- Shipped
- 26. August 2026 um 06:53 UTC
- Author
- Kamo
- Commit
- 9a5f0ff
Das Zugangsrecht von 164.524 Pfund, real gemacht: Ein Patient meldet sich an und liest sein eigenes Probleme, Medikamente, Allergien, Impfungen und Termine, und kann laden Sie die gesamte Platte als C-CDA. Ein DRITTER PRINCIPAL, und die Wachen kennen jetzt alle drei. EhrEndpointGuardTest wuchs PORTAL_AUTHENTICATED für die Handler, die eine Patientensitzung auflösen und PORTAL_DOORS für die beiden, die keine Einladung aktivieren und sich anmelden können, weil es für sie ist, eine Sitzung zu erhalten. Beide Listen werden eher überwacht als nur entschuldigt: die erste Kontrollen jeder Handler wirklich löst ein Portal Sitzung, die zweite, dass Anmelde-in überprüft ein Passwort und dass die Aktivierung sieht die Einladung durch den Hasch des präsentierten Tokens. EVERY SIGN-IN FAILURE ANSWERS THE SAME SENTENCE, und eine unbekannte Adresse noch kostet die Zeit eines Haschs. Unterscheidung "kein solches Konto" von "falschem Passwort" bestätigt, welche Adressen Patienten dieser Praxis sind - und ein Patient von eine Onkologie-Klinik ist eine Diagnose. Ein 404 statt 403 auf jemand anderem Rekord ist die gleiche Argumentation. FAILURES LOCK THE ACCOUNT, nicht eine IP. Ein Portal-Login ist die eine Anmeldenummer ein abgedeckte Entität veröffentlicht die Adresse von, und der realistische Angriff ist eine langsame Spray über viele Konten statt einer platzen gegen eine, die eine pro-IP-Rate Begrenzung sieht nicht. Der Zugriff widerruft jede Live-Sitzung, nicht nur das Konto. Deaktivieren allein lässt wer beim Lesen der Aufzeichnung unterschrieben ist, bis zu seiner Sitzung stattfindet zu verfallen, das ist nicht, was jemand bedeutet, indem der Zugriff zurückgezogen. Die Passwort-Regel ist LENGTH NUR. Kompositionsregeln - eine Ziffer, ein Symbol, Kapital - schieben Menschen in Richtung Passwort1! und weg von den langen Passphrasen, die sind wirklich stark. Portal-Lesungen werden als PATIENT_REQUEST mit PATIENT_AUTHORIZED Basis geprüft und der Datensatz-Download wird auch an das Offenlegungsbuch geschrieben. -164.528 nicht erfordern einen eigenen Zugang eines Patienten in ihrer Buchhaltung, aber 42 CFR 2,25 hat keine solche Ausgrenzung und "wer meinen Rekord geöffnet hat" verdient eine vollständige Antwort.