Mesaj tam orada, ekranda duruyor. Altı hane, birkaç saniye önce gönderilmiş. Ama sitedeki alan boş kalıyor, klavyenin üstünde hiçbir öneri çıkmıyor ve size birkaç saniye kazandırması gereken kod artık okunup akılda tutulup elle yazılmak zorunda — insanların iki haneyi yer değiştirip bir şeyin bozuk olduğu sonucuna vardığı an tam olarak burası.
Kısaca: Kodu görebiliyorsanız mesaj teslim edilmiştir ve başarısız olan şey teslimat değil giriştir. Otomatik doldurma, zaten ulaşmış bir mesajın üzerine telefonun ya da tarayıcının eklediği bir kolaylıktır ve yalnızca birbirinden bağımsız birkaç koşul aynı anda sağlandığında görünür. Android’de Chrome, tek kullanımlık kod alanını ilk kez tanıdığında izin ister ve ardından yalnızca siz bir istemine dokunduğunuzda doldurur. Önerinin çıkmaması, bir sitenin gerçekliği hakkında verilmiş bir hüküm değildir. Kodu girmeden önce servisi, hesabı ve o anki sorguyu kontrol edin; mesajda adı geçen alan adı ile kullandığınız sayfa arasındaki uyuşmazlığı da aşmaya çalışmayın.
Otomatik doldurma bir kolaylıktır, teslimat yolu değil
Zincirin hangi halkasının gerçekte koptuğunu netleştirmek işe yarıyor.
Doğrulama kodu size bir mesajla ulaşır. O mesajın ulaşıp ulaşmamasını, gönderildiği numara ve o numaranın bağlı olduğu hat belirler — kendi nedenleri olan ayrı bir konu ve örneğin yalnızca veri sunan bir seyahat paketinde kod bekliyorsanız önemli hâle gelen bir konu.
Otomatik doldurma bunun üzerine oturur. Bir mesaj işletim sisteminin okuyabileceği bir yere indikten sonra sistem, kodu sizin için bir alana koymayı önerebilir. Bu öneri çıkmazsa mesajın kendisiyle ilgili hiçbir şey değişmiş olmaz — ama bu, kodun hâlâ geçerli olduğu anlamına da gelmez. Görünen bir mesaj eski olabilir, yerine yenisi gelmiş olabilir ya da ekrandakinden başka bir sorgunun cevabı olabilir. Kodun bir alan adına bağlı olduğu durumlarda ise önerinin çıkmaması, sayfanın kodun işaret ettiği alan adıyla eşleşmediğini yansıtıyor olabilir; bu da aşılacak değil kontrol edilecek bir şeydir.
Yani ilk çözülecek şey basitçe bir kod görüp görmediğiniz. Görüyorsanız bir mesaj teslim edilmiştir ve aşağıdakilerin tamamı mesaj ile kutu arasındaki son birkaç santimetreyle ilgilidir — önünüzdeki kodun gerçekten tamamlamakta olduğunuz servise, hesaba ve sorguya ait olduğunu kontrol ettikten sonra.
Bir kodun önerilmesi için nelerin aynı anda sağlanması gerekir
Birbirinden bağımsız birkaç koşulun aynı anda sağlanması gerekiyor; bu özelliğin göründüğünden daha kırılgan olmasının sebebi de bu.
Sistemin alanı tek kullanımlık kod alanı olarak tanıması gerekir. Size apaçık görünen bir kutu, mutlaka öyle tanınıyor değildir. Bir sitenin bunu nasıl belirttiği servisin kendi uygulamasıdır ve sizin tarafınızdan sağlanabilecek ya da değiştirilebilecek bir şey değildir.
İznin var olması gerekir. Android’de Google, Chrome’un tek kullanımlık SMS doğrulama kodu alanını ilk kez tanıdığında izin istediğini belgeliyor. Google’ın sayfası, bu erişimin daha önce reddedilmiş olduğu durumu da kapsıyor; özelliğin kullanılamadığı sonucuna varmadan önce bakmaya değer.
Sizin bir şey yapmanız gerekir. Doldurma sessizce olmaz. Chrome’un belgelenmiş davranışı, bir istem gösterilmesi ve dokunduğunuzda kodun girilmesidir. iPhone’da Apple’ın SMS parolalarını otomatik doldurma yönlendirmesi, algılanan bir kodun dokunmanız için klavyenin üstünde önerilmesini anlatıyor. Her iki durumda da kod önerilir, sizin adınıza girilmez.
Mesajın, özelliğin baktığı yerde olması gerekir. Bu koşulun aşağıda kendi bölümü var.
