Neexistuje pevná norma pro dobu trvání zpřístupnění přihlašovacího prostředí. Čas potřebný závisí na počtu vad, zda je přihlašovací okno na vaší vlastní platformě nebo u poskytovatele, a zda jsou kromě e-mailu a hesla k dispozici také jiné metody ověření, například dvoustupňové ověření nebo propojení s externí stranou.
Jako odhad platí: jednoduché přihlašovací prostředí pouze s e-mailem a heslem je v praxi často do značné míry vyřešeno během několika týdnů od okamžiku, kdy jsou známy slabá místa. Jakmile se sjednocují různé metody ověření, postup resetování hesla je součástí systému, nebo externí poskytovatel spravuje widget přihlášení, trvá to často několik měsíců, protože se pak zapojí více stran.
Kde čas v praxi ubíhá
Doba trvání se dělí na několik fází, které netrvají stejně dlouho. Posouzení samotného toku přihlášení je relativně rychlé: pár dní na zjištění, které kroky selhávají. Stanovení priorit těchto zjištění v seznamu akcí také vyžaduje málo času. Fáze, která zabere nejvíce času, je téměř vždy skutečná úprava kódu nebo nastavení, následovaná opětovným testováním, aby se ověřilo, zda úprava problém skutečně vyřešila.
Samotné posouzení je rychlé
Přihlašovací okno se nachází za ověřovací bariérou a proto není zahrnuto v bezplatné stručné kontrole veřejných stránek. Aby bylo jasné, zda a kde tok přihlášení selhává, je nutné testování, které prochází také kroky po přihlášení. Můžete nejdříve v několika otázkách vidět, zda se to týká vaší situace než si necháte provést hlubší testování.
Kde selhává: závislost na ostatních
Největší zpoždění nevzniká při zjišťování vad, ale při jejich odstraňování. Jakmile přihlašovací okno běží na hotovém login widgetu externí strany, připojení SSO, nebo přihlášení banky či státu, často nemůžete kód sám upravit a musíte čekat na daného poskytovatele. Také interní vývojové oddělení s plným harmonogramem je běžným důvodem, proč se malá úprava provede až po týdnech.
Co se často přehlíží a tedy stojí extra čas
Řada součástí toku přihlášení se při prvním kole snadno přehlédne, což později vyžaduje druhé kolo. Myslete na postup resetování hesla, který je stejně podléhá požadavkům jako samotné přihlašovací okno. Myslíte také na chybové zprávy, které se zobrazují pouze barvou, relaci, která vyprší bez předchozího upozornění, CAPTCHA bez alternativy, a pořadí, v kterém se fokus přesune poté, co se někdo přihlásí. Každý z těchto bodů, který se objeví až při druhém testování, prodlužuje celkový čas trvání.
Co vám skenování sděluje a nesděluje o čase
Automatizované skenování může rychle odhalit některé vady, ale ne všechny: zda je chybová zpráva čtena čtečkou obrazovky, zda se fokus po přihlášení dostane na správné místo, a zda se focus v pop-upu zachytí, vyžaduje ruční kontrolu. To je uvedeno v každé zprávě, aby plánování mohlo s tím počítat místo spoléhání se na zcela automatizovanou odpověď. Jak jsou tyto informace přesně zpracovány, je vysvětleno na stránce o tom, jak funguje testování.
Overlay pro přístupnost se někdy propaguje jako rychlé řešení pro přihlašovací okno, ale takový widget nezmění podkladový kód a nevyřeší uvedená slabá místa. Čas potřebný k jejich skutečné nápravě se tím nemění.
Praktický odhad
Pro jednoduché přihlašovací prostředí bez externích propojení je rozumné počítat s několika týdny od okamžiku, kdy jsou úzké místa jasné, až do vyřešení těch nejdůležitějších. Pro prostředí s více metodami přihlašování, externím dodavatelem nebo velkým množstvím vlastního kódu je obvyklá doba několika měsíců. Po každé úpravě by mělo následovat nové testování, protože změna, která vyřeší jeden problém, může jinde zavést nové úzké místo.
To, co to konkrétně znamená pro vaši situaci, závisí na platformě, dodavateli a rozsahu nedostatků. Témata, která se přitom uplaňují, jsou podrobně vysvětlena v znalostní bázi s vysvětlením pro jednotlivé situace, a jaké náklady spojeny s úplnou kontrolou a příslušnou zprávou jsou, najdete na stránce s cenami.
Chcete nejdřív vědět, zda a kde má vaše přihlašovací prostředí úzká místa, než si vytvořite plán? Bezplatná rychlá kontrola vám na to dá první představu, bez nutnosti účtu.