Nodwedd — casglu
Cadw a pharhau
Mae cadw a pharhau yn rhoi dolen ailddechrau i ymatebydd, wedi’i
seilio ar docyn 24 nod, fel y gellir gorffen arolwg hir mewn mwy nag
un eisteddiad. Caiff atebion rhannol eu dal mewn tabl nad oes ganddo
unrhyw bolisïau diogelwch ar lefel rhes o gwbl, ac na ellir ei
gyrraedd ond drwy ffwythiannau cronfa ddata
SECURITY DEFINER. Mae hynny’n golygu na all unrhyw
gleient porwr ddarllen ymateb hanner gorffenedig rhywun arall, hyd yn
oed os yw’n gwybod bod y tabl yn bodoli.
Pam mae ymatebion hanner gorffenedig o bwys
Nid anghytuno sydd wrth wraidd y rhan fwyaf o achosion o adael arolwg. Batri ffôn ydyw, neu gyfarfod yn dechrau, neu gwestiwn sydd angen ffigur gan gydweithiwr, neu ffurflen a agorwyd ar y bws ac na chafodd ei hagor byth wedyn. Nid tasg un eisteddiad yw cais am grant nac adolygiad gwasanaeth â thrigain cwestiwn, ac mae ei drin felly’n cyfyngu’ch sampl yn dawel i’r bobl sydd â hanner awr yn rhydd.
Mae cadw a pharhau yn cael gwared ar yr hidl honno. Mae’n fwyaf defnyddiol ar arolygon a adeiladwyd â rhesymeg amodol a chynlluniau sy’n seiliedig ar adrannau, lle gofynnir i’r ymatebydd weithio drwy sawl sgrin yn barod yn hytrach nag un dudalen fer.
Sut mae’r ddolen ailddechrau yn gweithio
Caiff tocyn 24 nod ei fathu ar gyfer y sesiwn, a chaiff atebion eu cadw dan y tocyn hwnnw wrth i’r ymatebydd weithio. Mae’r opsiwn gorffen yn hwyrach yn rhoi’r ddolen sy’n cynnwys y tocyn hwnnw iddo. Y tocyn yw’r cyfan sy’n rhoi mynediad — nid oes cyfeiriad e-bost, cyfrinair na chyfrif ymatebydd y tu ôl iddo. Mae agor y ddolen yn adfer yr atebion a gofnodwyd hyd yma ac yn rhoi’r ymatebydd yn ôl yn yr arolwg.
Mae dau ganlyniad ymarferol i hynny sy’n werth eu nodi’n blaen:
- Mae’r ddolen yn gludadwy. Dechreuwch ar ffôn, gorffennwch ar gyfrifiadur. Nid oes dim wedi’i glymu wrth sesiwn wreiddiol y porwr.
- Mae’r ddolen yn rhoi mynediad i bwy bynnag sy’n ei dal. Gall unrhyw un sydd â hi barhau â’r ymateb hwnnw. Dywedwch wrth ymatebwyr am ei thrin fel dolen breifat, a pheidiwch â gofyn mewn arolwg am wybodaeth na fyddech am iddi fod ar gael o URL y gallai rhywun ei hanfon ymlaen.
Nid yw NumoForms yn anfon y ddolen allan drwy e-bost. Mae ymatebwyr yn ei chopïo neu’n ei chadw fel nod tudalen eu hunain, sy’n arwyneb llai na neges yn eistedd mewn mewnflwch a rennir — ond mae’n golygu y dylech ddweud, yng ngeiriad yr arolwg ei hun, mai’r ddolen yw’r unig ffordd yn ôl i mewn.
