odkaz je důvod instalaci zastavit.
Na malé obrazovce se mohou hůř číst limity, poplatky, bonusový stav a KYC zprávy. Uživatel by měl před platbou zkontrolovat, že klíčové údaje nejsou schované za bannerem nebo příliš drobným textem.
Uložení hesla má smysl jen s ochranou zařízení, 2FA a jasnou možností ukončit relace. Pokud telefon používá více lidí nebo chybí zámek obrazovky, přístup k účtu je zbytečně riskantní.
Mobilní cestu je lepší nepoužívat, pokud se mění doména, chybí odhlášení, nejde nastavit limit nebo aplikace žádá nejasná oprávnění. V takové situaci je bezpečnější vrátit se k ověřenému prohlížeči.