К содержимому
ProductSense АКАДЕМИЯ
ВойтиПопробовать бесплатно
Разобраться в теме Понять, что происходит Найти решение 
Библиотека
ПодборкиМикрокурсыКонференции
Тарифы

Академия ProductSense

бета-версия · Поддержка: @ps24supportbot

АкадемияКурсыТарифыПубличная офертаПолитика конфиденциальностиОбработка персональных данныхКарта сайта
Разобраться в теме12 разделов · 186 темПонять, что происходит12 опор · 288 ситуацийНайти решение14 работ · 508 приёмов458 материалов бесплатно из 3 060
  1. Понять, что происходит
  2. ·Смотрю не туда
  3. ·Ситуация

Проектируя защиту, просчитывай, как злоумышленники используют её сигналы для атак — публичные маяки становятся инструментами манипуляции

1 материал · принцип мышления · Смотрю не туда

Формулировка ещё уточняется — материалы уже собраны.

Как выглядит
Подключаешь звуковое оповещение, которое предупреждает о мошенниках, — в следующем месяце число жалоб на кражи растёт: жертвы говорят, что слышали «тот самый сигнал» и решили, что всё под контролем.
Почему так работает
Как звонок у собаки Павлова: он сам по себе вызывает реакцию, независимо от того, кто в него звонит. Если ты приучил пользователя доверять сигналу, любой, кто его скопирует, получит то же слепое доверие.
Как замечать
Покажи коллеге макет своего защитного предупреждения и спроси: «Как бы ты подделал этот текст или звук, чтобы я тебе поверил?». Если собеседник за минуту придумал, как вставить твой сигнал в фейковое сообщение — ты создал инструмент, который мошенник обратит против жертвы.
Где не работает
Пока у тебя нет подтверждённой базы лояльных пользователей, которых обучение сигналу делает более устойчивыми, затраты на защиту общественного блага не окупаются.
Когда наоборот
Защитный сигнал сработает безотказно, если он криптографически защищён от копирования — например, проверка цифровой подписи банка внутри мобильного приложения, которую злоумышленник не может сымитировать в СМС.

Где об этом говорят

  • Подкаст1 ч 4 мин

    О роли менеджеров продукта в корпорациях, умении доводить до результата и ответственности за деньги

    Проверяем доступ

    «При работе с социальным доверием пользователей (например, в системах предупреждения о мошенниках) нужно учитывать, что злоумышленники будут использовать ваши же защитные сигналы для обмана.»

    здесь это прозвучало