Doğrulama katmanları ne kanıtlar
Bir organizatörün 'doğrulanmış' dediği oy tek bir anlama gelmez. Aynı sözcük, üstüne hiçbir kontrol binmemiş bir bağlantıyı da, telefon numarası ve captcha ile katmanlanmış sıkı bir sistemi de tanımlayabilir. Fark, bir katılımcının gerçek bir insan olduğunu göstermekte değil, o katılımcının hangi engeli aşmak zorunda kaldığında yatar. Bu sayfa altı katmanı tek tek ayırır: her birinin gerçekte neyi kanıtladığını ve neyi kanıtlamadığını anlatır.
Dosyalar
Doğrulama Diye Tek Bir Şey Yok
Bir yarışma sayfasında geçen 'doğrulanmış katılımcı' ifadesi, arkasında tek bir teknik kararı değil, organizatörün seçtiği bir dizi katmanı gizler. Bazı organizatörler bir bağlantıya tıklamayı yeterli sayar, bazıları ise oy vermeden önce telefon numarası, onaylı e-posta ve captcha isteyerek beş ayrı engel arka arkaya dizer. İkisi de kendi kurallarında 'doğrulama' sözcüğünü kullanabilir, ama iki sistemin katılımcıdan istediği emek birbirinden çok uzaktır.
Bu farkı görmeden bir yarışmaya bakan kişi, 'doğrulanmış' etiketinin bir güvenlik seviyesi ölçtüğünü sanır. Oysa etiket yalnızca bir sürtünme seviyesi ölçer: katılımcının oy vermeden önce kaç adım geçmesi gerektiğini. Altı katman aşağıda ayrı ayrı ele alınır, en gevşeğinden en sıkısına doğru, ve her birinin sağladığı gerçek kanıtla vaat ettiği kanıt arasındaki fark gösterilir.
Bu ayrımın önemi teorik değildir. Bir katmanın gerçekte ne kanıtladığını bilmeyen bir katılımcı, kuralları okurken yanlış bir güvenceye kapılır; bir katmanın ne istediğini bilmeyen bir sağlayıcı ise teslim edemeyeceği bir hacmi kolayca vaat eder. Aşağıdaki bölümler, bu iki hatayı da önlemek için ayrı ayrı yazıldı. Bu sayfa katmanları yalnızca kanıt gücüne göre değil, katılımcının ve sağlayıcının karşılaştığı gerçek maliyete göre de sıralar; bu sıralamada ikisi birlikte artar, ama artış oranı katmandan katmana aynı kalmaz.
Hiç Kontrol Olmayan Bağlantı
En gevşek katmanda organizatör tek bir şey ister: bağlantıya tıklamak. Sayfa açılır, buton görünür, tıklama sayılır. Arkasında ne bir hesap girişi, ne bir onay adımı, ne de bir cihaz kaydı vardır; sayaç yalnızca butona kaç kez basıldığını tutar.
Bu katman bir kişinin gerçekten oy verdiğini kanıtlamaz, çünkü aynı tarayıcı sayfayı yeniden açıp butona tekrar basabilir. Kanıtladığı tek şey, bağlantının bir tarayıcı tarafından ziyaret edildiğidir; katılımcının kim olduğu, daha önce oy verip vermediği ya da gerçekten ilgilendiği hiçbir şekilde ölçülmez.
Bu gevşekliğin bir de olumlu tarafı vardır: organizatör katılım eşiğini düşük tutmak istediğinde, örneğin geniş bir kitleye kolayca ulaşmayı hedeflediğinde bu katman bilinçli bir tercih olabilir. Sorun, gevşekliğin kendisinde değil, gevşek bir katmanın 'doğrulanmış' gibi sunulmasındadır.
Çerez Katmanı
Bir üst katmanda organizatör tarayıcıya bir çerez bırakır ve aynı çerezden ikinci bir oyu reddeder. Bu, hiç kontrol olmayan katmandan bir adım ilerisidir: artık aynı tarayıcı sekmesinden art arda tıklamak işe yaramaz.
Ama çerez bir kişiyi değil bir tarayıcı oturumunu işaretler. Gizli sekme açmak, çerezleri ayarlardan temizlemek ya da farklı bir tarayıcı kullanmak, bu katmanı aşmak için yeterlidir ve hiçbirinin teknik bir engel sayılacak bir tarafı yoktur. Katman, kanıtladığı şeyi tek bir oturumla sınırlar; o oturumun arkasında kim olduğunu hiç sormaz.
