Tapnete "Nadaljuj z Googlom", izberete račun, naslednja stvar, ki bi jo morali videti, pa je ToRun. Mnogi so namesto tega videli stran, ki jih je pozvala, naj gredo potrdit e-pošto — isti naslov, ki ga je Google pravkar preveril v njihovem imenu, trideset sekund prej.
To smo odkrili s štetjem. Odkar velja pravilo, da je za prijavo potreben potrjen naslov, se več kot četrtina računov, ustvarjenih prek Googla, ni nikoli prijavila: nobene seje, nikoli, niti enkrat. Ustvarili so račun in se odbili od zidu.
Zakaj se je to zgodilo
Ogrodje, ki ga uporabljamo, samodejno potrdi naslov le na eni veji: v poteku, kjer oseba med registracijo vnese potrditveno kodo. Ta veja je pri nas izklopljena, ker socialna registracija nima kje vnesti kode. Zato je vsak zaključek prek Googla ali Appla ustvaril nepotrjen račun, poslal potrditveno povezavo v poštni predal, za katerega je ponudnik pravkar jamčil, in preusmeril na stran za potrditev, ne da bi kogar koli prijavil.
Ničesar ni odpovedalo. Nobena napaka ni bila zabeležena. Stran je celo izgledala kot nekaj razumnega, kar bi lahko pokazali komu.
Za točno to situacijo je obstajala zaščita, dodana tedne prej, in nikoli se ni sprožila — ker živi na strani za prijavo, oba Googlova gumba pa gresta po popolnoma drugi poti.
Rodi se potrjen
Račun, ustvarjen z Googlom ali Applom, se zdaj začne kot potrjen, dokler je registrirani naslov res tisti, ki ga je ponudnik dejansko navedel. Če ponudnik izrecno reče, da naslova ni preveril, se to zaupanje ne podeli, teče pa stari potek. Če potrditev iz kakršnega koli razloga ne uspe, prav tako teče stari potek in povezava se pošlje.
Potrditveno e-pošto, ki bi jo ogrodje sprožilo, se zdaj odgovori s tišino namesto s pošiljanjem, tako da nihče ne prejme e-pošte, ki bi prosila za potrditev nečesa, kar je že potrjeno.
Sam naslov je zdaj na strani zaključka le za branje, z vrstico v 29 jezikih, ki pojasnjuje, da ga je ponudnik preveril. Na telefonu pa prehod z registracije na zaslon za preverjanje ponastavi sklad, tako da gib nazaj pristane na zaslonu za prijavo namesto na napol izpolnjenem obrazcu z uporabniškim imenom in naslovom, ki sta še vedno urejljiva.
Nikogar ni treba popraviti
Računi, ujeti za starim zidom, ne potrebujejo selitve. Naslednji dotik na "Nadaljuj z Googlom" jih potrdi — to velja od prejšnjega popravka in to je celotna pot obnovitve.
Preverjanje, ki bi to moralo zaznati — tisto, ki bere poti za prijavo in potrjuje obnašanje vsake — je bilo zeleno štiri tedne, medtem ko je bilo to pokvarjeno, ker vsak kavelj, ki ga opazuje, živi na strani, ki se je ta potek nikoli ne dotakne. Zdaj ima dvanajst novih preverjanj na straneh, ki se jih dejansko dotika.