Dodirnete "Nastavi s Googleom", odaberete račun, a sljedeće što biste trebali vidjeti jest ToRun. Umjesto toga, mnogi su vidjeli stranicu koja ih je tražila da odu potvrditi e-mail — istu adresu koju je Google upravo provjerio u njihovo ime, trideset sekundi ranije.
Otkrili smo to brojanjem. Otkad je na snazi pravilo da je za prijavu potrebna potvrđena adresa, više od četvrtine računa stvorenih putem Googlea nikad se nije prijavilo: nijedne sesije, nikad, ni jednom. Stvarali su račun i odbijali se od zida.
Zašto se to dogodilo
Okvir koji koristimo automatski potvrđuje adresu samo na jednoj grani: toku u kojem osoba tijekom registracije upisuje kod za potvrdu. Ta je grana kod nas isključena, jer društvena registracija nema gdje upisati kod. Zato je svako dovršavanje putem Googlea ili Applea stvaralo nepotvrđeni račun, slalo poveznicu za potvrdu u sandučić za koji je davatelj upravo jamčio, i preusmjeravalo na stranicu potvrde a da nikoga nije prijavilo.
Ništa nije zakazalo. Nijedna pogreška nije zabilježena. Stranica je čak izgledala kao nešto razumno za pokazati nekome.
Postojala je zaštita točno za ovu situaciju, dodana tjednima ranije, i nikad se nije pokrenula — jer živi na stranici za prijavu, a oba Google gumba idu potpuno drugim putem.
Rađa se potvrđen
Račun stvoren putem Googlea ili Applea sada počinje potvrđen, sve dok je registrirana adresa doista ona koju je davatelj stvarno naveo. Ako davatelj izričito kaže da nije provjerio adresu, to povjerenje se ne daje, i vrti se stari tok. Ako potvrda iz bilo kojeg razloga ne uspije, vrti se također stari tok, i poveznica se šalje.
E-mail za potvrdu koji bi okvir pokrenuo sada se odgovara šutnjom umjesto slanjem, tako da nitko ne dobiva e-mail koji traži potvrdu nečega što je već potvrđeno.
Sama adresa sada je samo za čitanje na stranici dovršetka, s retkom na 29 jezika koji objašnjava da ju je davatelj provjerio. A na telefonu prijelaz s registracije na zaslon potvrde poništava stog, tako da gesta natrag slijeće na zaslon za prijavu umjesto na napola ispunjeni obrazac s korisničkim imenom i adresom koji su i dalje uredivi.
Nikoga nije potrebno popraviti
Računi zarobljeni iza starog zida ne trebaju migraciju. Njihov sljedeći dodir na "Nastavi s Googleom" ih potvrđuje — to vrijedi od ranijeg popravka, i to je cijeli put oporavka.
Provjera koja je to trebala uhvatiti — ona koja čita puteve prijave i potvrđuje ponašanje svakog — bila je zelena četiri tjedna dok je ovo bilo pokvareno, jer svaka kuka koju promatra živi na stranici koju taj tok nikad ne dodiruje. Sada ima dvanaest novih provjera na stranicama koje doista dodiruje.