Sihirli Bağlantıyla Giriş: Şifresiz Kimlik Doğrulama
Kullanıcı e-posta adresini yazıyor, gelen kutusuna bir bağlantı düşüyor, tıklıyor ve giriş yapmış oluyor. Şifre yok, unutulan şifre yok, sıfırlama akışı yok. Basit görünen bu yöntem, e-posta teslimatına tamamen bağımlı bir kimlik doğrulama modelidir.
Bu yazı, e-posta tabanlı girişin kurulumunu ele alıyor.
Nasıl Çalışır
- Kullanıcı adresini girer.
- Tek kullanımlık bağlantı gönderilir.
- Tıklandığında oturum açılır.
İkinci adım tüm güvenliğin dayandığı noktadır: bu modelde e-posta kutusuna erişim, hesaba erişimle eşdeğerdir — kullanıcının posta kutusu ele geçirilirse hesabı da ele geçirilmiş olur.
Bu, şifre sıfırlama akışının da zaten geçerli olduğu bir gerçektir.
Fark, bunun her girişte yaşanmasıdır.
Bu nedenle model bilinçli seçilmelidir.
Avantajları
| Avantaj | Etkisi |
|---|---|
| Şifre saklanmaz | Sızıntı riski azalır |
| Şifre unutulmaz | Destek yükü düşer |
| Tekrar kullanılan şifre yok | Sızan listeler işe yaramaz |
Üçüncü satır ciddi bir güvenlik kazancıdır: şifre olmayan bir sistemde başka sitelerden sızan şifre listeleri hiçbir işe yaramaz — hesap devralma denemelerinin en yaygın türü tamamen etkisiz kalır.
Birinci satır ise veri sızıntısında zararı azaltır.
Çalınacak şifre özeti yoktur.
İkinci satır ise en somut operasyonel kazançtır.
Dezavantajları
- Her girişte e-posta beklenir.
- Teslimat gecikmesi girişi geciktirir.
- Posta kutusu erişimi kritik hâle gelir.
İkinci madde kullanıcı deneyimini doğrudan etkiler: gelen kutusuna ulaşması bir dakika süren bir bağlantı, giriş yapmayı bir dakikalık bir bekleyişe dönüştürür — sık giriş yapan kullanıcılar için bu ciddi bir sürtünmedir.
Bu nedenle iletiler yüksek öncelikli gönderilmelidir.
Teslimat hızı doğrudan ürün deneyimidir.
Üçüncü madde ise ortak bilgisayarlarda risk üretir.
Teslimat Kritikliği
- Ayrı bir gönderim akışı kullanılmalı.
- Pazarlama iletilerinden ayrılmalı.
- Gecikme izlenmeli.
İkinci madde teslimat açısından zorunludur: giriş bağlantısı içeren iletileri kampanya gönderimleriyle aynı kuyruktan geçirmek, bir bülten gönderimi sırasında kullanıcıların giriş yapamamasına yol açabilir.
İşlemsel iletiler öncelikli olmalıdır.
Üçüncü madde ise sorunun erken fark edilmesini sağlar.
Gönderim ile teslim arasındaki süre ölçülmelidir.
Bağlantı Güvenliği
| Kural | Gerekçe |
|---|---|
| Kısa süre | Çalınan bağlantı eskir |
| Tek kullanım | Tekrar kullanılamaz |
| Tahmin edilemez | Kaba kuvvet engellenir |
| Aynı tarayıcıda açılmalı | Yönlendirme saldırısı önlenir |
Dördüncü satır az bilinen ama önemli bir korumadır: bağlantının istendiği tarayıcıyla açıldığı tarayıcının aynı olmasını şart koşmak, kullanıcıyı kandırarak bir bağlantı isteten saldırganın o bağlantıyı kendi tarayıcısında kullanmasını engeller.
Bu, tarayıcıya konan bir işaretle sağlanır.
Farklı cihazda açılırsa ek doğrulama istenir.
Birinci satır ise pencereyi daraltır.
Robot Tıklaması Sorunu
- Güvenlik filtreleri bağlantıyı açar.
- Tek kullanımlık bağlantı tükenir.
- Kullanıcı giriş yapamaz.
Üçüncü madde bu modelin en sık yaşanan arızasıdır: kurumsal e-posta filtreleri bağlantıları otomatik açtığı için giriş bağlantısı kullanıcıdan önce tüketilebilir — kullanıcı tıkladığında bağlantı geçersizdir.
