የደህንነት ተጋላጭነትን ሪፖርት ማድረግ

በወሰኑ ውስጥ፦ የ Telvio የሞባይል መተግበሪያዎች፣ እነሱ የሚገናኙባቸው API እና ሰርቨሮች፣ እንዲሁም ይህ ድረ-ገጽ። የተጠቃሚን የጥሪ መዝገቦች፣ የክሬዲት ቀሪ ሂሳብ ወይም የመጫኛ መለያ ሊያጋልጥ፣ በሌላ ሰው ወጪ ጥሪ እንዲደረግ ሊያስችል፣ ወይም በጥሪ ላይ የሚታየው ቁጥር እንዲቀየር ሊያደርግ የሚችል ማንኛውም ነገር በተለይ የሚያሳስበን ነው።

ከወሰኑ ውጭ፦ የሚታይ ተጽዕኖ የሌላቸው ከራስ-ሰር መፈተሻ መሣሪያዎች የተገኙ ግኝቶች፤ ሊጠቃ የሚችል ውጤት የሌላቸው የደህንነት ራስጌዎች እጥረት፤ የተከፈተ መሣሪያን በአካል መድረስን የሚጠይቅ ማንኛውም ነገር፤ የሠራተኞቻችንን ወይም የተጠቃሚዎቻችንን ማታለል፤ አገልግሎት ማስተጓጎል፤ እኛ በምንጠቀምባቸው የሶስተኛ ወገን አገልግሎቶች ላይ ያሉ ችግሮች፣ እነዚህም በቀጥታ ለእነዚያ አገልግሎቶች መቅረብ አለባቸው፤ እንዲሁም የአንድ ነባር ባህሪ ጉድለት ሳይሆን የአንድ ባህሪ አለመኖር ላይ የሚቀርቡ ሪፖርቶች — ለምሳሌ የበለጠ ጥብቅ ሊሆን የሚችል የመጠን ገደብ ወይም እኛ የማንሰጠው አማራጭ።

ሌሎችን ሰዎች በሚጎዳ መንገድ እባክዎ አይፈትሹ። የእርስዎ ያልሆነ መረጃን አይድረሱ፣ አይቀይሩ ወይም አይሰርዙ፤ አገልግሎቱን ለተጠቃሚዎች አያዳክሙ፤ እንደሚችሉ ለማሳየት በሌላ ተጠቃሚ ወጪ ጥሪ አያድርጉ፤ እና የአገልግሎት ማስተጓጎል ፈተና የሚያህል መጠን ላይ ራስ-ሰር መሣሪያዎችን አይጠቀሙ። አንድ ነገር ለማሳየት መለያ ወይም ክሬዲት ከፈለጉ፣ ይጠይቁንና እናዘጋጅልዎታለን።

ለተጠቃሚ አገልግሎት የሚገኝ በጣም ውጤታማ የደህንነት ቁጥጥር መረጃውን ከመጀመሪያው አለመያዝ ነው፤ እዚህም በዋናነት የምንጠቀመው ይህንኑ ነው። ምዝገባ የለም፣ ስለዚህ የተጠቃሚ ዳታቤዝ የለም፦ ሊሰረቁ የሚችሉ ስሞች፣ ኢሜይል አድራሻዎች፣ ስልክ ቁጥሮች ወይም የይለፍ ቃሎች የሉም፤ እንዲሁም ምንም ምስክርነት ስለሌለ በምስክርነት መሞላት ሊጠቃ የሚችል ነገር የለም።

ክፍያ ሙሉ በሙሉ በ Apple እና Google ይከናወናል። የካርድ ቁጥር፣ የማብቂያ ቀን፣ የክፍያ አድራሻ ወይም ሌላ የክፍያ ምስክርነት በጭራሽ አንቀበልም — የተፈረመ የደረሰኝ መለያ ብቻ ነው የምንቀበለው። ስርዓቶቻችን ቢጠቁም የክፍያ መሣሪያ ሊጋለጥ አይችልም፣ ምክንያቱም የተቀመጠ የክፍያ መሣሪያ የለም።

የጥሪ ድምጽ በጭራሽ አይቀዳም። በጥሪው ቆይታ በተመስጠረ መልክ ይተላለፋል፣ ከዚያ በኋላም በምንም መልክ አይኖርም። የእውቂያ ዝርዝሮች በጭራሽ አይሰቀሉም፦ መተግበሪያው የእውቂያዎች መዳረሻ ከተሰጠው፣ ቁጥር እንዲመረጥ ዝርዝሩ በመሣሪያው ላይ ይነበባል፣ እዚያውም ይቆያል። ትክክለኛ የአካባቢ መረጃ በጭራሽ አይሰበሰብም።

