هناك الكثير حول هذا الموضوع في The Impersonated user should be notified that they are being Impersonated. ما زلت أتفق مع الاستنتاجات التي تم التوصل إليها هناك. ملخص: إنها حفرة أرنب، يمكن للمسؤولين فعل كل شيء، إذا كنت لا تثق بالمسؤولين فلا يكن لديك مسؤولون.
ربما يكون نهج آخر هو إضافة بعض الاحتكاك لانتحال الشخصية عن طريق
- إضافة نافذة منبثقة “هل أنت متأكد؟”، تذكر بأن ذلك سيتم تسجيله وإذا كانوا يريدون فقط اختبار شيء ما فقد يفضلون إنشاء مستخدم اختبار وحذفه مرة أخرى عند الانتهاء. تعليم في الوقت المناسب، كما كان.
- إرسال رابط انتحال الشخصية عبر البريد الإلكتروني (سيحقق ذلك فائدة إضافية تتمثل في القدرة على تسجيل الدخول في نافذة منفصلة؟) بشكل مشابه لتنزيل النسخ الاحتياطي
أنا أحب أيضًا فكرة إعداد مسؤول لتعطيل انتحال الشخصية، معطل افتراضيًا. لا يحتاج حتى إلى أن يكون إعدادًا مخفيًا ولكن وجود الإعداد، مثل استعادة النسخ الاحتياطي، سيقلل من خطر أن يعتاد شخص ما على انتحال شخصية مستخدم آخر أو القيام بذلك عن طريق الخطأ.