Çözüm, bağlantının tıklanmasında değil onay adımında tüketilmesidir.
Açılan sayfada bir düğme gösterilir.
Oturum ancak o düğmeye basıldığında açılır.
Robot düğmeye basmaz.
Bağlantı Yerine Kod
| Yöntem | Uygunluk |
|---|---|
| Tıklanabilir bağlantı | Masaüstünde kolay |
| Kısa sayısal kod | Cihazlar arası çalışır |
| İkisini birlikte sunmak | En esnek |
İkinci satır önemli bir senaryoyu çözer: kullanıcı bilgisayarda giriş yapmaya çalışıyor ama e-postasını telefonundan okuyorsa, bağlantıya tıklamak onu yanlış cihazda açar — kısa bir kod bu sorunu tamamen ortadan kaldırır.
Kod elle yazılabilir.
Cihaz bağımlılığı kalkar.
Üçüncü satır ikisini birlikte sunar ve en iyi deneyimi verir.
Kötüye Kullanım Sınırı
- Adres başına istek sınırlanır.
- Kaynak başına sınırlanır.
- Yeni istek öncekini geçersiz kılar.
Birinci madde hem güvenlik hem itibar meselesidir: sınırsız giriş bağlantısı isteme imkânı, bir kişinin e-posta kutusunu doldurmak için kötüye kullanılabilir — ve bu iletiler istenmeyen olarak işaretlendiğinde gönderim itibarınız zarar görür.
Sınır makul tutulmalıdır.
Üçüncü madde ise aynı anda birden fazla geçerli bağlantı olmasını önler.
En son istenen bağlantı geçerli olmalıdır.
Kime Uygun
- Seyrek giriş yapılan uygulamalar.
- Düşük riskli hesaplar.
- Yüksek riskli sistemlerde ek katman gerekir.
Üçüncü madde sınırı çizer: finansal veya yönetimsel yetkiye sahip hesaplarda tek başına e-posta bağlantısı yeterli değildir — bu hesaplarda ikinci bir doğrulama katmanı da bulunmalıdır.
Birinci madde ise en uygun kullanım alanıdır.
Ayda birkaç kez giriş yapılan sistemlerde şifre zaten unutulur.
İkinci madde risk değerlendirmesi gerektirir.
İşlemsel iletilerin hızlı ve güvenilir ulaşması bu modelin ön koşuludur; e-posta gönderim paketleri ile giriş iletilerinizi öncelikli bir akıştan gönderebilirsiniz.
Sonuç
Şifresiz giriş, sızan şifre listelerini işe yaramaz kılar ama bir bağımlılık yaratır: e-posta kutusuna erişim, hesaba erişimle eşdeğerdir. Teslimatı işlemsel bir akıştan yapın, bağlantıyı kısa ömürlü ve tek kullanımlık tutun ve robot tıklamalarına karşı önlem alın — kurumsal filtreler bağlantıyı kullanıcıdan önce tüketebilir. Yüksek riskli hesaplarda ikinci katman ekleyin.
Sıkça Sorulan Sorular (SSS)
Şifresiz giriş güvenli mi?
Farklı bir güvenlik modeli sunar. Sızan şifre listeleri işe yaramaz hâle gelir ve çalınacak şifre özeti yoktur. Ama e-posta kutusuna erişim hesaba erişimle eşdeğer olur; yüksek yetkili hesaplarda ikinci bir doğrulama katmanı gerekir.
Bağlantı kullanıcı tıklamadan neden geçersiz oluyor?
Kurumsal e-posta filtreleri bağlantıları otomatik açtığı için tek kullanımlık bağlantı kullanıcıdan önce tükenebilir. Çözüm, bağlantının tıklanmasında değil açılan sayfadaki bir düğmeye basılmasında tüketilmesidir; robot düğmeye basmaz.
Kullanıcı telefonda okuyup bilgisayarda giriş yapmak isterse?
Bağlantıya tıklamak onu yanlış cihazda açar. Bunun için kısa bir sayısal kod da sunun; kod elle yazılabildiği için cihaz bağımlılığı kalkar. En iyi deneyim, bağlantı ve kodu birlikte sunmaktır.
Teslimat neden bu kadar kritik?
Giriş bağlantısı gecikirse kullanıcı sisteme giremez. Bu iletileri kampanya gönderimleriyle aynı kuyruktan geçirmeyin; bir bülten gönderimi sırasında kullanıcılar giriş yapamayabilir. Gönderim ile teslim arasındaki süreyi izleyin.