Bir organizatör için çerez katmanının değeri, dürüst ama aceleci katılımcıyı durdurmasında yatar: sayfayı yenileyip tekrar tıklamak isteyen sıradan bir kullanıcı bu noktada durur. Kararlı bir katılımcı için ise bu katman neredeyse hiç engel oluşturmaz.
Zaten Var Olan Bir Hesap Şartı
Bir sonraki katman, oy vermeden önce bir hesapla giriş yapmayı ister ve genellikle bu hesabın yarışma başlamadan önce var olmuş olmasını arar. Bu şart, katılımcıyı bir platformda kayıtlı olmaya zorlar; salt bir tıklamadan çok daha büyük bir eşiktir.
Bu katmanın kanıtladığı şey nettir: hesap, oylama açılmadan önce zaten vardı. Kanıtlamadığı şey de en az onun kadar nettir: hesabın arkasında kaç kişinin bulunduğu, hesap sahibinin gerçekten o kişi olup olmadığı ya da hesabın yalnızca bu tür kontrolleri geçmek için önceden açılıp bekletilmemiş olduğu.
Asıl fark, geçmişi olan bir hesabı ayakta tutmanın taze bir hesap açmaktan çok daha zor olmasında ortaya çıkar. Gönderi geçmişi, bağlantı ağı, önceki etkileşimler zamanla birikir ve tek bir oturumda üretilemez. Bu yüzden bu katman, önceki iki katmandan farklı olarak gerçek bir zaman maliyeti dayatır; katılımcıyı değil, katılımcının hesabını yaşlandırır.
Bir organizatörün bu şartı koyması, hızlı ve toplu bir katılımı zorlaştırma niyetini gösterir. Şart yine de kusursuz değildir: uzun süredir aktif, geçmişi olan hesaplar önceden toplanıp saklanabilir. Ama bu, taze bir hesap açmaktan çok daha fazla zaman ve emek gerektirir.
Onaylı E-posta Katmanı
Bu katmanda organizatör bir e-posta adresi ister ve oyu, gönderilen bağlantıya tıklanana kadar saymaz. Adım tek başına basit görünür: bir adres yazılır, bir bağlantı gelir, bağlantıya tıklanır.
Bu katmanın kanıtladığı şey dardır: o adrese ulaşılabilen bir gelen kutusunun var olduğu ve o kutuya erişen birinin bağlantıya tıkladığı. Kanıtlamadığı şey ise geniştir: kutunun sahibinin oylamayla gerçekten ilgilendiği, aynı kişinin başka adresler açmadığı ya da bir kişinin tek oturumda onlarca adres oluşturup her birini kendi doğrulayabileceği.
Ücretsiz bir e-posta sağlayıcısında yeni bir adres açmak birkaç dakika sürer ve bu adresler istendiği kadar çoğaltılabilir. Bu yüzden onaylı e-posta katmanı, hiç kontrol olmayan katmandan daha sıkı, ama var olan hesap şartından daha gevşek bir yerde durur: bir eşik koyar, ama bu eşik zamanla değil emekle aşılır.
Telefon Numarası Katmanı
Bu katmanda organizatör bir telefon numarasına gönderilen kodun girilmesini ister. Numara, e-posta adresinden farklı olarak sınırsızca üretilemez; her numaranın arkasında bir hat, bir operatör kaydı ve genellikle bir maliyet vardır.
Kanıtladığı şey şudur: kod, o numaraya ulaşan bir cihaza gerçekten gönderildi ve biri o kodu okuyup girdi. Kanıtlamadığı şey ise şudur: numaranın katılımcı sözcüğünün kastettiği tek kişiye mi ait olduğu, yoksa bu iş için özel olarak edinilmiş bir hat mı olduğu.
Bu katman diğerlerinden daha pahalıdır, çünkü her yeni numara gerçek bir maliyet ya da gerçek bir işlem gerektirir. Bu yüzden telefon numarası katmanı, önceki dört katmana kıyasla hem katılımcı hem de bir sağlayıcı için işi belirgin biçimde yavaşlatır; hız kazanmak isteyen taraf artık zamana ek olarak bir tedarik zincirine de ihtiyaç duyar. Bu maliyet bazen parayla, bazen yalnızca zamanla ölçülür; ikisi de sıfır değildir ve bu yüzden katman hiçbir zaman önceki dört katman kadar ucuza aşılmaz.
