Rákoppintasz a „Folytatás Google-lal” gombra, kiválasztod a fiókodat, és a következő dolognak, amit látnod kellene, a ToRunnak kellene lennie. Sokan ehelyett egy olyan oldalt láttak, amely arra kérte őket, hogy erősítsék meg az e-mailjüket — ugyanazt a címet, amelyet a Google éppen most, a nevükben ellenőrzött, harminc másodperccel korábban.
Számlálással találtuk meg ezt. Amióta életbe lépett a szabály, hogy bejelentkezéshez megerősített cím kell, a Google-on keresztül létrehozott fiókok több mint negyede soha nem jelentkezett be: egyetlen munkamenet sem, soha, egyetlen egyszer sem. Fiókot hoztak létre, és visszapattantak egy falról.
Miért történt ez
Az általunk használt keretrendszer egyetlen ágon erősít meg automatikusan egy címet: azon a folyamaton, ahol valaki regisztráció közben megerősítő kódot ír be. Ez az ág nálunk ki van kapcsolva, mert a közösségi regisztrációnak nincs hova beírni egy kódot. Így minden Google- vagy Apple-befejezés megerősítetlen fiókot hozott létre, megerősítő linket küldött abba a postafiókba, amelyért a szolgáltató épp most vállalt garanciát, és a megerősítő oldalra irányított át anélkül, hogy bárkit beléptetett volna.
Semmi sem hibázott. Egyetlen hibát sem naplóztak. Az oldal még ésszerűnek is tűnt ahhoz, hogy megmutassák valakinek.
Létezett egy védelem pontosan erre a helyzetre, amelyet hetekkel korábban adtak hozzá, és soha nem indult el — mert a bejelentkezési oldalon él, és mindkét Google-gomb teljesen más útvonalon halad.
Megerősítve születik
Egy Google-lal vagy Apple-lel létrehozott fiók most már megerősítve indul, amíg a regisztrált cím valóban az, amit a szolgáltató ténylegesen állított. Ha a szolgáltató kifejezetten kimondja, hogy nem ellenőrizte a címet, ez a bizalom nem adatik meg, és a régi folyamat fut. Ha a megerősítés bármilyen okból meghiúsul, szintén a régi folyamat fut, és elküldik a linket.
A megerősítő e-mailt, amelyet a keretrendszer elindított volna, most csendben, küldés helyett válaszolják meg, így senki sem kap olyan e-mailt, amely valami már megerősített dolog megerősítését kéri.
Maga a cím most csak olvasható a befejezési oldalon, egy 29 nyelven elmagyarázott sorral, amely elmondja, hogy a szolgáltató ellenőrizte. A telefonon pedig a regisztrációról a megerősítő képernyőre való átmenet visszaállítja a vermet, így egy visszafelé mozdulat a bejelentkezési képernyőre érkezik, nem egy félig kitöltött űrlapra, ahol a felhasználónév és a cím még mindig szerkeszthető.
Senkit sem kell megjavítani
A régi fal mögé szorult fiókoknak nincs szükségük migrációra. A következő koppintásuk a „Folytatás Google-lal” gombon megerősíti őket — ez igaz egy korábbi javítás óta, és ez a teljes helyreállítási út.
Az ellenőrzés, amelynek el kellett volna kapnia ezt — az, amelyik beolvassa a bejelentkezési útvonalakat, és megerősíti mindegyik viselkedését — négy hétig zöld maradt, amíg ez el volt romolva, mert minden horog, amit megfigyel, olyan oldalon él, amelyet ez a folyamat soha nem érint. Most tizenkét új ellenőrzése van azokon az oldalakon, amelyeket valóban érint.