Deze test duurt vijf minuten en gaat met een eigen account.
Ga als volgt te werk:
- Zet het wachtwoord in een wachtwoordbeheerder.
- Log uit en weer in. Vult de beheerder beide velden?
- Komt er een tweede stap? Is die code te plakken, of wordt hij aangeboden?
- Noteer alles wat met het hoofd of de vingers moest gebeuren.
Waar je op let:
- Losse vakjes voor de code. Probeer te plakken — lukt het?
- Een CAPTCHA in welke vorm dan ook.
- Een beveiligingsvraag.
- Een tijdslimiet die niet gehaald wordt bij langzaam typen.
- Een venster dat de sms bedekt, zodat de code niet te lezen is.
De controle in de code:
document.querySelectorAll('input').forEach(function (el) {
console.log(el.type, '·', el.autocomplete || 'GEEN AUTOCOMPLETE', '·', el.name);
});Staat er bij het wachtwoordveld geen current-password en bij het codeveld geen one-time-code, dan is duidelijk waar te beginnen.