Kami mendapat permintaan dari salah satu pelanggan kami, dan karena saya belum pernah menemukan permintaan seperti itu sebelumnya, saya bahkan tidak tahu harus mulai dari mana.
Pelanggan kami adalah jaringan perguruan tinggi, dan kami sedang membangun situs untuk mereka. Di situs itu, antara lain, akan menjadi formulir yang dapat diisi oleh calon pelamar untuk mendapatkan info lebih lanjut tentang studi di salah satu perguruan tinggi. Setelah pengguna mengisi formulir ini - termasuk memberikan email dan / atau nomor telepon mereka - perguruan tinggi yang relevan kemudian menghubungi mereka dengan info yang relevan.
Sekarang, untuk alasan hukum, klien meminta formulir ini juga memiliki kotak centang yang diperiksa calon pemohon untuk menunjukkan bahwa mereka setuju untuk mendapatkan materi promosi dari perguruan tinggi ini. Itu tentu saja tidak masalah. Tapi inilah bagian aneh dari permintaan itu:
Rincian setiap formulir yang telah diisi harus disimpan dalam metode yang andal. Tampaknya, menyimpan nilai formulir dalam database - kolom yang menunjukkan apakah pengguna setuju atau tidak setuju - tidak cukup, karena DB dapat diubah setelah pengguna mengirim formulir. Klien kami mengklaim bahwa portal perguruan tinggi lain membuat tangkapan layar dari formulir yang diisi, dan menyimpannya di suatu tempat dalam folder khusus, dengan cara yang mudah ditemukan, seperti memberi file nama yang menyertakan nama pengguna, dan tanggal dan waktu.
Pertanyaan saya adalah sebagai berikut: pernahkah Anda mendengar tentang menggunakan tangkapan layar sebagai metode pembuktian pengguna yang sebenarnya telah mengisi formulir? Apakah ada metode lain yang dianggap dapat diandalkan?