オーバーレイはフィッシングの影響を受けやすいですか？

Question

Web開発プロジェクトでは、機能を使用するためには、Webサイトをナビゲートしてからログインし、非常に機敏な機能を実行する必要があります。ログインとその後の機能は、別のサイトでホストされている（残念私が原因感度をより具体的can'be）UIのために考慮さ

選択肢は以下のとおりです。

1. javascriptのオーバーレイ
2. ポップアップ
全ページ

現在の開発とプロトタイプのユーザーテストで

ロードは何の問題もなく、オーバーレイにされています。オーバーレイにアドレスバーが表示されず、SSL証明書がフィッシングの影響を受けやすいという懸念があります。

ポップアップまたは完全なページが、この点で良いだろうが、私は、ユーザーが受動的な指標に注意を払っていない示した研究を読んだ： http://www.usablesecurity.org/emperor/

ポップアップまた、ポップアップブロッカー、オーバーレイルックスに問題がありますユーザーが元のサイトを離れていないと感じた場合など、ユーザーの利便性を損なうことはありません。

セキュリティ、ユーザビリティ、デザインを考慮した最適な選択肢は何ですか？

関連する質問：オーバーレイ内にiframeを読み込む際に問題はありますか？例えばスクロールバーなど？

編集：質問はオーバーレイに安全なログインページを表示する方法、ポップアップまたはリダイレクトしてログインをフルページに読み込む方法です。研究にまたはオーバーレイが使用されている場合は、フィッシングの増加を示す研究は、ケース

Answer 1

を作るために非常に有用であろう任意のリンクがジャストにログインするユーザーをリダイレクト：私はこの明確な

編集をするために、質問を編集しますセキュアなログインページを作成し、その外観をカスタマイズします。セキュアなログインページのURLが毎回同じであることを確認してください。 Stack Overflow（プログラマーにとっては大きなウェブサイト）がOpenIDを使ってログインを処理する方法を見てみたいかもしれません。