In vierzehn Tagen gelang die mobile Registrierung 21-mal und scheiterte 72-mal. Nach Ursache gruppiert: 53-mal die Passwortrichtlinie, weitere acht Personen liefen in eine Missbrauchsgrenze, weil sie es so oft erneut versuchten.
Die Regel lautet acht Zeichen mit Ziffer, Kleinbuchstabe, Großbuchstabe und Sonderzeichen. Das mobile Formular verlangte ein Passwort und sagte sonst nichts. Alle fünf Regeln waren nur dadurch zu entdecken, dass man abgewiesen wurde.
Die Regel sagen, während getippt wird
Die Regeln erscheinen jetzt beim Tippen, in deiner Sprache, Wort für Wort so, wie der Server sie formuliert — wir haben den Wortlaut vom Server geholt statt ihn selbst zu schreiben, damit Hinweis und Ablehnung nicht auseinandergehen können. Die Richtlinie wird aus den Einstellungen gelesen statt fest verdrahtet, eine Änderung wirkt also ohne Release.
Etwas anderes machte die Ablehnungen schwerer lesbar. Die App schickte den Sprach-Header nur, wenn jemand ausdrücklich eine Sprache gewählt hatte, und die meisten hatten das nicht — von rund sechzig Ablehnungen mit Servermeldung waren neunundfünfzig auf Englisch, in einem ansonsten türkischen Formular.
Ein Name, den man nicht verwenden kann
Benutzernamen sind auf ASCII beschränkt. Wer seinen Namen auf Arabisch, Japanisch oder Türkisch schreibt, kann ihn also nicht verwenden, muss sich ein Kürzel ausdenken und es beim Anmelden erinnern. Eine Person tat das nicht: Sie tippte ihren Anzeigenamen an einem Tag dreimal ins Login-Feld. Das Formular schlägt jetzt ein brauchbares Kürzel aus der E-Mail-Adresse vor und hört auf, sobald du dein eigenes tippst.
Und der Link, der ins Leere führte
Unter all dem antwortete der Link in der Bestätigungsmail seit dem 11. August jedem, der ihn anklickte, mit „nicht gefunden“ — und weil die Bestätigung zum Anmelden nötig ist, waren diese Konten gar nicht nutzbar. Er suchte das Konto an der falschen Stelle. Auch serverseitig behoben, sodass bereits verschickte Links funktionieren; die 26 gestrandeten Konten bekamen eine neue Mail.