وقتی کاربر می‌گوید «تراکنشم نرسیده»، طراحی فرم پشتیبانی تعیین می‌کند چه اطلاعاتی ارسال کند. یک کادر آزاد با عنوان «تمام جزئیات را بنویسید» ممکن است باعث ارسال ناخواستهٔ رمز، عبارت بازیابی یا تصویر اطلاعات شخصی شود.
این یک پیشنهاد طراحی برای جمع‌آوری اطلاعات لازم و کاهش افشای اطلاعات اضافی است.
۱. سؤال‌های مشخص بپرسیم
برای بررسی اولیهٔ یک مشکل تراکنش، فرم می‌تواند این فیلدها را داشته باشد:
- نام کیف پول یا سرویس
- نام شبکه و دارایی
- وضعیت نمایش‌داده‌شده: Pending، Failed یا تأییدشده
- شناسهٔ تراکنش، در صورت وجود
- متن خطا، بدون اطلاعات محرمانه
شناسهٔ تراکنش را اجباری نکنیم؛ ممکن است برداشت هنوز از طرف صرافی به شبکه ارسال نشده باشد.
۲. هشدار را کنار محل ورود اطلاعات قرار دهیم
بالای کادر توضیحات و بخش ارسال تصویر، این پیام را نمایش دهیم:
«عبارت بازیابی، کلید خصوصی، رمز عبور و کد ورود را ارسال نکنید. برای بررسی وضعیت تراکنش به این اطلاعات نیازی نداریم.»
هشدار کوتاه کنار فیلد، هنگام تصمیم کاربر دیده می‌شود؛ نباید فقط در صفحهٔ قوانین پنهان باشد.
۳. حریم خصوصی اطلاعات عمومی را هم در نظر بگیریم
آدرس کیف پول و شناسهٔ تراکنش می‌توانند فعالیت مالی قابل مشاهده را به هویت فرد مرتبط کنند. بنابراین پیشنهاد می‌کنم:
- درخواست‌های پشتیبانی به‌صورت پیش‌فرض عمومی نباشند.
- پیش از ارسال تصویر، امکان بازبینی و پوشاندن اطلاعات شخصی وجود داشته باشد.
- متن کامل درخواست‌ها وارد ابزارهای تحلیل رفتار و گزارش‌های خطای عمومی نشود.
- دسترسی کارکنان و مدت نگهداری اطلاعات مشخص و محدود باشد.
۴. طراحی را با دادهٔ ساختگی آزمایش کنیم
پیش از انتشار فرم، بررسی کنیم: آیا پیام‌های خطا دادهٔ واردشده را بازتاب می‌دهند؟ آیا پیوست‌ها ناخواسته عمومی‌اند؟ آیا کاربر می‌فهمد چه اطلاعاتی را نباید ارسال کند؟
فرم خوب باید مسیر کمک‌گرفتن را روشن کند، بدون اینکه کاربر را به افشای اطلاعات بیشتری از نیاز واقعی سوق دهد.
منبع تکمیلی: "راهنمای امنیت Ethereum" (https://ethereum.org/security/)
شفافیت تولید محتوا: این پیش‌نویس با هوش مصنوعی تولید شده است.
Top comments (0)