24 | Bot Trafiğiyle Mücadelede Gerçek Kullanıcı Zorlanmamalı
Otomatik yazılımlar web sitelerine yoğun istek gönderebilir, sahte hesap açmayı deneyebilir veya giriş ekranlarını yoklayabilir. Buna karşı kullanılan kontroller bazen gerçek ziyaretçilerin önüne de ağır bulmacalar çıkarıyor. Teknoloji gündemindeki soru, sistemin kötüye kullanımı nasıl azaltacağı kadar meşru kullanıcıyı nasıl ayırt edeceği. Güvenlik duvarı çok sert ayarlanırsa hizmetin kendisi erişilmez hale gelebilir.
Her trafik artışı saldırı değil
Bir haberin paylaşılması veya kampanya duyurusu da ani ziyaret oluşturabilir. Bu nedenle yalnızca istek sayısına bakarak herkesi engellemek hata doğurur. Davranışın süresi, hedeflenen sayfalar ve istemci çeşitliliği gibi işaretler birlikte incelenir. Yine de aşırı veri toplayan bir izleme yaklaşımı mahremiyet sorunu yaratabilir. Korumanın orantılı olması, sistemin başarı ölçütüne dahil edilmelidir.
Girişteki sürtünme
Kullanıcı betrupi veya betrupi giriş bağlantısından geldiğinde karşısına bir doğrulama ekranı çıkarsa bunun ne kadar süreyle ve hangi alternatiflerle sunulduğu önem taşır. Bu örnek verilen sitenin bot koruması kullandığı yönünde iddia değildir. Genel olarak görüntü seçme bulmacaları ekran okuyucular için zor olabilir; alternatif doğrulama ve destek kanalı sağlanmalıdır. Gerçek kullanıcıyı tekrar tekrar aynı kontrolden geçirmek de güveni aşındırır.
Savunma katmanlı kurulmalı
İstek sınırları, şüpheli davranışın izlenmesi ve kritik işlemlerde ek kontrol bir arada değerlendirilebilir. Tek bir görünür bulmaca tüm sorunu çözmez. Saldırganlar otomasyonu uyarlarken koruma sistemi de yanlış engelleme oranını ölçmelidir. Hangi kullanıcı grubunun en çok etkilendiği bilinmezse iyileştirme yapmak zorlaşır. Bir güvenlik özelliği, destek başvurusunda açıklanabilir ve gerektiğinde düzeltilebilir olmalı.
24 | Yanlış engellemeyi görmek
Bot koruması devreye alındıktan sonra destek taleplerinin değişimi izlenmeli. Belirli operatör, ülke veya cihaz grubu sürekli ek kontrole takılıyorsa sistemin tarafsız çalıştığı varsayılmamalı. Kullanıcıya neden engellendiğinin tüm güvenlik ayrıntılarını vermek gerekmeyebilir; yine de ne yapabileceğini söylemek mümkündür. Zaman aşımı, destek başvurusu veya erişilebilir alternatif sunulması gerçek ziyaretçinin çıkmazını azaltır. Sürekli yeni bulmaca çözdüren sistem, saldırganı değil sabırlı kullanıcıyı elemiş olabilir. Anormal trafik kısa süreli yükseldiğinde önlemlerin ne kadar sürdüğü de değerlendirilmelidir. Koruma kuralları düzenli temizlenmezse geçmiş olay için konan sert filtre yıllarca açık kalabilir. İyi güvenlik operasyonu, engellenen bot sayısı kadar yanlış engellenen insan sayısını da raporlar.
24 | Erişilebilir savunma
Görsel bulmaca, görüntüleri seçemeyen veya motor becerisi sınırlı kişiler için erişim engeli yaratabilir. Sesli alternatif varsa onun da anlaşılır ve gerçekten çalışır olması gerekir. Ürün ekipleri yanlış engelleme bildirimlerini destek kayıtlarından izleyebilir. Bir kuralın saldırıları azalttığı görülse bile aynı anda gerçek kullanıcıları kaybettirip kaybettirmediği ölçülmeli. Savunma, insanlara neden durdurulduklarını hiç açıklamayan kapalı bir duvar haline gelmemelidir.
Botlarla mücadele, internetin görünmez trafik düzenini koruyan bir operasyon. Kullanıcı çoğu zaman yalnızca fazladan bir adımı görür; arka plandaki savunma sebebini bilmez. Kısa ve anlaşılır açıklama sunmak, erişilebilir seçenekleri korumak ve yanlış engellemeleri izlemek önemlidir. İyi savunma, saldırgan için maliyet oluştururken gerçek kullanıcı için sıradan bir işi imkânsızlaştırmaz.
