"Google ile devam et"e dokunursun, hesabını seçersin ve görmen gereken bir sonraki şey ToRun'dur. Pek çok insanın bunun yerine gördüğü şey, e-posta adresini doğrulamasını isteyen bir sayfaydı — otuz saniye önce Google'ın onun adına doğruladığı adresi.
Bunu sayarak bulduk. Giriş için doğrulanmış adres şartı yürürlüğe girdiğinden beri Google üzerinden açılan hesapların dörtte birinden fazlası hiç giriş yapmadı: tek bir oturum bile yok. Hesap açtılar ve bir duvara çarpıp geri döndüler.
Neden oldu
Kullandığımız çatı, adresi tek bir dalda otomatik olarak doğruluyor: kaydolurken doğrulama kodu yazılan akışta. O dal bizde kapalı, çünkü sosyal kayıtta kod yazılacak bir yer yok. Dolayısıyla her Google ya da Apple tamamlaması doğrulanmamış bir hesap oluşturuyor, sağlayıcının zaten kefil olduğu posta kutusuna bir doğrulama bağlantısı gönderiyor ve kimseyi içeri almadan doğrulama sayfasına yönlendiriyordu.
Hiçbir şey hata vermedi. Hiçbir şey günlüğe düşmedi. Sayfa üstelik birine gösterilmesi makul görünen bir sayfaydı.
Tam bu durum için haftalar önce eklenmiş bir emniyet vardı ve bir kez bile çalışmadı — çünkü giriş sayfasında duruyor, iki Google düğmesi de bambaşka bir yoldan geçiyor.
Doğrulanmış doğuyor
Google ya da Apple ile açılan bir hesap artık doğrulanmış olarak başlıyor — kaydedilen adres sağlayıcının gerçekten beyan ettiği adres olduğu sürece. Sağlayıcı adresi doğrulamadığını açıkça söylüyorsa bu güven verilmiyor ve eski akış çalışıyor. Doğrulama herhangi bir nedenle başarısız olursa da eski akış çalışıyor ve bağlantı gönderiliyor.
Çatının göndereceği doğrulama postası gönderilmek yerine sessizlikle karşılanıyor, böylece kimse zaten doğrulanmış bir şeyi doğrulamasını isteyen bir e-posta almıyor.
Adresin kendisi tamamlama sayfasında artık salt okunur; yanında 29 dilde tek bir satır adresi sağlayıcının doğruladığını söylüyor. Telefonda ise kayıttan doğrulama ekranına geçiş yığını sıfırlıyor, böylece geri hareketi kullanıcı adı ve adresin hâlâ düzenlenebilir olduğu yarım bir forma değil, giriş ekranına düşüyor.
Kimsenin onarılması gerekmiyor
Eski duvarın arkasında kalan hesaplar için bir göç gerekmiyor. Bir sonraki "Google ile devam et" dokunuşları onları doğruluyor; bu daha önceki bir düzeltmeden beri böyleydi ve kurtarma yolunun tamamı bu.
Bunu yakalaması gereken denetim — giriş yollarını okuyup her birinin davranışını doğrulayan denetim — bu bozukken dört hafta boyunca yeşil kaldı, çünkü baktığı her kanca bu akışın hiç uğramadığı bir sayfada duruyor. Artık uğradığı sayfalarda on iki yeni kontrolü var.