Ble caiff atebion rhannol eu cadw
Caiff ymatebion cyflawn ac ymatebion rhannol eu cadw ar wahân, ac mae tabl y rhai rhannol wedi’i gloi’n dynnach yn fwriadol nag unrhyw beth arall yn y cynnyrch.
| Rheolaeth | Sut y’i gweithredir |
|---|---|
| Mynediad uniongyrchol gan gleient | Amhosibl. Nid oes gan dabl y rhai rhannol unrhyw bolisïau RLS, felly mae’r gwrthod diofyn yn berthnasol i bob cleient porwr. |
| Yr unig ffordd i mewn | Ffwythiannau SECURITY DEFINER, sy’n rhedeg â hawliau’r diffinydd ac yn derbyn y tocyn fel eu hymresymiad. |
| Hyd y tocyn | 24 nod. |
| Lleoliad | Supabase, Llundain (eu-west-2), yr un rhanbarth â’r ymatebion cyflawn. |
| Amgryptio | TLS wrth ei drosglwyddo, AES-256 wrth ei gadw, wedi’u darparu gan y platfform. |
Pam mae “dim polisïau” yn llymach na “pholisi”
Mae diogelwch ar lefel rhes yn gwrthod yn ddiofyn: nid yw tabl sydd â RLS ymlaen a dim polisi yn cyfateb i ddim, i neb. Ysgrifennu polisi sy’n agor drws, a pholisi sy’n anghywir mewn ffordd gynnil yw’r ffordd fwyaf cyffredin i offer arolygu ollwng data rhwng tenantiaid. Yma nid oes drws i’w gael yn anghywir. Yr unig lwybr at ymateb rhannol yw ffwythiant a ysgrifennwyd ar gyfer yr union waith hwnnw, a’r ffwythiant sy’n penderfynu beth y mae tocyn yn rhoi’r hawl i chi ei weld.
Mae hyn yn bwysicach nag arfer am fod ymatebion yn cael eu mewnosod yn syth o’r porwr yn hytrach na thrwy weinydd cymwysiadau. Yr un rhesymeg sy’n esbonio pam mae’r bucket preifat ar gyfer ffeiliau yn cyhoeddi URLau wedi’u llofnodi sy’n para am gyfnod byr yn lle gwneud ffeiliau’n ddarllenadwy.
Sut mae’n ymddwyn ym mhob cynllun
Mae gan NumoForms dri chynllun i’r ymatebydd, ac mae cadw’n gweithio ym mhob un ohonynt, er ei fod yn teimlo’n wahanol ym mhob un:
- Clasurol — un dudalen sgrolio. Mae cadw ar gyfer yr ymatebydd sydd wedi llenwi’r hanner uchaf ac sydd angen nôl rhif.
- Tudalennog — un adran i bob sgrin. Y patrwm naturiol: gorffen adran, cadw, dod yn ôl at y nesaf.
- Sgyrsiol — un cwestiwn ar y tro, gyda chwestiynau un-tap yn symud ymlaen yn awtomatig. Yma, cadw sy’n atal dilyniant hanner cant o gamau rhag bod yn bopeth-neu-ddim.
Dyddiadau cau, uchafswm ymatebion ac ymatebion rhannol
Gall arolwg gael dyddiad cau ac uchafswm ymatebion, a chaiff y ddau eu gorfodi gan sbardun cronfa ddata yn hytrach na chan y rhyngwyneb. Am fod ymatebion yn cael eu mewnosod yn uniongyrchol o’r porwr, awgrym fyddai gorfodi ar lefel y rhyngwyneb; rheol yw sbardun. Yr effaith ymarferol ar gadw a pharhau yw nad yw dolen ailddechrau yn esgusodi neb rhag y dyddiad cau. Os ydych yn cynnal ymgynghoriad sy’n cau am hanner nos, dywedwch hynny yn yr arolwg, a rhowch ddigon o rybudd i bobl fel bod ymateb sydd wedi’i gadw yn dal yn werth dychwelyd ato. Pan fydd arolwg wedi cau, mae ymatebwyr yn gweld eich neges cau eich hun yn hytrach na gwall generig.
Clirio ymatebion rhannol cyn i chi fynd yn fyw
Mae profi arolwg hir yn golygu creu ymatebion rhannol. Mae gan y sgrin ganlyniadau gam clirio ymatebion prawf sy’n dileu’r ymatebion cyflawn, y ffeiliau a lwythwyd i fyny a’r ymatebion rhannol gyda’i gilydd, fel nad yw “fe wnaethon ni ei brofi’n iawn” a “mae’r set ddata’n lân” yn tynnu’n groes i’w gilydd. Gwnewch hyn cyn cyhoeddi, nid ar ôl i’r ymateb go iawn cyntaf gyrraedd.
