zatwierdzenie konta

Zatwierdzenie konta to potwierdzenie jego aktywacji po weryfikacji podanych danych.

Od rejestracji do aktywnego konta

Zatwierdzenie konta zamyka proces rejestracji: serwis potwierdza, że podany adres lub numer należy do osoby zakładającej konto, i dopiero wtedy odblokowuje pełne funkcje. Najczęściej odbywa się przez odsyłacz z jednorazowym tokenem wysłany pocztą, przez kod SMS albo przez akceptację administratora, gdy chodzi o konto w systemie firmowym.

Token w takim odsyłaczu ma zwykle krótką ważność, liczoną w godzinach, i jest jednorazowy. Po pierwszym poprawnym użyciu przestaje działać, dlatego ponowne kliknięcie w ten sam link, na przykład z historii przeglądarki, kończy się komunikatem o wygaśnięciu, mimo że konto zostało już aktywowane.

Zatwierdzenie techniczne, zgoda marketingowa i weryfikacja tożsamości

Warto rozdzielić trzy różne rzeczy. Potwierdzenie adresu to kwestia techniczna, chroniąca przed zakładaniem kont na cudze skrzynki. Zgoda na otrzymywanie informacji handlowych, zbierana w mechanizmie podwójnej zgody, jest odrębną decyzją i nie wynika z samego założenia konta. Wreszcie weryfikacja tożsamości, na przykład przelewem groszowym albo dokumentem, dotyczy usług finansowych i idzie znacznie dalej niż jedno kliknięcie.

W środowisku firmowym dochodzi jeszcze zatwierdzanie kont przez administratora, który przypisuje uprawnienia i licencje. Konto istnieje wtedy od razu, ale do czasu decyzji nie ma dostępu do zasobów, co użytkownik odbiera jako błąd logowania, choć hasło jest poprawne.

Dlaczego wiadomość aktywacyjna nie dociera

Pierwsza przyczyna to szara lista po stronie serwera pocztowego, która celowo odrzuca pierwszą próbę dostarczenia i każe nadawcy powtórzyć ją po kilku minutach. List przychodzi z opóźnieniem, a użytkownik w tym czasie zdąży zamówić trzy kolejne, unieważniając wcześniejsze tokeny. Druga to filtry skanujące treść: niektóre systemy bezpieczeństwa same otwierają odsyłacze w wiadomości, przez co token zostaje zużyty jeszcze przed kliknięciem przez adresata.

Do tego dochodzą literówki w adresie, aliasy przekierowujące pocztę na inną skrzynkę, ostry filtr antyspamowy oraz pełna skrzynka odrzucająca nowe wiadomości komunikatem o przekroczeniu limitu. Przy weryfikacji kodem SMS problemem bywa numer przypisany do dawnego pracownika lub karta w drugim telefonie.

Odzyskiwanie dostępu, gdy weryfikacja się zapętla

Do warsztatu trafiają zgłoszenia, w których konto potwierdzone lata temu nagle żąda ponownej weryfikacji, a przypisana skrzynka albo numer dawno przestały istnieć. Zaczynamy od uporządkowania poczty: sprawdzamy przekierowania, reguły przenoszące wiadomości do podfolderów i zawartość katalogu z niechcianą pocztą, bo w połowie przypadków list aktywacyjny po prostu tam leży. Ustawiamy też adresy zapasowe i drukujemy kody odzyskiwania do logowania dwuskładnikowego, żeby zgubiony telefon nie odciął firmy od jej własnych systemów. Pracujemy zarówno z klientami indywidualnymi, jak i z biurami, gdzie takich kont bywa kilkadziesiąt.