Alan adına bağlı kodlarda, mesajda adı geçen alan adının eşleşmesi gerekir. Apple, alan adına bağlı SMS kodları için otomatik doldurmayı belgeliyor: kod ait olduğu alan adını taşıyor ve otomatik doldurma bunu Safari’nin o anki alan adıyla ya da bir uygulamanın ilişkili alan adıyla karşılaştırıyor. Apple bunu kimlik avına karşı bir koruma olarak sunuyor. Karşılık gelmedikleri yerde hiçbir öneri sunulmuyor.
Android da bunun için ayarlar sunuyor. Google’ın sayfası, uygulamalardaki ve sitelerdeki kodlarla varsayılan tarayıcınızdaki kodları kapsayan doğrulama kodu otomatik doldurma seçeneklerini anlatıyor; bir telefonun bunu basitçe yapamadığı sonucuna varmadan önce bilinmeye değer.
Kod nerede, otomatik doldurma nereye bakıyor
Bu ayrım bir ayar meselesi değil; erkenden kontrol edilmeye değmesinin sebebi de bu.
Burada anlatılan SMS özellikleri, telefonun kendi mesajlaşma sistemine inmiş mesajları okur. Kod size başka bir yerden ulaştıysa bu özelliklerin üzerinde çalışacağı bir şey yoktur. Bu, yukarıda belgelenen SMS otomatik doldurma hakkında bir tespittir; her entegrasyon hakkında bir iddia değil: örneğin Apple, Safari’de Mail’den doğrulama kodu otomatik doldurmayı belgeliyor, dolayısıyla başka kanallar kategorik olarak dışlanmış değil ve yetenekler tarayıcıdan tarayıcıya, parola yöneticisinden cihaza değişiyor.
En net örnek kiralık doğrulama numarası. Bizden bir numara sipariş ettiğinizde o siparişin mesajları, hangi ekranı açmış olursanız olun hesabınızdaki siparişin kendi gelen kutusunda görünür. Bu, kiraladığınız bir numaranın aldığı mesajın içeriğini gösteren bir web sayfasıdır; telefonunuzun kendi mesaj uygulamasındaki bir mesaj değil. Burada anlatılan SMS otomatik doldurma telefonun mesajlarını okuduğu için orada üzerinde çalışacağı bir şey bulamaz ve kodu taşımak sizin yapacağınız bir kopyalamadır. Bu da bu özellikle ilgili bir tespittir, bir tarayıcının veya parola yöneticisinin sunabileceği her entegrasyonla ilgili değil.
Bir kod SMS olarak değil de servisin kendi uygulamasına ya da bir sohbet platformuna geldiğinde de benzeri geçerli. Özellik tek bir belirli yere bakıyor ve kod orada değilse sessizliği, kodun kendisi hakkında hiçbir bilgi taşımıyor. E-posta bunun temiz bir örneği değil, çünkü Apple Safari’de Mail’den kod otomatik doldurmayı belgeliyor; ilgisiz bir kanalın neyi desteklediği de o uygulama, tarayıcı ve sistem bileşimine bağlı.
Belirti neye işaret ediyor
| Gördüğünüz | Neyle tutarlı | İlk bakılacak şey |
|---|---|---|
| Kod telefonun mesajlarında görünüyor, hiç istem çıkmıyor | İzin verilmemiş ya da daha önce reddedilmiş olabilir; ya da alan tanınmıyor olabilir | Doğrulama kodu otomatik doldurmanın uygulamalar ve tarayıcınız için etkin olup olmadığı |
| İstem çıkıyor ama alan boş kalıyor | Odak başka bir alanda, ya da siz dokunurken sayfa değişti | Doğrudan kod kutusuna dokunun, sonra akışın sunduğu neyse onu izleyin |
| Kod, kiralık numaranın sipariş sayfasında | Beklenen durum — o mesaj telefonun mesaj uygulamasına inmedi | Kodu sipariş sayfasından kendiniz kopyalayın |
| Öneri çıkıyor ama eski bir kodla | Birden fazla kod var ve önerilen, en yenisi olmayabilir | Mesajdaki kodu okuyup dokunmadan önce karşılaştırın |
| Bir sitede öneri yok, başka yerlerde var | Alan adına bağlı bir kod eşleşen bir site bulamamış ya da alan işaretlenmemiş olabilir | Bu siteye bir bağlantıyla değil kendiniz gidip gitmediğiniz |
Son satır iki yönde de dikkat edilmesi gerekendir. Önerinin çıkmaması bir sitenin sahte olduğunu ortaya koymaz, çıkması da güvenli olduğunu ortaya koymaz. Akışı kendiniz başlatmış olmanız gereklidir ama bu da meseleyi çözmez. Alan adı eşleştirmesi gerçek bir korumadır; dolayısıyla bir kod, üzerinde bulunduğunuz sayfayla eşleşmeyen bir alan adını işaret ediyorsa etrafından dolaşılacak şey değil ciddiye alınacak şey o uyuşmazlıktır.
