حذف حساب متوسط ​​عند تعطل تسجيل دخول OAuth (Google/Twitter) - كيف فرض المستخدمون إعادة تعيين كلمة المرور

يعد تسجيل الدخول إلى حسابك على Medium باستخدام موفر OAuth مثل Google أو Twitter أمرًا مريحًا، إلى أن يتوقف فجأة. بالنسبة للعديد من المستخدمين، يمكن أن يكون تسجيل الدخول المعطل عبر OAuth أكثر من مجرد إزعاج بسيط؛ يمكن أن يؤدي إلى فقدان الوصول إلى سنوات من الكتابة والمشاركة والهوية. في بعض الحالات الأخيرة، وجد المستخدمون الذين يعانون من صعوبة الوصول إلى خيارات تسجيل الدخول إلى OAuth أنفسهم مجبرين على إجراء إعادة تعيين كلمة المرور - فقط لحذف حساباتهم المتوسطة.

ليرة تركية؛ د

عندما يتعطل تسجيل الدخول عبر OAuth عبر Google أو Twitter على Medium، يفقد المستخدمون إمكانية الوصول إلى حساباتهم. غالبًا ما تتضمن استعادة الوصول طلب إعادة تعيين كلمة المرور، وهي خطوة لا ترتبط عادةً بحسابات OAuth فقط. وهذا لا يربك المستخدمين فحسب، بل يثير أيضًا مخاوف بشأن استقلالية البيانات واعتماد الأنظمة الأساسية على مصادقة الطرف الثالث. في الحالات الشديدة، لم يكن أمام المستخدمين خيار سوى إعادة تعيين كلمات المرور الخاصة بهم فقط لحذف ملفات التعريف الخاصة بهم.

فهم نظام تسجيل الدخول الخاص بـ OAuth والوسيط

OAuth، أو Open Authorization ، هو بروتوكول يسمح بالوصول الآمن المفوض إلى موارد الخادم. من الناحية العملية، هذا هو ما يتيح لك النقر فوق "تسجيل الدخول باستخدام Google" على منصات مثل Medium دون كتابة كلمة مرور خاصة بالوسيط. إنها موثوقة وشائعة الاستخدام، ولكنها لا تخلو من المخاطر.

يقدم Medium، مثل العديد من منصات المحتوى، إمكانية تسجيل الدخول عبر OAuth عبر Google وTwitter وFacebook سابقًا. يختار المستخدمون عمليات تسجيل الدخول السريعة هذه لأنها توفر عليهم تذكر كلمة مرور أخرى. ولسوء الحظ، يمكن أن تأتي هذه الراحة بنتائج عكسية عندما تواجه تلك الخدمة الخارجية مشكلات أو عندما تتغير واجهات برمجة التطبيقات دون التوافق مع الإصدارات السابقة.

ماذا يحدث عندما يفشل OAuth؟

عندما يفشل تسجيل الدخول المرتبط بـ Google أو Twitter لمستخدم متوسط ​​- على سبيل المثال، بسبب تغييرات في واجهة برمجة تطبيقات الطرف الثالث، أو الرموز المميزة التي تم إبطالها، أو حساب متصل محذوف - يتم حظر المستخدم فعليًا. على عكس الخدمات التي تقدم تسجيل دخول متوازي باسم المستخدم وكلمة المرور، لم يكن لدى Medium في الأصل طريقة تسجيل دخول ثانوية محددة للحسابات المستندة إلى OAuth.

تشمل حالات الفشل الشائعة ما يلي:

• تغييرات Twitter API تؤدي إلى كسر إعادة توجيه تسجيل الدخول.
• يقوم المستخدمون بحذف أو فقدان الوصول إلى حساب Google الخاص بهم.
• أخطاء غير متوقعة من الواجهة الخلفية للوسيط فشلت في إكمال التحقق من OAuth.

النتيجة؟ الفقدان الفوري وغير المحدود للوصول إلى الحساب دون سابق إنذار.

