Eklediğiniz her giriş yöntemi yapılacak, test edilecek ve desteklenecek bir iştir. Beğenmediği bir giriş duvarıyla karşılaşan ziyaretçi çoğu zaman sessizce çıkıp gider; yani bu seçim teknik olduğu kadar ticari bir karardır.
Bu rehberde yaygın dört seçeneği sade bir dille karşılaştırıyor, sonunda seçtiğinizi Uttra'dan istemek için kopyalayabileceğiniz bir istem veriyoruz.
Dört yöntem yerine bir ya da iki giriş yöntemiyle başlayın. Çoğu site için e-posta ve Google yeter; müşterileriniz bekliyorsa ve SMS maliyetini kabul ediyorsanız telefon OTP ekleyin, iPhone uygulamanız varsa Apple girişini de ekleyin.
E-posta ve şifre: tanıdık ama yükü sizde
Herkesin e-postası var, bu yüzden her kitleye uyar. Bedeli sizin tarafınıza düşer: şifreler düz metin olarak değil, karma (hash) halinde saklanmalı; doğrulama ve şifre sıfırlama e-postaları da gerçekten gelen kutusuna düşmelidir.
Daha hafif bir türü sihirli bağlantıdır: kullanıcı e-postasını yazar, gönderdiğiniz bağlantıya tıklar. Unutulacak şifre yoktur, ama e-postanın hızlı ulaşmasına bağlıdır.
Telefon OTP: Türkiye'de çok tanıdık
Türkiye'de bankalar, kargo ve e-ticaret uygulamaları yıllardır SMS ile tek kullanımlık kod gönderiyor; bu yüzden telefonla giriş çoğu kullanıcıya doğal gelir ve şifre ezberleme derdini ortadan kaldırır.
Maliyeti açık söyleyelim: SMS göndermek için mesaj başına ücret alan üçüncü taraf bir sağlayıcı gerekir ve kodlar gecikebilir. Sağlayıcı anahtarını proje gizli anahtarı olarak saklayın, bir numaranın kod isteme sayısını sınırlayın, anahtarı asla sohbete veya koda yazmayın.
- Uygun: e-ticaret, randevu, teslimat, yerel hizmetler.
- Dikkat: SMS maliyeti, geciken kodlar, numara değiştiren kullanıcılar.
Google ve Apple: tek dokunuş, şifresiz
Google ile giriş şifreyi tamamen ortadan kaldırır ve akıllı telefon kullanan çoğu kişi buna güvenir. Google tarafında bir kez yapacağınız ücretsiz bir kurulum gerektirir.
Apple ile giriş esas olarak, başka sosyal girişler sunan bir iPhone uygulaması yayımlıyorsanız önem kazanır; Apple'ın kuralları bu durumda onu da eklemenizi ister. Sade bir web sitesinde isteğe bağlıdır. Kullanıcılarınızın çoğu iPhone kullanıyorsa ve e-postasını gizlemek istiyorsa ekleyin.
e-Devlet ile giriş: ayrı bir kategori
e-Devlet gibi kamu kimlik doğrulaması, gerçek kişiyi doğrulaması gereken resmî veya finansal hizmetler içindir ve kendi başvuru süreci ile şartları vardır. Sıradan bir mağaza veya blog için planlamayın; ihtiyacınız varsa önce ilgili kurumun şartlarına bakın.
Bu genel bilgidir, hukuki tavsiye değildir. Kişisel veri saklıyorsanız müşterileriniz için geçerli KVKK gibi düzenlemelere, verinin nerede tutulduğuna dikkat edin.
Kopyalayıp kullanabileceğiniz istem
Uttra'ya kitlenizi ve yöntemleri tek mesajda söyleyin, gizli anahtarların nerede duracağını da belirtin:
“Mağazama müşteri hesapları ekle. Giriş e-posta ve Google ile olsun. Şifremi unuttum akışı, profil sayfası ve çıkış düğmesi ekle. Tüm anahtarları proje gizli anahtarı olarak sakla ve giriş sayfasını Türkçe göster.”