İzlenecek iki durum
İkisi de varsayımsaldır; bir vakayı aktarmak için değil, akıl yürütmeyi göstermek için yazılmıştır.
Telefona hiç uğramayan kod. Biri bir serviste kayıt olmak için numara kiralıyor, sipariş sayfasını dizüstü bilgisayarda açık tutuyor ve kayıt adımlarını da aynı dizüstünde yürütüyor. Kod geliyor ve siparişin gelen kutusunda görünüyor. Sonra bir süre, telefonunun neden doldurmayı önermediğini araştırıyor. Telefon o mesajı hiç almadı: mesaj kiralık bir numaraya teslim edildi ve bir web sayfasında gösterildi. Burada anlatılan SMS otomatik doldurmanın okuyacağı bir şey yok, dolayısıyla kodu sipariş sayfasından kopyalamak doğrudan cevaptır. Kod orada hiç görünmediyse bu bir otomatik doldurma değil teslimat sorusudur ve ilgili okuma geçici bir numaranın ikinci bir kod konusunda neyi yapıp neyi yapamadığıdır.
Uyarı diye okunan eksik öneri. Biri bildiği bir servisi açıyor, kod istiyor, kodu alıyor ve klavyenin üstünde genelde çıkan önerinin bu sefer çıkmadığını fark ediyor. İlk aklına gelen, sitenin sahte olabileceği. Bu çıkarımın dayanağı yok: bir öneri, alan kod alanı olarak işaretlenmediği için, izin bir noktada reddedildiği için ya da kod, üzerinde bulunduğu sayfayla karşılık gelmeyen bir alan adına bağlı olduğu için çıkmamış olabilir — ve bunların hiçbiri gerçek bir siteyi sahte bir siteden ayırmaz. Oraya nasıl gittiği yine de önemli: bir mesajdaki ya da e-postadaki bağlantıyı izlemek, durup sayfadan çıkmak ve servise her zamanki gibi ulaşıp yeniden başlamak için bir sebeptir. Ama adresi yazmak veya kayıtlı bir yer imini açmak da bir hedefin gerçek olduğunun kanıtı değildir, dolayısıyla meseleyi o da çözmez. Kodu girmeden önce teyit edilmeye değer şeyler şunlar: kodun beklediği servisi ve hesabı adlandırdığı, önündeki sorguyu cevapladığı ve üzerinde bulunduğu sayfanın, kodun kendisi için verildiği sayfa olduğu. Akışı kendisi başlattı diye bir alan adı uyuşmazlığının etrafından dolaşılmaz.
Yeni bir sorun yaratmadan kodu elle yazmak
Kodu elle girmek olağan bir iştir ve buna iliştirilen uyarı dar ve belirlidir.
Kodu, beklediğiniz servisi ve hesabı adlandırdığını ve ekrandaki sorguyu cevapladığını kontrol ettikten sonra kendi başlattığınız bir akışa yazın. Siteye kendiniz ulaşmış olmanız gereklidir ama tek başına yeterli değildir. Bir kodu kimseye yüksek sesle okumayın, iletmeyin, bir sohbete yapıştırmayın ve başkasının sizi yönlendirdiği bir sayfaya girmeyin — bu nokta istemediğiniz bir kod geldiğinde ne yapılacağı yazısında daha uzun ele alınıyor.
Birden fazla kod geldiyse kodu bildirim önizlemesinden değil mesajın kendisinden okuyun, çünkü en son bildirim her zaman en son kod değildir.
Dikkatli bir yeniden yazımdan sonra kod reddediliyorsa; giriş yaptığınız servis ve hesap için olup olmadığını, o anda ekranda duran sorguyu cevaplayıp cevaplamadığını ve servisin belirttiği geçerlilik süresini aşıp aşmadığını kontrol edin. Akışın kendi gösterdiği talimatları izleyin; başka bir kod istemek yalnızca o akış bunu sunuyorsa mümkündür. Numara daha önceki bir noktada yanlış girilmiş olabilirse numara biçimini ve nasıl girildiğini kontrol etmek bakılacak yerdir.
Yapılmaması gereken bir şey: otomatik doldurmayı çalıştırma umuduyla ilgisiz bir uygulamaya mesajlarınıza geniş erişim vermeyin. Özelliğin buna ihtiyacı yok ve bu takas kötü bir takas.
Bu rehberin sınırları
Burada, Google’ın Android’deki Chrome belgeleri ve Apple’ın iPhone içerikleri temel alınarak bir telefonun ya da tarayıcının bir kodu hangi koşullarda önerdiği anlatılıyor. Her cihazı, başlatıcıyı veya klavyeyi kapsamıyor ve altta yatan davranış eşleşse bile ayar ekranları üreticiden üreticiye değişiyor.
