Проверка безопасности личного кабинета клиента
Личный кабинет хранит самое ценное: документы, заказы, платёжные данные. Главный вопрос аудита — видит ли каждый клиент только своё.
Кабинет клиента есть у банков и страховых, у управляющих компаний, клиник, интернет-магазинов, сервисов доставки, школ. Объединяет их одно: внутри персональные данные, документы и деньги, а пользователей тысячи. Ошибка в кабинете затрагивает не одного человека, а всех клиентов сразу, и это уже утечка с уведомлением Роскомнадзора.
Мы проверяем кабинет по пути пользователя. Регистрация и подтверждение почты или телефона. Вход, ограничение попыток, второй фактор. Восстановление пароля: нельзя ли получить доступ к чужому аккаунту через эту функцию. Сессии: выход со всех устройств, срок жизни, поведение после смены пароля. Затем — данные: видит ли клиент только свои заказы, документы, счета и файлы, в том числе если обращаться к ним напрямую, мимо интерфейса.
Отдельно смотрим уведомления — письма и SMS с данными и ссылками, — и как кабинет работает с сотрудниками поддержки: кто из них видит данные клиентов и записывается ли это в журнал.
Подготовка
Что нужно от вас?
Тестовая копия кабинета, несколько учётных записей разных клиентов и описание ролей сотрудников.
Можно проверить без тестовой копии?
Да, на боевом кабинете с тестовыми клиентами, но активные проверки тогда согласуем по времени.
Что проверяем в кабинетах разных отраслей
| Отрасль | Особое внимание |
|---|---|
| Клиника | Результаты анализов и медицинские документы |
| Управляющая компания | Квитанции, показания счётчиков, данные жильцов |
| Интернет-магазин | Адреса доставки, история заказов, бонусы |
| Школа и курсы | Данные детей, оценки, договоры с родителями |
| Финансовые сервисы | Платёжные реквизиты, документы, лимиты операций |
После аудита
Отчёт делится на срочное, важное и желательное. Срочное — то, что может привести к доступу к чужим данным, — закрываем в первую очередь и перепроверяем сразу. Остальное планируем вместе с вашей командой, чтобы не сорвать текущие релизы.
Возможности
Что проверяем
Вход и регистрация
Ограничение попыток, подтверждение контактов, второй фактор.
Восстановление пароля
Ссылки и коды, срок действия, уведомление владельца.
Сессии
Срок жизни, выход со всех устройств, поведение после смены пароля.
Свои данные
Заказы, документы, счета и файлы — только владельцу.
Сотрудники
Доступ поддержки к данным клиентов, журналы действий.
Путь клиента, который мы проходим
Шаг 1
Регистрация
Подтверждение контактов, повторная регистрация на тот же адрес.
Шаг 2
Вход
Ограничение попыток, второй фактор, сообщения об ошибках.
Шаг 3
Работа с данными
Заказы, документы, платежи, изменения профиля.
Шаг 4
Восстановление и выход
Сброс пароля, завершение сессий.
Калькулятор
Аудит личного кабинета — расчёт стоимости
Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.
Выберите пакет
Добавьте нужное
Ваша смета
- Пакет «Орбита»129 000 ₽
- Документы и файлы14 900 ₽
- Доступ поддержки9 900 ₽
Стоимость работ
0 ₽
Срок: 2–3 недели
Счёт сейчас: 76 900 ₽ — предоплата 50%, остаток после приёмки
Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.
Почему это важно
24 часа
на уведомление Роскомнадзора об утечке персональных данных
72 часа
на результаты внутреннего расследования
все
клиенты сразу затронуты одной ошибкой в доступе к данным
Самопроверка кабинета
- После смены пароля завершаются все остальные сессии
- Ссылка для сброса пароля действует ограниченное время и один раз
- Документы скачиваются только после входа
- Клиент получает уведомление о входе с нового устройства
- Поддержка открывает кабинет клиента с записью в журнал
Вопросы и ответы
Вопросы о личном кабинете
Нужны ли реальные клиенты для проверки?
Нет. Работаем на тестовых учётных записях, которые вы создаёте, лучше всего на тестовой копии.
Проверите кабинет на 1С-Битрикс или Тильде?
Да, платформа не важна. Для коробочных решений дополнительно смотрим их настройки и модули.
Что делать, если найдём утечку?
Сообщаем сразу, не дожидаясь отчёта, и помогаем закрыть. Об утечке персональных данных оператор обязан уведомить Роскомнадзор в течение суток.
Второй фактор обязателен?
Не по закону, но для кабинетов с деньгами и документами это сильная мера. Предлагаем варианты, которые не раздражают клиентов.
Сколько ролей вы проверяете?
В пакете «Орбита» — до трёх. Дополнительные роли — опцией.
Пример: кабинет клиента управляющей компании
Пакет «Орбита» (129 000 ₽) + документы и файлы (14 900 ₽) + доступ поддержки (9 900 ₽). Итог — 153 800 ₽ и около трёх недель. В отчёте — квитанции, доступные по ссылке без входа, и отсутствие журнала просмотров кабинетов сотрудниками поддержки. Повторная проверка после исправлений входит в пакет.
Собрать свой вариантСмотрите также
Похожие решения
Спросите что угодно о заказе: сколько будет стоить ваш проект, что входит в пакет, как платить, какие документы получите.
Бесплатные калькуляторы и шаблоны по теме
Все инструменты →- Калькулятор + шаблонПарольная политика компании: образец в Word и генераторВыберите параметры — получите готовый внутренний документ «Политика паролей» с разделами для сотрудников и администраторов. Требования основаны на актуальных рекомендациях NIST.
- Безопасность и 152-ФЗКалькулятор штрафов по 152-ФЗ для ООО, ИП и самозанятыхОтметьте нарушения, которые нашли бы у вас при проверке, — калькулятор сложит вилки штрафов по статье 13.11 КоАП с учётом того, как отвечают ИП, организации и их директора, и покажет, что исправлять первым.