Ein eigenes Fenster, ein eigener Zeiger

Die zehn Browser-Werkzeuge

Seite öffnen · lesen

Freigabeklasse „lesen" — eine Seite ansteuern oder ihren Inhalt lesen verändert nichts.

Scrollen · Warten · Bildschirmfoto

Ebenfalls „lesen": scrollen, auf ein Element warten, die Seite fotografieren oder als PDF sichern.

Klicken · Felder ausfüllen

Freigabeklasse „senden" — ein Klick kann auf einer fremden Seite etwas auslösen, das niemand zurückholt.

Sitzung verwalten

Ebenfalls „senden": Schlüsselbund leeren wirft Anmeldungen weg, „anmelden" führt zu einer echten Anmeldung bei einem fremden Dienst.

Formular absenden

Höchste Freigabeklasse „geld_oder_loeschen" — in dem Moment geht alles hinaus, was im Formular steht.

Reiter verwalten

Öffnet, wechselt und schließt Browser-Reiter — im Kern geprüft, an der Bedienoberfläche selbst aber, anders als die übrigen Browser-Werkzeuge, noch gar nicht (siehe Lücken unten).

Alles davon gilt als fremder Inhalt — Jedes Browser-Werkzeug trägt die Markierung „fremder Inhalt" — auch die, die auf den ersten Blick nur handeln. Nach jedem Klick wird die Seite neu gelesen, und ein Reitertitel ist ebenfalls Text, den jemand anders geschrieben hat. Der ganze Lauf gilt deshalb ab dem ersten Blick als fremd berührt, und die Freigabestelle prüft danach alles, was hinausgeht.

Die Zeigersteuerung — nur im Autopilot

Diese Werkzeuge existieren in den Stufen „immer fragen" und „ausgewogen" GAR NICHT ERST im Werkzeugkasten — die Sperre sitzt am Kasten selbst, nicht an einer Karte, die das Modell wegklicken könnte. Geklickt wird ausschließlich in Ottos eigenem, versteckten Fenster; der Systemzeiger des Nutzers wird nie angefasst.

Fünf Stellen, an denen nie geklickt oder getippt wird

Anmeldung Verweigert, keine Karte

Passwort-, Nutzername- und Einmalcode-Felder sowie Anmeldeknöpfe — der Nutzer meldet sich selbst an.

Einwilligung · CAPTCHA Verweigert, keine Karte

„Ablehnen" oder „Nur Notwendige" darf Otto klicken, das Zustimmen nie — und eine Menschprüfung versucht er nicht zu umgehen.

Geheimnis im Eingabewert Verweigert, keine Karte

Sieht der Wert, der getippt werden soll, nach Kartennummer, IBAN oder Zugangsschlüssel aus, tippt Otto ihn in KEIN Feld — unabhängig davon, wie das Feld beschriftet ist.

Geld · Unwiederbringliches Freigabekarte statt Klick

Bezahlen, Bestellen, Kündigen und endgültiges Löschen legt Otto dem Nutzer vor, statt selbst zu klicken.

Unbeschriftetes Ziel Freigabekarte statt Klick

Ein bedienbares Element ganz ohne lesbare Kennzeichnung bekommt eine Karte — „unbekannt" heißt hier „strenger", nicht „übersehen".

So arbeitet er — die drei Autonomiestufen im Detail  Zurück zum Bildschirm-Gedächtnis 