Patterns
- Abwesenheit von Hinweisen
- Aktive Warnungen
- Bemerkbare kontextabhängige Hinweise
- Deaktivieren von Sicherheitsfunktionen
- Detaillierte Sicherheitsmitteilungen
- Dialoge mit Handlungsempfehlungen
- Direkte Mitteilungen
- Direkte Optionen
- Direkter Zugang zu UI-Komponenten
- E-Mailgestützte Identifikation und Authentifizierung
- Empfehlungen bereitstellen
- Empfohlene Optionen
- Erstelle Keys bei Bedarf
- Erstellung eines Security-Lexikons
- Explizite Prüfung durch Nutzer
- Explizites Löschen von Einträgen
- Gefahrenstufen
- Generelle Sicherheitsbenachrichtigungen
- Hinweise auf abweichendes Verhalten
- Hinweise auf eingeschränkte Bereiche
- Hinweisen auf Bedrohungen & Konsequenzen
- Indirekter Zugang zu UI-Komponenten
- Informative Dialoge
- Installiere vor der Ausführung
- Kontinuierliches Schlüssel-Management
- Kurze Beschreibung von UI-Komponenten
- Lokalisierung spezifischer Bereiche
- Nutzeraktivierte Sicherheitsfunktionen
- Redundante Hinweise
- Reset auf Installation
- Sende S/MIME-signierte E-Mails
- Sequentieller Zugriff auf UI-Komponenten
- Sicherheit nach Fehlern
- Sicherheitsmaßnahmen des Systems
- Standardmäßiges Deaktivieren von Funktionen
- Systemgenutzte Sicherheitsfunktionen
- Trennung von Warnhinweis und Webseite
- Unterscheidbare Sicherheitsebenen
- Unterscheide zwischen Run und Open
- Unterscheidung von internen Absendern
- Unwiderrufliches Löschen
- Verfolge empfangene Schlüssel
- Verfolge Empfänger
- Verzögerte unwiderrufliche Aktionen
- Warne bei Gefahr
- Wirksame Nutzung existierender Identifikationsmethoden
- Übertrage und sichere Keys
Patterns basieren auf wissenschaftlichen Quellen.
Usable Security Pattern - Verzögerte unwiderrufliche Aktionen
Luigi Lo Iacono, Peter Nehren
- Januar 2016
Verzögerte unwiderrufliche Aktionen
| Name | Verzögerte unwiderrufliche Aktionen |
| Quellen | (Garfinkel, 2005), (Cooper, 2004), (Norman, 1983) |
| Synonyme | Keine |
| Kontext | Obwohl Bestätigungsdialoge den Nutzer vor versehentlich geklickten Buttons und Falscheingaben schützen, schützen diese nicht vor Fehlern, die aus bewusster Eingabe, aber falschem Verständnis resultieren. |
| Problem | Wie kann man Nutzer davor schützen versehentlich ausgeführte, unwiderrufliche Eingaben zu tätigen? |
| Lösung | Nach einer unwiderruflichen Eingabe benötigen Nutzer die Möglichkeit, diese wieder rückgängig machen zu können. |
| Beispiele | Wenn man Abfall in den Abfalleimer wirft und diesen erst am nächsten Tag rausträgt, spiegelt das eine verzögerte unwiderrufliche Aktion wieder. Manche Betriebssysteme bieten einen zeitverzögerten Reboot mit “Countdown” an, währenddessen der Reboot abgebrochen werden kann.  Source: (Garfinkel, 2005) |
| Implementierung | Wenn der Nutzer eine unwiderrufliche Aktion wählt, wird diese erst zu einem bestimmten zukünftigen Zeitpunkt ausgeführt (beispielsweise in 5 Minuten oder um 5 Uhr). Bis dahin kann die Aktion vorzeitig abgebrochen werden. Eine weitere Funktion erlaubt die sofortige Ausführung von eingereihten Aktionen. |
| Konsequenzen | Der Nutzer hat Zeit, sich umzuentscheiden und die Aktion rückgängig zu machen. |
| Abhängigkeiten | Keine |
| Beziehungen | [Unwiderrufliches Löschen] |
| Prinzipien | [Widerrufbarkeit] |
| Richtlinien | Keine |
| Check Listen | Keine |
| Use cases | Keine |
| Tags | Unrecoverable Action, Unwiderrufliches Löschen |
| Log history | [03/02/2016]: Translated to German |
Referenzen
Cooper, A., 2004. The inmates are running the asylum: Why high-tech products drive us crazy and how to restore the sanity, 2nd ed. ed. Que, Indianapolis, IN.
Garfinkel, S.L., 2005. Design principles and patterns for computer systems that are simultaneously secure and usable (PhD thesis). Massachusetts Institute of Technology.
Norman, D.A., 1983. Design rules based on analyses of human error. Commun. ACM 26, 254–258. doi:10.1145/2163.358092