Пользователь Хабра xenon написал, как дизайн формы восстановления доступа к Госуслугам помогает злоумышленникам и что с этим можно сделать.

— Хакер звонит и представляется сотрудником мобильного оператора. Просит подтвердить через Госуслуги личность владельца номера телефона и получает от жертвы код из смс;
— С кодом он захватывает профиль жертвы на Госуслугах и прямо по телефону сообщает об этом;
— Пароль жертвы больше не подходит. На экране восстановления пароля отображается сообщение о заморозке учётной записи из-за подозрительной активности и номер телефона для экстренной связи;
— Фишка в том, что это не системное сообщение, а текст контрольного вопроса, который прописал хакер, войдя в профиль жертвы. Жертва доверяет этому номеру, и после звонка по нему начинается основной развод;
— Вывод: даже сайт без технических уязвимостей можно использовать для атаки на пользователя методом социальной инженерии;
— Стоит проанализировать пользовательский путь в ситуации, когда доступом к его профилю завладел хакер. Особенно, если ваш сервис критически важен;
— Конкретно в этом случае на странице восстановления доступа можно выделить, что отображается именно контрольный вопрос, а его текст оформить так, чтобы он выглядел менее системным и более пользовательским;
— Не прячьте официальный номер телефона (хотя бы в рамках этого пользовательского пути). Например, чтобы найти его на Госуслугах, надо сделать очень много кликов;
— Также можно ввести ограничения для текста пользовательского контрольного вопроса.

#log_in

Крутой дизайн карточек у Google. Приятное взаимодействие с физической моделью — интуитивно понятное.

Вакансии

Автор

Посоветуйте хороший стабилизитор напряжения на 10киловатт.

Как обычно пидараские махачкалинские электрошарашки не могли сидеть спокойно и решили сжечь и мою малышечку VoTo, которая прослужила мне аж 5 лет и вытягивала их жалкие 160-170 говновольт.

Присматриваюсь к вот этому вот гробу https://05.ru/catalog/network/stabilizatory/30010/ но название "Ресанта" не внушает доверия. (хотя у меня есть какой-то нонейм обогреватель "Умница", который выжигает кислород вокруг себя на 5 этажей вниз и вверх).

​​🤩Chrome Headless против cloudflare JS challenge

В этой статье мы рассмотрим, как cloudflare выявляет ботов через javascript и коснёмся темы деобфускации скриптов.

Читать...

Тыц тыц. Прикольно сделано Photoshop+AE

troybrowne

Вечерний пост:

Впечатление об опыте и скилах дизайнера, если читать только CV и не смотреть портфолио.

Просто зайдите вечерком глянуть проекты дизайнера Rozi Zhu, она проектирует много интерактивных штук. Мультидисциплинарный дизайнер.

Из интервью Rozi Zhu:
Наконец, какие вопросы, по Вашему мнению, недостаточно задают креативщикам?

РЗ Одна из областей, где, на мой взгляд, творческие работники могли бы больше дискутировать, - это использование технологий искусственного интеллекта в дизайне. В частности, я считаю важным задавать вопросы о том, как дизайнеры могут наилучшим образом использовать ИИ для улучшения своего творческого процесса, и как мы можем обеспечить этичное и ответственное использование ИИ. Задавая больше вопросов по этим вопросам, мы сможем лучше понять возможности и проблемы, связанные с использованием ИИ в дизайне, и обеспечить готовность к адаптации и эволюции по мере того, как отрасль будет меняться.

#цитата_дня

У Босха можно отлично подсматривать образные картинки, а у Манары в каждой книге есть десятки лиц, искаженных в самых сложных гримасах. Когда требуется сделать что-то многоцветное, но не слишком пестрое, полезно полистать Матисса; если нужно собрать веселую страничку, а из материалов имеются только длинный текст и маленькая фотография, смотри у Рэя Джонсона, как это делается.

Яна Франк «Дневник дизайнера-маньяка»

🌞 Доброе утро понедельника! Самое время посмотреть новый дайджест о событиях из мира продуктов и дизайна — https://youtu.be/tnp_E3b2Ej0?si=Fno7uFPYAgM1k7l5

👨‍💻 В этом выпуске Krea AI, что нового в Vision OS Beta 6, YaC 2023, Яндекс музыка в стиле Winamp и многое другое.

❤️ Вы можете поддержать проект донатом, за это я буду особенно благодарен ☺️

Alexander Efremov: «Ищем респондентов. Без регистрации и смс»
https://designpub.ru/ebbcf42b2daf

Много полезных и познавательных букв о пользовательских исследованиях, написанных за последние месяц-полтора:
 
1. User Interviews: Каталог инструментов за 2023 год. Он масштабно разросся (400 инструментов) и получил топчанский редизайн в стиле средневековых карт (как его делали). Памятка по использованию. Отдельно ― про проблемы универсальных комбайнов.
 
2. Figma: Отличный пример тесной связки аналитиков и исследователей. Они хотели переработать уведомления и вместе искали потенциальные проблемы и точки боли.
 
3. Scott Sehlhorst: Грамотная формулировка проблемы для продуктовой команды с точки зрения конкретной группы пользователей и ситуации, в которой она возникает.
 
4. GE: Система обработки обратной связи от пользователей. Как они категоризуют обращения в поддержку в разных каналах и в целом упростили жизнь этой команде.
 
5. User Interviews: Памятка по проведению интервью с пользователями на основе своих статей за последние годы.
 
6. Steve Bromley: Рекомендации по выбору правильного момента для проведения игрового теста. Когда не слишком поздно и не слишком рано.
 
7. Sofya Bourne: Советы по поиску респондентов в B2B-среде. Она перечисляет основные проблемы и даёт способы их решения.
 
8. MeasuringU: Насколько легко пользователи справляются с заданием отсортировать что-то в опросниках. Они сравнивают зависимость от темы и количества элементов.
 
9. Hannah Campbell, Jeff Sokolov и Rachel Searing: Опыт внедрения базы знаний и инсайтов в iRhythm Technologies. Какие цели они ставили, как общались с будущими пользователями и выбирали пилот.
 
10. Jeff Sauro и Jim Lewis: Чем отличаются респонденты, которые соглашаются или отказываются на исследование с рассуждением вслух. В целом разницы нет, кроме возраста и страны.
 
11. Kate Fisher и Julia Cowing: Как команда ResearchOps помогает эффективнее планировать и проводить исследования в разных командах компании.
 
#research

И вновь продолжаю серию тредов про самые необычные соревнования на планете. И на сей раз World chase tag, читай чемпионат по ЛОВИТКАМ (салочкам, СИФЕ, догонялкам, башикам, голями, ляпам или кваче).

Выглядит охуенно, я б об половину перекладин уебался конечно, но смотреть куда интереснее чем футбол или олимпиады. https://youtube.com/@WorldChaseTag - тут много видосов