Captcha: Katmanın Üstüne Binen Ek Yük
Captcha, yukarıdaki beş katmandan farklı bir kategoridedir: kendi başına bir kimlik katmanı değildir, herhangi birinin üstüne eklenen bir filtredir. Bir resim seçmek, bir kutucuğu işaretlemek ya da bir bulmacayı çözmek istenir.
Kanıtladığı şey dardır: işlemi yürüten şeyin, aynı anda çok sayıda isteği otomatik gönderen basit bir program olmadığı. Kanıtlamadığı şey ise altındaki katmanın zaten kanıtlamadığı her şeydir; captcha bir e-posta katmanını hesap katmanına dönüştürmez, yalnızca o katmanı otomatik araçlara karşı biraz daha dayanıklı hale getirir.
Bu yüzden bir organizatörün 'captcha ile korunuyor' demesi tek başına bir güvence sayılmaz. Sorulması gereken soru captcha'nın var olup olmadığı değil, hangi katmanın üstüne eklendiğidir; hiç kontrol olmayan bir bağlantının üstüne eklenen bir captcha, hâlâ hiç kontrol olmayan bir bağlantıdır, sadece otomatik programlara karşı biraz daha yavaştır.
Altı Katmanın Kısa Karşılaştırması
Altı katman yan yana konduğunda fark daha net görülür:
Katmanlar arasındaki sıralama rastgele değildir: her adım bir öncekinin bıraktığı boşluğu biraz daraltır, ama hiçbiri boşluğu tamamen kapatmaz.
- Hiç kontrol yok: yalnızca tıklama sayısını tutar, kim tıkladığını hiç sormaz.
- Çerez: aynı tarayıcı oturumunu bir kez işaretler, farklı bir sekmeyle aşılır.
- Var olan hesap: hesabın yarışmadan önce var olduğunu kanıtlar, sahibinin kimliğini kanıtlamaz.
- Onaylı e-posta: bir gelen kutusunun erişilebilir olduğunu gösterir, ilgiyi göstermez.
- Telefon numarası: bir hatta gerçek bir maliyet olduğunu gösterir, tekliği garanti etmez.
- Captcha: otomatik programları yavaşlatır, altındaki katmanın eksiğini kapatmaz.
IP Çeşitliliği Tek Bir Sinyaldir
Altı katmanın dışında sık karışan bir başka ölçüt daha vardır: oyların kaç farklı IP adresinden geldiği. Bazı organizatörler ve gözlemciler geniş bir IP dağılımını 'gerçek' oyların işareti sayar, dar bir dağılımı ise şüpheli bulur.
Bu okuma tek başına yanıltıcıdır. Bir mobil operatör ağı, aynı anda farklı katılımcılara farklı IP adresleri atayabilir; tek bir kişi de gün içinde birkaç kez farklı bir ağa geçerek görünürde geniş bir dağılım yaratabilir. IP çeşitliliği bu yüzden yukarıdaki altı katmanın hiçbirinin yerini tutmaz.
Doğru kullanım, IP dağılımını tek başına bir hüküm olarak değil, diğer katmanlarla birlikte okunan bir sinyal olarak ele almaktır. Var olan hesap şartıyla birlikte geniş bir IP dağılımı görmek bir şey söyler; hiç kontrol olmayan bir bağlantının altında aynı dağılımı görmek çok daha az şey söyler, çünkü altındaki katman zaten hiçbir şeyi elemiyordu.
Bu nedenle IP dağılımına dayanan bir güvence isteyen bir katılımcı, aslında yanlış soruyu sormuş olur; doğru soru dağılımın kendisi değil, dağılımın hangi katmanla birlikte değerlendirildiğidir.
Katman Sıkılaştıkça Teslimat Yavaşlar
Katmanlar arasındaki sıralama yalnızca kanıt gücünü değil, aynı zamanda bir siparişin ne kadar sürede tamamlanabileceğini de belirler. Hiç kontrol olmayan bir bağlantıda bir tıklamayı tekrarlamak saniyeler alır; var olan hesap şartı olan bir sistemde ise her ek oy, önceden hazırlanmış ve zaman içinde yaşlandırılmış bir hesap gerektirir.
