Başka bir hesabın şifresi
Hiçbir meşru kayıt akışı, e-posta hesabınızın veya banka hesabınızın şifresini istemez. "Doğrulamayı hızlandırmak için" gerekçesiyle gelen böyle bir istek, akışın kendisinin sahte olduğunun en net göstergesidir.
Kayıt formundaki alanlar rastgele seçilmiş değildir; her biri <strong>farklı bir işlevi</strong> yerine getirir. Bir kısmı sizi tanımlar, bir kısmı sizinle iletişim kurmak içindir, bir kısmı ileride yapılacak <strong>kimlik doğrulamasının çapasıdır</strong> ve bir kısmı yasal zorunluluktur. Bu ayrımı bilmenin pratik faydası şudur: hangi alanların <strong>sonradan değiştirilemeyeceğini</strong> baştan bilirsiniz. Kayıt sırasında yirmi saniye kazanmak için dikkatsiz doldurulan bir alan, aylar sonra bir doğrulama zincirinin baştan işletilmesine mal olabilir.
Güncellendi:
Birinci grup <strong>kimlik alanlarıdır</strong>: ad, soyad, doğum tarihi. Bunlar hesabın kime ait olduğunu belirler ve ileride bir belge doğrulaması yapıldığında karşılaştırma temeli olurlar. Belgede yazan ile hesapta yazan birebir uyuşmadığında süreç durur; bu yüzden kimlik alanları hesabın en katı alanlarıdır ve genellikle kayıttan sonra serbestçe değiştirilemez.
İkinci grup <strong>iletişim alanlarıdır</strong>: e-posta ve telefon. Bunların işlevi sadece haber göndermek değildir; hesabın gerçek anahtarları bunlardır. Şifre unutulduğunda kurtarma bu iki kanaldan yürür, iki adımlı doğrulama bunlara dayanır. E-posta adresine erişiminizi kaybetmek, çoğu durumda hesaba erişiminizi kaybetmekle eş anlamlıdır.
Üçüncü grup <strong>erişim alanlarıdır</strong>: kullanıcı adı ve şifre. Bunlar günlük girişte kullanılır ve kimlikle doğrudan ilgisi yoktur. Kullanıcı adı çoğu sistemde benzersiz olmak zorundadır ve bu yüzden sonradan değiştirilmesi ya hiç mümkün değildir ya da sınırlıdır. Şifre ise tam tersine, istendiği kadar değiştirilebilen tek alandır.
Dördüncü grup <strong>yasal ve operasyonel alanlardır</strong>: yaş beyanı, ülke, para birimi, şartname onayı. Bunların bir kısmı hizmetin verilip verilemeyeceğini belirler, bir kısmı hesabın nasıl çalışacağını. Para birimi seçimi buna iyi bir örnektir: neredeyse hiçbir sistemde sonradan değiştirilemez, çünkü hesabın bütün işlem geçmişi o birime bağlı tutulur.
İkinci sütun alanın gerçek işlevini, üçüncü sütun ise en çok merak edilen soruyu cevaplar: sonradan değiştirilebilir mi?
| Alan | Asıl işlevi | Sonradan değişir mi? |
|---|---|---|
| Ad ve soyad | Belge doğrulamasında karşılaştırma temeli | Genellikle hayır, belge ister |
| Doğum tarihi | Yaş sınırının denetimi | Hayır |
| E-posta adresi | Kurtarma zincirinin birinci halkası | Evet, doğrulamayla |
| Telefon numarası | İkinci doğrulama kanalı | Evet, doğrulamayla |
| Kullanıcı adı | Benzersiz giriş kimliği | Genellikle hayır |
| Şifre | Günlük erişim kilidi | Evet, istendiği kadar |
| Ülke ve para birimi | Hesabın işlem çerçevesi | Hayır |
| Adres bilgisi | Belge doğrulamasında ikinci kontrol | Evet, belgeyle |
Üçüncü sütunda "hayır" yazan beş satır, kayıt formunun gerçek risk noktalarıdır. Bu alanlarda acele etmek, ileride yalnızca sizi yavaşlatır. Formu doldururken bu beş alana ayrılan otuz saniye, sonradan harcanacak saatlerin yerini tutar.
Aynı bilgi hesabın farklı aşamalarında farklı işler görür. Tablo, bir alanın hangi anlarda devreye girdiğini gösterir.
| Aşama | Kullanılan alanlar | Ne olur? |
|---|---|---|
| Kayıt | Tümü | Hesap oluşturulur, e-posta doğrulaması gönderilir |
| Günlük giriş | Kullanıcı adı, şifre | Kimlik alanlarına hiç bakılmaz |
| Şifre sıfırlama | E-posta veya telefon | Kurtarma kanalına tek kullanımlık bağlantı gider |
| Belge doğrulaması | Ad, soyad, doğum tarihi, adres | Belgedeki bilgiyle hesaptaki bilgi karşılaştırılır |
| Ödeme işlemleri | Ad, soyad, para birimi | Ödeme aracındaki isimle hesaptaki isim eşleşmeli |
Dördüncü ve beşinci satırlar aynı alanlara dayanır ve bu tesadüf değildir: kimlik alanları normal kullanımda hiç görünmez, yalnızca doğrulama ve ödeme anlarında ortaya çıkar. Bu yüzden bir yazım hatası aylarca fark edilmeden durabilir ve tam da en kritik anda ortaya çıkar.
Ad alanında yapılan bir yazım hatası kayıt anında hiçbir şeye mal olmaz. Maliyeti, o hatanın ortaya çıktığı ana kadar ertelenir.