Beth nad yw’n ei wneud
Mae bod yn benodol am yr ymylon yn fwy defnyddiol na rhestr nodweddion:
- Dim cyfrifon ymatebwyr, a dim ffordd o chwilio am eich dolen eich hun yn ddiweddarach.
- Dim anfon y ddolen ailddechrau drwy e-bost, am nad yw’r cynnyrch yn anfon e-bost at ymatebwyr.
- Dim CAPTCHA ar y llwybr ailddechrau, ac nid yw’r isafswm amser aros yn berthnasol i ymatebion rhannol sy’n cael eu hailddechrau; mae’r honeypot a’r cyfyngu cyfradd fesul munud yn dal i fod yn berthnasol wrth gyflwyno.
- Dim modd all-lein na chiosg — mae angen cysylltiad ar ddolen ailddechrau.
Cysylltiedig
Un rhan o ochr gasglu’r cynnyrch yw cadw a pharhau. Gweler hefyd llwytho ffeiliau i fyny ac URLau wedi’u llofnodi, sut yr ymdrinnir â hygyrchedd ar gyfer ymatebwyr sy’n defnyddio bysellfwrdd a darllenydd sgrin, a’r trosolwg o’r cynnyrch i weld sut mae adeiladu, casglu a dadansoddi’n cyd-fynd. Os ydych yn ein hasesu ar gyfer ymgynghoriad yn y sector cyhoeddus, mae’r dudalen ddiogelwch yn ymdrin â lleoliad storio ac is-broseswyr.
Cwestiynau cyffredin
A oes angen cyfrif ar ymatebwyr i gadw eu cynnydd?
Nac oes. Nid oes cyfrifon ymatebwyr. Mae’r cynnydd wedi’i glymu wrth docyn 24 nod a gludir yn y ddolen ailddechrau, felly gall ymatebydd ddod yn ôl ar ddyfais wahanol heb fewngofnodi i unrhyw beth.
Ble caiff atebion rhannol eu cadw?
Mewn tabl ar wahân yn yr un prosiect Supabase yn y DU (Llundain, eu-west-2) â’r ymatebion cyflawn. Nid oes gan y tabl hwnnw unrhyw bolisïau diogelwch ar lefel rhes o gwbl, felly ni all unrhyw gleient porwr ei ddarllen na’i ysgrifennu’n uniongyrchol. Mae pob darlleniad ac ysgrifeniad yn mynd drwy ffwythiannau cronfa ddata SECURITY DEFINER.
A allaf ddileu ymatebion rhannol?
Gallwch. Mae clirio ymatebion prawf ar arolwg yn dileu’r ymatebion rhannol a’r ffeiliau a lwythwyd i fyny ynghyd â’r ymatebion cyflawn, felly gellir ailosod arolwg i fod yn wirioneddol wag cyn iddo fynd yn fyw.
A gaiff y ddolen ailddechrau ei hanfon at yr ymatebydd drwy e-bost?
Na chaiff. Nid yw NumoForms yn anfon e-bost at ymatebwyr. Caiff y ddolen ei dangos ar y sgrin i’r ymatebydd ei chopïo neu ei chadw fel nod tudalen, sydd hefyd yn golygu nad yw byth yn eistedd mewn mewnflwch y gall rhywun arall ei ddarllen.
Arolygon hir, wedi’u gorffen yn iawn.
Trowch gadw a pharhau ymlaen, ac mae’r ymatebydd yn cael dolen ailddechrau y gall ei chopïo neu ei chadw fel nod tudalen. Nid tasg un eisteddiad yw ymgynghoriad trigain cwestiwn wedyn, sy’n ei atal rhag hidlo’ch sampl yn dawel i lawr i’r bobl sydd â hanner awr yn rhydd.
- Dolen ailddechrau 24 nod, nid cyfrif i’r ymatebydd
- Dechrau ar ffôn, gorffen ar gyfrifiadur
- Mae clirio ymatebion prawf yn dileu’r ymatebion rhannol a’r ffeiliau hefyd