Müşteri giriş ekranı parola yöneticileriyle nasıl çalışmalı?
Bir bayi, daha önce oluşturduğu hesaptan teknik belge indirmek istiyor. Parolası parola yöneticisinde kayıtlı; ancak site otomatik doldurmayı engelliyor. İkinci ekrandaki altı kod kutusu da yapıştırılan değerin yalnız ilk rakamını alıyor. Sorun müşterinin hesabı olmaması değil, mevcut bilgiyi kullanmasının zorlaştırılması. Bu yazı üyelik gerekip gerekmediğini değil, üyelik zaten varsa girişin nasıl teslim alınacağını ele alıyor. Aşağıdaki bayi portalı özgün bir eğitim senaryosudur; gerçek müşteri hesabı veya güvenlik incelemesi sonucu değildir.
Önce girişin başladığı işi tanımlayın
Örnekte ziyaretçi bir ürünün bakım belgesini açmak üzere geliyor. Giriş başarılı olduğunda onu boş bir panele bırakmak yerine izin verilen belgeye döndürmek anlamlıdır. Tasarım brief’ine başlangıç sayfasını, hedefi ve oturum sonrasında beklenen davranışı yazın. Herkese açık olması gereken ürün bilgisini gereksiz yere hesap arkasına taşımanın da ayrı bir karar olduğunu unutmayın. Bu değerlendirmeyi erişim yetkilerini genişletmeden yapın.
Resmî örneği kendi alanlarınıza uygulayın
W3C’nin erişilebilir kimlik doğrulama açıklaması, parola yöneticisi ve kopyala-yapıştır desteğini bilişsel yükü azaltan mekanizmalar arasında gösterir. Bizim örneğimizde kabul koşulu şudur: kayıtlı bilgiler alanlara aktarılabilmeli, ziyaretçi karakterleri ezberden tekrar yazmak zorunda kalmamalı. Bu tek özellik tüm sitenin erişilebilirlik veya güvenlik uygunluğunu kanıtlamaz. Ekranın görünüşü kadar gerçek giriş davranışı incelenmelidir.
Kod ekranını da aynı akışın parçası sayın
İlk ekranı düzeltip ikinci ekranı unutmamak gerekir. Deneme hesabında tam kodu kopyalayın ve bir kez yapıştırın. Altı ayrı kutu kullanılıyorsa bütün rakamların doğru sıraya yerleştiğini kontrol edin; bu davranış güvenilir değilse açık etiketli tek alanı değerlendirin. Süresi biten kod ile yanlış kod farklı durumlardır. Yeni kod isteme işleminin sonucunu anlatın; çalışan güvenlik adımlarını sırf akışı kısaltmak için kaldırmayın.
Görünür etiketleri ve düzeltme yolunu koruyun
E-posta alanının etiketi, yazmaya başlayınca kaybolmamalı. Parolayı göster düğmesi varsa ne yaptığı ve mevcut durumu anlaşılmalı; gösterim ziyaretçinin seçimi olmalı. Hata sonrasında odak görünür bir yerde kalmalı. Yardım bağlantısını yalnız küçük bir simgeyle sunmayın. Yanlış e-posta, unutulmuş parola ve geçici bağlantı sorunu için destek ekibinin gerçekten sunduğu yolları ayrı değerlendirin. Kullanıcıya var olmayan destek süresi vaat etmeyin.
Test için gerçek müşteri bilgisi kullanmayın
Yetkisi sınırlı bir deneme hesabıyla masaüstü tarayıcı, telefon ve kullanılan parola yöneticisini kontrol edin. Test kaydına parolanın kendisini veya doğrulama kodunu yazmayın; yalnız gerçekleşen davranışı kaydedin. “Otomatik doldurma başarılı”, “kod eksik yapıştı” ve “belgeye geri dönemedi” gibi gözlemler sorunu açıkça tarif eder. Bu küçük testin kapsamını belirtin; tek cihazdaki başarıyı bütün araçlara genellemeyin.
Teslim listesini girişten çıkışa kadar tamamlayın
Dört görev belirleyin: kayıtlı bilgilerle girme, kodu aktarma, izin verilen belgeye dönme ve oturumu kapatma. Başarısız her görev için sorumlu kişiyi ve tekrar kontrolünü kaydedin. Bunları web tasarım projesinin kabul koşullarına ekleyebilirsiniz. Üyeliğin alışveriş için zorunlu olup olmaması ayrı bir kapsam kararıdır; o soru için misafir ödeme rehberini kullanın.
Sık sorulan sorular
Yapıştırmayı açmak güvenlik kontrollerini kaldırmak mı demek?
Hayır. Alanın kullanılabilirliği ile kimlik doğrulamanın güvenlik tasarımı farklı konulardır. Mevcut kontrolleri kaldırmadan giriş davranışı iyileştirilebilir.
Altı ayrı kod kutusu şart mı?
Hayır. Tam kodun kolay aktarılması ve hatanın düzeltilebilmesi, kutu sayısından daha önemlidir. Seçimi gerçek cihazdaki test belirlesin.