Buradaki asıl ders süre değil, sıralamadır: hata en geç fark edilebilecek anda ortaya çıkar. Kayıt formunu doldururken kimlik alanlarını belgenizden okuyarak yazmak, bu zincirin hiç kurulmamasını sağlayan tek adımdır.
Sıra bilinçlidir: ilk iki madde ileride düzeltilemeyecek hataları, son iki madde hesabın uzun ömürlü olmasını sağlar.
Ad ve soyadı hafızadan değil, doğrulamada kullanacağınız belgenin üzerinden okuyarak girin. İkinci adı olan, soyadı bitişik yazılan ya da kısaltmayla kullanılan isimlerde bu fark kritik hâle gelir. Belgede ne yazıyorsa hesapta da o yazmalıdır.
İş yerinin verdiği adres, okul adresi ya da bir daha girmeyeceğiniz eski bir hesap uygun değildir. Kurtarma zincirinin birinci halkası burasıdır; erişiminiz bittiğinde hesabın kilidi de fiilen kaybolur. Adresi seçerken "beş yıl sonra da girebilecek miyim" sorusunu sorun.
Şifre, bu formdaki serbestçe değiştirilebilen tek alandır ve bu onu en esnek ama en çok saldırıya uğrayan alan yapar. Başka bir sitede sızan bir şifre, aynı şifreyi kullandığınız her yerde denenecektir. Her hesaba benzersiz bir şifre vermek, tek başına en yüksek getirili güvenlik alışkanlığıdır.
Bu iki alan neredeyse hiçbir sistemde sonradan değiştirilemez çünkü hesabın bütün işlem geçmişi bunlara bağlı tutulur. Değiştirmek istediğinizde tek yol genellikle hesabı kapatıp yenisini açmaktır; bu da geçmişin ve varsa birikmiş durumun kaybı demektir.
Bir kayıt formu meşru olarak birçok bilgi ister. Aşağıdaki üçü ise standart bir üyelik akışında istenmez; istendiğinde soru sormak gerekir.
Hiçbir meşru kayıt akışı, e-posta hesabınızın veya banka hesabınızın şifresini istemez. "Doğrulamayı hızlandırmak için" gerekçesiyle gelen böyle bir istek, akışın kendisinin sahte olduğunun en net göstergesidir.
Belge doğrulaması genellikle kayıttan sonra, ayrı ve güvenli bir akışta yapılır. Kayıt formunun ilk adımında belge yüklemesi istenmesi olağandışıdır; en azından hangi sayfada olduğunuzu ve adresi tekrar kontrol etmek için sebeptir.
Telefonunuza gelen kod yalnızca ilgili giriş veya doğrulama ekranına yazılır. Bir kayıt formunun ortasında, sohbet penceresinde ya da e-posta yanıtında kod istenmesi, kodu başkasının kullanacağı anlamına gelir.
Standart bir üyelik formu dört gruptan bilgi ister: kimlik (ad, soyad, doğum tarihi), iletişim (e-posta, telefon), erişim (kullanıcı adı, şifre) ve çerçeve bilgileri (ülke, para birimi, şartname onayı). Her grubun farklı bir işlevi vardır; kimlik alanları belge doğrulamasının temeli, iletişim alanları ise hesap kurtarmanın anahtarıdır.
Yaş sınırının denetimi için. 18 yaşından küçüklere hizmet verilmesi yasaktır ve doğum tarihi bu denetimin ilk adımıdır. İkinci adım, ileride yapılan belge doğrulamasında beyan edilen tarihin belgeyle karşılaştırılmasıdır. Bu yüzden doğum tarihi neredeyse hiçbir sistemde sonradan değiştirilemez.
Serbestçe değil. Çoğu sistemde bu alan kayıttan sonra kilitlenir ve düzeltme yalnızca resmi bir belgeyle, destek üzerinden yapılır. Sebep, kimlik alanının bütün doğrulama ve ödeme kontrollerinin temeli olmasıdır: serbestçe değiştirilebilseydi doğrulamanın hiçbir anlamı kalmazdı. Bu yüzden kayıt sırasında belgeden okuyarak yazmak gerekir.
Genellikle evet, ama iki taraflı bir doğrulamayla: eski adrese onay, yeni adrese doğrulama gönderilir. Eski adrese erişiminiz yoksa bu zincir kopar ve süreç destek üzerinden manuel kimlik doğrulamasına döner. Bu yüzden e-posta adresine erişiminizi kaybetmeden önce güncellemek çok daha kolaydır.
Hayır ve olmaması daha iyidir. Kullanıcı adı yalnızca giriş için kullanılan benzersiz bir etikettir; kimlikle ilgisi yoktur. Gerçek adınızı kullanıcı adı yapmak, adınızı gereksiz yere görünür kılar. Kimlik doğrulaması ad ve soyad alanları üzerinden yapılır, kullanıcı adı üzerinden değil.
Belge doğrulamasında ikinci bir karşılaştırma noktası olarak kullanılır. Kimlik belgesi kim olduğunuzu, adres belgesi ise nerede olduğunuzu teyit eder; ikisi birlikte hesabın gerçek bir kişiye ait olduğunu ortaya koyar. Adres alanı, kimlik alanlarının aksine belgeyle güncellenebilir bir alandır.
Zorunlu işaretlenmemiş alanlar boş bırakılabilir ve gereksiz bilgi vermemek iyi bir alışkanlıktır. Ancak zorunlu alanları eksik ya da yanlış doldurmak sonradan yalnızca sizi yavaşlatır: ilk ödeme veya ilk doğrulama anında eksik bilgi zaten istenecektir. Kural basittir — istenmeyeni vermeyin, isteneni doğru verin.