Bu fark, bir siparişin günlük hacmini doğrudan sınırlar. Çerez ya da onaylı e-posta katmanında bir günde teslim edilebilecek sayı, telefon numarası ya da var olan hesap şartı olan bir katmandakinden kat kat büyük olabilir; aradaki fark, katılımcının göremediği ama sağlayıcının her gün yönetmek zorunda olduğu bir kısıttır.
Bir katılımcı bu ilişkiyi bilmeden bir teklife baktığında, düşük bir günlük rakamı yavaş çalışan bir sağlayıcı olarak yorumlayabilir. Oysa düşük rakam çoğu zaman sıkı bir katmanın doğal sonucudur; aynı sağlayıcı hiç kontrol olmayan bir bağlantıda çok daha yüksek bir rakam sunabilir, çünkü katman aynı değildir.
Bu nedenle bir teklifi değerlendirirken günlük rakam tek başına anlamlı değildir; rakamın hangi katmana göre verildiği sorulmadan, iki farklı sağlayıcının aynı sayıyı karşılaştırmak mümkün olmaz. Sıkı bir katmanda düşük ama gerçekçi bir rakam, gevşek bir katmanda yüksek ama hiçbir katmana göre ayarlanmamış bir rakamdan daha güvenilir bir işarettir. Bu karşılaştırma, bir sonraki bölümde ticari sonucuyla birlikte ele alınır.
Katman Ticari Cevabı Belirler
Bir yarışmanın hangi katmanı seçtiği, bir sağlayıcının ne teklif edebileceğini doğrudan belirler. Hiç kontrol olmayan bir bağlantıda günlük teslim edilebilecek hacim, var olan hesap şartı olan bir sistemdekinden kat kat büyüktür; ikisi aynı hızda, aynı biçimde teslim edilemez.
Bu farkı görmezden gelen bir sağlayıcı, kendi işi hakkında bir şey açık eder. Her yarışmaya aynı günlük rakamı, aynı süreyi ve aynı yöntemi teklif eden bir sağlayıcı, muhtemelen kuralları hiç okumamıştır ya da okumuş olsa bile katmanlar arasındaki farkı işine yansıtmamaktadır.
Katılımcı için pratik sonuç şudur: bir teklif alırken önce yarışmanın hangi katmanı kullandığı netleştirilmeli, ardından teklifin bu katmana göre değişip değişmediğine bakılmalıdır. Var olan hesap şartı olan bir yarışma için verilen teklif, hiç kontrol olmayan bir yarışma için verilenle aynıysa, bu teklifin nereden geldiği sorgulanmalıdır.
IP çeşitliliği de burada aynı mantıkla ele alınmalıdır: bir sağlayıcının vaadi yalnızca 'farklı IP adreslerinden' ifadesine dayanıyorsa ve hangi katmanın aşılacağından hiç söz etmiyorsa, bu vaat tek bir sinyali bütün doğrulamanın yerine koyuyor demektir.
Bu, sağlayıcıyı suçlamak için değil, katılımcının sorması gereken doğru soruyu netleştirmek için önemlidir. Doğru soru 'kaç oy?' değil, 'hangi katmanda kaç oy?' sorusudur; ilkine verilen her cevap, katmanı belirtmeden anlamsız kalır.
Birçok platform ve yarışma düzenleyicisi, oy satın almayı, bot kullanmayı ve otomatik oylamayı açıkça yasaklar ve ihlal halinde katılımcıyı diskalifiye edebileceğini yazar. Birçok kural ayrıca sahte veya spam oylarla girişim kazanmaya çalışmayı şüpheli faaliyet sayar ve girişin silinmesini öngörür. Bu riski ortadan kaldıran hiçbir satış yoktur ve biz öyle bir vaat vermiyoruz. Bu yüzden sipariş öncesi yarışmanın yayınlanmış kuralını okumanızı, kural açıkça oy alımını yasaklıyorsa satın almamanızı öneririz.
