forneçam mensagens de ajuda durante o procedimento de acesso ao sistema para auxiliar um usuário não autorizado.

mantêm sessões inativas após um logo período de inatividade, para agilizar as operações dos usuários.

exibem informações sensíveis do sistema ou do aplicativo, mesmo que o processo de log-on ainda não tenha sido concluído.

protegem contra tentativas de log-on com força bruta em nomes de usuário e senha por meio, por exemplo, do uso de CAPTCHA.

não validam as informações de log-on no sistema na conclusão de todos os dados de entrada.