Belirli bir sitenin alanının tanınıp tanınmadığı, servisin kendi uygulamasına bağlıdır. Okur bunu gözlemleyebilir ama değiştiremez ve kendi cihazınızdaki ayarlar onun yerine geçmez.
Bu rehber, adı geçen SMS otomatik doldurma özellikleriyle sınırlıdır. Başka entegrasyonlar da var — Apple, Safari’de Mail’den kod otomatik doldurmayı belgeliyor — ve herhangi bir tarayıcı, parola yöneticisi veya cihaz bileşiminin neyi desteklediği burada anlatılanın dışındadır.
Otomatik doldurma davranışı tek başına gerçek bir siteyi sahtesinden ayırmanın güvenilir bir yolu değildir ve bu rehber onu öyle sunmuyor. Alan adı eşleştirmesi gerçek bir korumadır, dolayısıyla bir uyuşmazlık etrafından dolaşılmayı değil dikkati hak eder; sunmadığı şey, çıkmayan bir istemden okuyabileceğiniz bir hükümdür.
Yardım cevaplarımız sipariş tarafını kapsıyor; bizde verdiğiniz bir siparişe özgü her şey içinse yol destek talebi açmaktır.
FAQ
Kod mesajlarımda duruyor ama hiçbir şey önerilmiyor. Kod bozuk mu?
İstemin çıkmaması kod hakkında belirleyici bir şey söylemez. Görünen bir mesaj teslim edilmiştir ve kolaylık katmanının çalışmaması bunu değiştirmez. Kodun hâlâ güncel olduğunu da ortaya koymaz — daha önceki bir kod ya da başka bir sorgunun cevabı olabilir. Hangi servise, hesaba ve sorguya ait olduğunu kontrol edin, sonra elle yazın.
Otomatik doldurma neden bazı sitelerde çalışıyor, bazılarında çalışmıyor?
Çünkü gereksinimin bir kısmı telefonunuza değil siteye ait. Alanın tek kullanımlık kod alanı olarak tanınması gerekiyor ve alan adına bağlı bir kod, mesajda adı geçen alan adıyla karşılaştırılıyor. İkisi de servisin kendi uygulamasına bağlı; aynı telefonun farklı yerlerde farklı davranmasının sebebi bu.
Önerinin çıkmaması sayfanın sahte olduğu anlamına mı gelir?
Tek başına gelmez; tersi de güvenli değildir: önerinin çıkması bir garanti değildir. Bir istem, izin reddedildiği için, alan tanınmadığı için ya da kod sayfayla eşleşmeyen bir alan adına bağlı olduğu için çıkmamış olabilir. Apple, alan adı eşleştirmesini kimlik avına karşı bir koruma olarak sunuyor; dolayısıyla bir uyuşmazlık, etrafından dolaşılmak yerine ciddiye alınmayı hak ediyor. Yokluğunu her iki yönde bir hüküm olarak değil, kodun hangi servis ve hesap için olduğunu ve sayfanın eşleşip eşleşmediğini kontrol etmek için bir sebep olarak görün.
Telefonum kiralık numaraya gelen kodları neden hiç önermiyor?
Çünkü o mesaj telefonunuzun mesaj uygulamasına inmiyor. Kiralık bir numaraya gönderilen kodu o numara alır ve hesabınızdaki siparişin gelen kutusunda, yani bir web sayfasında gösterilir. Burada anlatılan SMS otomatik doldurma özelliği telefonun kendi mesajlarını okur, dolayısıyla o sayfadan önerecek bir şeyi yoktur; kodu taşımak sizin yapacağınız ayrı bir işlemdir.
Doğrulama kodunu elle yazmak güvenli mi?
Kendi başlattığınız bir akış içinde ve kodun beklediğiniz servisi ve hesabı adlandırdığını, önünüzdeki sorguyu cevapladığını kontrol ettikten sonra evet. Akışı kendiniz başlatmış olmanız gereklidir ama tek başına bir hedefin gerçek olduğunu ortaya koymaz. Kodu, sebebi ne kadar inandırıcı görünürse görünsün, sizinle bu konuda iletişime geçen bir kişiye asla aktarmayın.
Otomatik doldurma çalışsın diye bir uygulamaya tüm mesajlarımı okuma izni vermeli miyim?
Hayır. Kod önerisi, ilgisiz bir uygulamaya geniş mesaj erişimi vermeyi gerektirmez ve bunu yapmak, girmeye çalıştığınız tek kodun çok ötesini açar. Yerleşik özellik bir kod önermiyorsa, kodu elle girmek daha iyi bir takastır.