Düzenleyiciler şüpheli katılımı desenlerle ayırt eder: tek bir kaynaktan gelen çok sayıda oy, farklı ülkelerden aniden gelen oy ve saniyeler arayla tekrarlanan düzenli oy zamanlaması bunların başında gelir. Anketler normalde kişinin kendi zamanında, anketin açık olduğu süre boyunca ve anketin kitlesine yayılarak kullanılır. Teslim planı bu doğal ritme uyar: oylar anketin süresine yayılır ve tek bir desende yığılmaz. Bu, bir denetimi atlatma yöntemi değil, normal katılımın nasıl göründüğüne dair bir açıklamadır.
Bilgi, beceri veya yeteneğe dayalı yarışmalar Türkiye'de ilgili düzenlemelere uygun olduğu sürece genel olarak izinlidir; buna karşılık şansa dayalı ve katılım karşılığı para alınan çekilişler izinden bağımsız olarak yasa dışıdır ve izinsiz çekiliş düzenlemek cezai yaptırıma tabidir. Ayrıca yapay puan artırma amacıyla kurgulanan oylama manipülasyonu haksız rekabet fiili kabul edilir. Bu yüzden çekiliş ve piyango niteliğindeki oylamalar ile şans unsuruna dayalı hiçbir işi kabul etmiyoruz; yalnızca beceri ya da halk oylaması temelli anket ve yarışma katılımıyla çalışırız.
Sipariş, anket kapanmadan planlandığı biçimde teslim edilmezse ödemenin karşılanmayan kısmı iade edilir; teslim hiç başlamadıysa tam iade yapılır. Ayrıca tüketici mevzuatı gereği cayma hakkınız yasal süre içinde geçerlidir. Organizatörün girişi silmesi, diskalifiye etmesi ya da oyları bekletmesi garanti kapsamında değildir, çünkü bunlar satın alan tarafın engelleyemeyeceği kararlardır; şüpheli görülen oylar birçok yarışmada incelemeye kadar sıralamadan çıkarılır.
Sorular
Yalnızca gönderilen bağlantıya erişilebilen bir gelen kutusunun var olduğunu ve o kutuya ulaşan birinin bağlantıya tıkladığını kanıtlar. Kutunun sahibinin oylamayla gerçekten ilgilendiğini ya da aynı kişinin başka adresler açıp açmadığını hiçbir şekilde göstermez, çünkü yeni bir adres birkaç dakika içinde açılabilir.
Çünkü bir hesabın gönderi geçmişi, bağlantı ağı ve önceki etkileşimleri zamanla birikir ve tek bir oturumda üretilemez. Taze bir hesap açmak dakikalar sürerken, geçmişi olan bir hesabı ayakta tutmak gerçek bir zaman maliyeti gerektirir; bu fark katmanın gerçek gücünü oluşturur.
Hayır. Captcha kendi başına kimliği kanıtlamaz, yalnızca işlemi otomatik bir programın değil bir tarayıcı etkileşiminin yürüttüğünü gösterir. Herhangi bir katmanın üstüne eklenebilir ve o katmanın zaten kanıtlamadığı hiçbir şeyi sonradan kanıtlamaz; yalnızca otomatik programları biraz yavaşlatır.
Tek başına değildir. Bir mobil operatör ağı aynı anda farklı katılımcılara farklı IP adresleri dağıtabilir, tek bir kişi de birkaç ağ arasında geçiş yaparak geniş bir dağılım görüntüsü yaratabilir. IP çeşitliliği ancak diğer katmanlarla birlikte okunduğunda bir anlam taşır.
Yarışmanın hangi doğrulama katmanını kullandığı sorulmalıdır, çünkü bu katman sağlayıcının ne teklif edebileceğini doğrudan sınırlar. Her yarışmaya aynı günlük rakamı ve aynı yöntemi teklif eden bir sağlayıcı, muhtemelen bu katmanı hiç sormamış ya da işine hiç yansıtmamıştır.
Çünkü sıkı bir katmanda her ek oy, önceden hazırlanmış ve zaman içinde yaşlandırılmış bir hesap ya da gerçek bir telefon numarası gerektirir. Bu hazırlık saniyeler değil, günler veya haftalar sürebilir; bu yüzden aynı sağlayıcı gevşek bir katmanda çok daha yüksek bir günlük rakam sunabilirken sıkı bir katmanda bu rakam belirgin biçimde düşer.
Son kontrol: