ผู้ใช้กรอกข้อมูลยาวแล้ว session หมดอายุ ควรออกแบบอะไร
กเพิ่มคำอธิบายยาวทุกหน้าจอโดยไม่ทดสอบกับผู้ใช้
ขบังคับใช้เมาส์และสีเพียงอย่างเดียวเพื่อสื่อสถานะ
คเตือนก่อนหมดอายุ เก็บร่างอย่างปลอดภัย และให้ยืนยันตัวตนใหม่โดยไม่สูญข้อมูล
งซ่อนข้อผิดพลาดทั้งหมดแล้วแสดงเพียงว่าไม่สำเร็จ
เฉลยอธิบาย
ต้องสมดุลความปลอดภัยกับการรักษางานของผู้ใช้ แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final