Tippe auf „Mit Google fortfahren“, wähle dein Konto, und das Nächste, was du sehen solltest, ist ToRun. Was viele Menschen stattdessen sahen, war eine Seite, die sie aufforderte, ihre E-Mail-Adresse zu bestätigen — dieselbe Adresse, die Google gerade dreißig Sekunden zuvor in ihrem Namen bestätigt hatte.
Wir haben es durch Zählen gefunden. Seit die Regel, dass eine bestätigte Adresse zur Anmeldung nötig ist, aktiv wurde, haben sich mehr als ein Viertel der über Google erstellten Konten kein einziges Mal angemeldet: keine Sitzung, nie. Sie legten ein Konto an und prallten von einer Wand ab.
Warum es passierte
Das Framework, das wir verwenden, bestätigt eine Adresse nur auf einem Weg automatisch: dem Ablauf, bei dem jemand während der Registrierung einen Bestätigungscode eingibt. Dieser Weg ist bei uns deaktiviert, weil eine soziale Registrierung nichts hat, in das man einen Code eingeben könnte. Also erzeugte jede Google- oder Apple-Anmeldung ein unbestätigtes Konto, schickte einen Bestätigungslink an das Postfach, für das der Anbieter gerade gebürgt hatte, und leitete zur Bestätigungsseite weiter, ohne jemanden anzumelden.
Nichts schlug fehl. Kein Fehler wurde protokolliert. Die Seite sah sogar aus wie etwas, das man vernünftigerweise jemandem zeigen könnte.
Es gab eine Absicherung genau für diese Situation, die Wochen zuvor hinzugefügt worden war, und sie griff kein einziges Mal — weil sie auf der Anmeldeseite liegt, und beide Google-Schaltflächen einen völlig anderen Weg nehmen.
Bestätigt geboren
Ein mit Google oder Apple erstelltes Konto startet jetzt bestätigt — solange die registrierte Adresse tatsächlich die vom Anbieter bestätigte ist. Sagt der Anbieter ausdrücklich, dass er die Adresse nicht verifiziert hat, wird dieses Vertrauen verwehrt, und der alte Ablauf läuft. Schlägt die Bestätigung aus irgendeinem Grund fehl, läuft ebenfalls der alte Ablauf, und der Link wird verschickt.
Die Bestätigungsmail, die das Framework verschickt hätte, wird mit Schweigen statt mit Versand beantwortet, sodass niemand eine E-Mail bekommt, die um Bestätigung von etwas bittet, das bereits bestätigt ist.
Die Adresse selbst ist jetzt auf der Abschlussseite schreibgeschützt, mit einer Zeile in allen 29 Sprachen, die erklärt, dass der Anbieter sie verifiziert hat. Und auf dem Handy setzt der Übergang von der Registrierung zum Bestätigungsbildschirm den Stapel zurück, sodass eine Zurück-Geste auf dem Anmeldebildschirm landet statt auf einem halb ausgefüllten Formular mit noch bearbeitbarem Benutzernamen und Adresse.
Niemand muss repariert werden
Konten, die hinter der alten Wand feststecken, brauchen keine Migration. Ihr nächster Tipp auf „Mit Google fortfahren“ bestätigt sie — das gilt schon seit einer früheren Korrektur und ist der gesamte Wiederherstellungsweg.
Die Prüfung, die das hätte auffangen sollen — die die Anmeldewege liest und das Verhalten jedes Einzelnen bestätigt — war vier Wochen lang grün, während dies kaputt war, weil jeder Haken, den sie betrachtet, auf einer Seite liegt, die dieser Ablauf nie berührt. Sie hat jetzt zwölf neue Prüfungen auf den Seiten, die er tatsächlich berührt.