Ҳифзи формаҳо ва маълумот, шаффофияти ҳуқуқӣ ва сигналҳои эътимод, ки мизоҷон ва системаҳои ҷустуҷӯ ба ҳисоб мегиранд.
Маҷмӯи ҳадди ақал: санҷиши маълумот дар сервер (на танҳо дар браузер), HTTPS, маҳдуд кардани басомади фиристодан аз як IP, майдони пинҳонии дом барои ботҳо, санҷиши вақти пуркунӣ ва ҳангоми ҳамлаҳо капча монанди Cloudflare Turnstile. Мактубҳоро беҳтар аст тавассути SMTP бо SPF ва DKIM фиристед — он гоҳ онҳо ба спам намеафтанд. Журналҳоро бо IP муддати маҳдуд нигоҳ доред.
WAF (web application firewall) ҳамлаҳои маъмулиро — SQL-инъексияҳо, интихоби паролҳо, ботҳои зараровар — пеш аз расидани дархост ба сомона филтр мекунад. Барои сомонаҳо бо CMS ва формаҳо ин муфид аст. Аммо танзими истисноҳо муҳим аст: реҷаҳои шадиди ҳифз краулерҳои ҷустуҷӯӣ ва AI-ро мебанданд. Санҷед, ки robots.txt, sitemap.xml ва саҳифаҳо ба ботҳо 200 медиҳанд, на капча.
Аутентификатсияи бисёромила — парол ва омили дуюм: код аз барнома, калиди сахтафзорӣ ё тасдиқи push. Барои сомона он дар панели идоракунии CMS, хостинг, бақайдгирандаи DNS, Search Console ва почта ҳатмист: шикастани ҳар яке аз ин ҳисобҳо имкон медиҳад, ки сомона иваз ё домен забт карда шавад. SMS — заифтарин варианти омили дуюм.
Бекап имкон медиҳад, ки сомона пас аз шикастан, хатои навсозӣ ё нокомии хостинг барқарор карда шавад. Қоидаи 3-2-1: се нусха, дар ду намуди гуногуни ҳомил, яке — берун аз хостинги асосӣ. Ҳам файлҳо ва ҳам пойгоҳи додаҳо нусхабардорӣ мешаванд. Асосӣ — мунтазам санҷидани барқарорсозӣ: нусхае, ки аз он сомонаро барқарор кардан ғайриимкон аст, бефоида аст.
Фикрҳои сохтаро ҳамчун воқеӣ нашр кардан мумкин нест — ин рекламаи беинсофона аст ва системаҳои ҷустуҷӯ онро муайян карда метавонанд. Фикрҳои воқеӣ бо ном, акс, номи ширкат ё натиҷаҳои лоиҳа бо розигии хаттии мизоҷ нашр мешаванд. Варианти бехатар — мувофиқа кардани матн ва формати имзо ва нигоҳ доштани тасдиқи розигӣ.
Реквизитҳо — номи шахси ҳуқуқӣ ё соҳибкори инфиродӣ, рақами бақайдгирӣ (РМА, БИН, ИНН), суроға — ба мизоҷ нишон медиҳанд, ки бо кӣ шартнома мебандад ва даъвоҳоро куҷо фиристад. Барои Яндекс ин қисми омилҳои тиҷоратӣ, барои Google — сигнали боэътимодӣ (E-E-A-T) аст. Дар баъзе кишварҳо, масалан дар Русия, нишон додани реквизитҳо дар сомонаи фурӯшанда тибқи қонун ҳатмист.
Ҳуҷҷате, ки дар он сомона мефаҳмонад, кадом маълумоти шахсиро ҷамъ мекунад, барои чӣ, дар кадом асос, чӣ қадар нигоҳ медорад, ба кӣ медиҳад ва шахс чӣ тавр метавонад онро нест кунад ё розигиашро бозпас гирад. Сиёсат бояд аз форма ва поёни саҳифа бо истинод дастрас бошад. Дар Тоҷикистон Қонун «Дар бораи ҳифзи маълумоти шахсӣ», дар Русия 152-ФЗ амал мекунад.
Не. Маълумот дар localStorage ё cookies-и браузер танҳо дар дастгоҳи ташрифовар мемонад — шумо онро намегиред ва ҳангоми тоза кардани браузер он нест мешавад. Дархост бояд тавассути HTTPS ба сервер фиристода шуда, ба почта ё CRM бо дастрасии маҳдуд расонида шавад. Танҳо майдонҳоеро нигоҳ доред, ки барои ҷавоб воқеан лозиманд.
Маҷмӯи чораҳо аз як чора беҳтар кор мекунад: майдони пинҳонии дом, вақти ҳадди ақали пур кардани форма, маҳдудияти фиристодан аз IP, филтри истинодҳо ва калимаҳои манъшуда, капча танҳо ҳангоми фаъолияти шубҳанок, то ба одамон халал нарасонад. Барои шарҳҳо — модератсияи пешакӣ. Журналҳоро мунтазам бинед: афзоиши якбораи дархостҳо ба як форма — нишонаи ҳамла аст.
Не. Амният — раванди кам кардани хатарҳост: навсозии CMS ва плагинҳо, ҳуқуқҳои ҳадди ақали дастрасӣ, MFA, бекапҳо, мониторинг ва нақшаи вокуниш ба ҳодисаҳо. Ҳатто ширкатҳои бузург бо нашти маълумот рӯ ба рӯ мешаванд. Пудратчии ростқавл ваъда намедиҳад, ки шикастан ғайриимкон аст, балки тавсиф мекунад, ки кадом чораҳо меандешад ва ҳангоми ҳодиса чӣ тавр амал мекунад.
Ҳеҷ чиз ёфт нашуд.
