Berapa lama sesi log masuk?
Ia menganggap bahawa masa keluar yang lebih panjang (15-30 minit) boleh diterima untuk aplikasi berisiko rendah. Sebaliknya, NIST mengesyorkan bahawa pembina aplikasi membuat pengguna mereka menyentuh semula setiap 12 jam dan menamatkan sesi selepas 30 minit tidak aktif.
Berapakah masa standard untuk log masuk ke laman web?
Piawaian: Apakah masa tindak balas yang baik
Masa tindak balas web antara 200 milisaat dan 1 saat dianggap boleh diterima kerana pengguna mungkin tidak akan melihat kelewatan.