ያለውን እና ስለዚህ ጥሰት ሊያጋልጠው የሚችለውን ነገር በ የግላዊነት መመሪያ በታማኝነት አስቀምጠነዋል፦ ቀሪ ሂሳብ የያዘ ስም-አልባ የመጫኛ መለያ፣ የስልክ ክፍያ ወረቀት እንደሚይዘው ዓይነት የጥሪ መዝገቦች፣ የግዢ ደረሰኝ መለያዎች፣ እና IP አድራሻዎችን ጨምሮ ቴክኒካዊ መረጃ። የጥሪ ምልክት ልውውጥ እና ድምጽ በሚተላለፉበት ጊዜ ይመሰጠራሉ፤ በመተግበሪያውና በሰርቨሮቻችን መካከል ያለው ትራፊክ ሁሉም እንዲሁ ነው፤ የጥሪ መዝገቦችን የማግኘት ፈቃድም አገልግሎቱን ለማስኬድ ለሚያስፈልጋቸው ሰዎች ብቻ የተገደበ ነው።

በመደበኛነት ሪፖርት የሚደረጉ ሦስት ነገሮች አሉ፤ እነሱም በታሰበው መሠረት የሚሠሩ ናቸው። ሁሉም ጊዜ እንዳያባክን እዚህ መግለጻቸው ይጠቅማል።

እያንዳንዱ ጥሪ ተመሳሳይ ቁጥር ያሳያል። ይህ ሆን ተብሎ የተደረገ ነው፣ በ የራሱ ገጽ ላይም ታትሟል፤ እንዲሁም የደዋይ መለያ ድክመት ተቃራኒ ነው። መተግበሪያው ሌላ ቁጥር እንዲታይ የሚያስችል መንገድ የለውም፤ ይህም አብዛኛው የስልክ ማጭበርበር የሚመሠረትበትን ሰውን መምሰል ለማድረግ እንዳይውል ያደርገዋል።

መግቢያ የለም፣ ይህም የጎደለ የማረጋገጫ ቁጥጥር አይደለም። ማረጋገጥ የሚቻልበት መለያ የለም። የመጫኛ መለያው የክሬዲት ቀሪ ሂሳብ ለመጠቀም እንደ ተሸካሚ ቶከን ይሠራል እና እንደዚያም ይታያል፤ ከመሣሪያው ላይ ሊያነበው የሚችል ማንኛውም ሰው ያንን ቀሪ ሂሳብ ሊያወጣ ይችላል። ለዚህም ነው ከቅንብሮች ውጭ የማይታየው እና የመሣሪያ ጥሰት ከወሰኑ ውጭ የሆነው።

መተግበሪያው ጥሪዎችን ወይም መልዕክቶችን መቀበል አይችልም። ገቢ ጥሪዎች አልተረጋገጡም የሚል ሪፖርት፣ የሌለ ችሎታ ላይ የቀረበ ሪፖርት ነው። ምንም የገቢ መንገድ የለም።

ከእነዚህ ውስጥ ምንም የግዴታ አይደለም፤ ሁሉም ግን የሚደረገውን ልውውጥ ያሳጥራሉ። ልንደግመው የምንችለው ሪፖርት ልናስተካክለው የምንችለው ሪፖርት ነው፤ ልንደግመው የማንችለው ሪፖርት ደግሞ ወደ ውይይት ይቀየራል። ውይይቶችም ችግሩን ላገኘው ሰው ጨምሮ ለሁሉም ይበልጥ ይዘገያሉ።

አንድ ሰው ያነበዋል እና በአምስት የሥራ ቀናት ውስጥ፣ ብዙውን ጊዜም ከዚያ በፊት፣ ምላሽ ይሰጣል። የመጀመሪያው ምላሽ እኛ ችግሩን ደግመን አረጋግጠነዋል እና በግምት መቼ እንደሚስተካከል ይናገራል፤ ወይም ለማረጋገጥ የሚያስፈልገንን አንድ ጥያቄ ይጠይቃል፤ ወይም የደህንነት ችግር ነው ብለን የማናስብበትን ምክንያት ያብራራል። ሪፖርቶችን በዝምታ አንዘጋም፤ እንዲሁም ራስ-ሰር ማረጋገጫ ከላክን በኋላ ምንም ሳናደርግ አንቀርም።

እውነተኛ ተጽዕኖ ላለው ማንኛውም ነገር ማስተካከያው ይለቀቃል፣ እና እንደተስተካከለ እንነግርዎታለን። ከማሳተምዎ በፊት ተገቢ የሆነ ጊዜ እንዲሰጡን እንጠይቃለን — ለማስተካከልና ለመልቀቅ በቂ ጊዜ። ለሞባይል መተግበሪያ ይህ ከእኛ ቁጥጥር ውጭ ያለውን የመተግበሪያ መደብር የግምገማ ዑደት ያካትታል። ከተለመደው በላይ ጊዜ የሚወስድ ከሆነም የጊዜ ገደቡ በዝምታ እንዲያልፍ ከመፍቀድ ይልቅ በታማኝነት እንነግርዎታለን።

ከእርስዎ ጋር ካልተስማማን እንደማንስማማ እና ለምን እንደሆነ እንናገራለን፤ እርስዎም ያንን አለመስማማት በነፃነት ማሳተም ይችላሉ። ተመራማሪው ከአቅራቢው ጋር ሲስማማ ብቻ የሚሠራ የመረጃ ይፋ ማድረጊያ መመሪያ መመሪያ አይደለም።