このリリースは、目に見えるゲームプレイではなく、アカウントと公開コントロールに焦点を当てています。 通常のプレイヤーのアクションを機密性の高い管理から分離し、回復保護手段を追加し、レビュー済みの教育コンテンツが公開前に明示的なワークフロー状態を通過することを要求します。
ここで説明する機能は、実稼働指向のアプリケーション層の一部です。外部電子メール配信とパブリック アカウント機能は、引き続き承認されたプロバイダーとサーバーの構成に依存します。インターフェイスの存在は、すべてのサービスがパブリックに有効になることを意味するわけではありません。
アカウントの回復とセッション
電子メール検証とパスワード回復では、有効期限が短い使い捨てリンクを使用します。回復リクエストは中立的な応答を返すため、アドレスがアカウントに属しているかどうかはフォームで明らかにされません。パスワードのリセットが成功すると、既存のセッションが取り消され、資格情報が変更された後も古いセッションがアクティブのままになる可能性が低くなります。
再試行可能な通知送信ボックスにより、電子メール タスクの作成と配信が分離されます。これにより、メッセージが送信されたかのように装うことなく、失敗した配信試行を処理できます。実際のプロバイダーと送信者の構成が利用可能になるまで、外部配信は無効のままです。
管理者の保護
管理者アクセスには、時間ベースのワンタイム パスワード認証が必要です。オーセンティケータのシークレットはデータベースの外部で暗号化され、機密性の高いセッションの有効期間は短くなり、ワンタイム リカバリ コードがサポートされ、再生されたオーセンティケータ コードは拒否されます。
これらの制御により、一般的なアカウントのリスクが軽減されますが、保護されたデバイス、強力なプライマリ認証情報、慎重なリカバリ コードのストレージ、およびサーバーの監視の必要性が排除されるわけではありません。リカバリ コードは、保護するブラウザ セッションから離れた場所に保存する必要があります。
学習コンテンツのレビュー
翻訳、教育ページ、語彙のリリースは、ドラフト、レビュー、公開の各状態に移行します。著者は自分のドラフトをレビューすることはできず、レビュー担当者は最終的な公開アクションを実行することはできません。語彙パックは同じ分離を使用するため、一般的なコンテンツ エンドポイントはリリース ゲートをバイパスできません。
目的は説明責任です。公の言葉、翻訳、または教育に関する主張には、作成からレビューまでの目に見えるパスが必要です。ワークフロー自体はすべての主張が正しいことを証明するものではないため、情報源の確認と教育的レビューが依然として必要です。
検証が実行されました
アカウント セキュリティ ライフサイクルは 15 の個別ステージング チェックに合格し、編集承認ワークフローは 13 に合格しました。ブラウザのスモーク チェックは、テストされたフローのランタイム エラーが報告されることなく、Chrome、Edge、Firefox で完了しました。これらのチェックは、指定されたビルドを対象とし、運用監視や独立したセキュリティ評価に代わるものではありません。
現在の制限事項
運用データベース、モデレーション、子供の安全、またはプロバイダーの要件が不完全な場合、公開投稿、メール配信、アカウント同期は無効のままにする必要があります。プレイヤーはアカウントを作成せずにゲスト ゲームプレイを引き続き使用できます。現在のデータ処理については、 プライバシー ポリシー;この記録を修正するには、 お問い合わせページ.