التحول: طلب إعادة تعيين كلمة المرور لحسابات OAuth

في مواجهة فشل تسجيل الدخول وعدم وجود بدائل، لجأ العديد من المستخدمين إلى فريق دعم Medium للحصول على المساعدة. وجاءت المفاجأة عندما اقترح رد Medium استخدام رابط "نسيت كلمة المرور" - والذي لا ينبغي أن ينطبق نظريًا على الحسابات التي لا تحتوي على كلمة مرور أولية.

أثار هذا الحل البديل عدة مشكلات:

1. المخاوف الأمنية: إذا لم يقم المستخدم بتعيين كلمة مرور مطلقًا، فما الذي يعيد تعيينه بالضبط؟
2. تفصيل قابلية الاستخدام: كان المستخدمون في حيرة من أمرهم بشأن كيف يمكن أن تساعد إعادة تعيين كلمة المرور في استرداد حساب OAuth.
3. فقدان الثقة: يؤدي الطلب منهم "التزييف" في طريقهم للوصول إلى تقليل الثقة في سلامة حساب المنصة.

في العديد من التقارير، ذكر المستخدمون أنه بمجرد إعادة تعيين كلمة المرور الخاصة بهم باستخدام البريد الإلكتروني المخصص للطوارئ (الذي تم ربطه تلقائيًا لحسن الحظ عند إنشاء حساب سابق)، يمكنهم تسجيل الدخول باستخدام بريدهم الإلكتروني وكلمة المرور الجديدة، مما يؤدي إلى تجاوز OAuth تمامًا. ومن المفارقات أن القيام بذلك كان في كثير من الأحيان خطوة تمهيدية لحذف الحساب بالكامل بسبب الإحباط من هذه العملية.

لماذا يقوم المستخدمون بحذف حساباتهم؟

السؤال الذي يطرح نفسه - لماذا لا نقوم فقط بإعادة تعيين كلمة المرور والمضي قدمًا؟ بالنسبة للكتاب والمبدعين الذين يستثمرون في منصات مثل Medium، فإن الهوية مهمة. عمليات تسجيل الدخول المعطلة تؤدي إلى تآكل الثقة. بمجرد حصول المستخدمين على إمكانية الوصول عبر وسائل غير تقليدية، يختار الكثيرون حذف حساباتهم للأسباب التالية:

• التحكم في البيانات: إذا فشلت طريقة تسجيل الدخول فجأة، فما هي الضمانات المتوفرة بشأن أمان البيانات؟
• موثوقية النظام الأساسي: يتوقع الكتّاب نظامًا أكثر قوة لإدارة الهوية والوصول.
• الافتقار إلى الشفافية: لم يوضح موقع Medium كيفية إدارة حسابات OAuth خلف الكواليس.

عيب تصميم الوسيط: التبعية دون التكرار

تكمن المشكلة الأساسية في الافتراض الخاطئ بأن عمليات تسجيل الدخول إلى OAuth لا تفشل أبدًا أو أن المستخدمين سيتمكنون دائمًا من الوصول إلى بيانات الاعتماد الأصلية الخاصة بهم. الأنظمة الأساسية التي تعتمد فقط على مصادقة الطرف الثالث تخاطر بعزل حسابات المستخدمين إذا أدت هذه الخدمات إلى قطع الوصول أو حدوث خلل.

تتضمن بعض أفضل الممارسات الحديثة ما يلي:

• السماح لمستخدمي OAuth بتعيين كلمة مرور ثانوية عند التسجيل أو لاحقًا من خلال الإعدادات.
• منح المستخدمين خيارات استرداد متعددة، مثل الرموز الاحتياطية أو المصادقة الثنائية (2FA) أو التأكيدات عبر البريد الإلكتروني.
• توفير تجربة مستخدم واضحة حول استرداد الحساب لطرق تسجيل الدخول عبر وسائل التواصل الاجتماعي.

نفذت شركة Medium إصلاحات جزئية، لكن التصميم الأولي ترك العديد من المستخدمين في مأزق رقمي - مجبرين على البحث عبر صفحات الدعم وسلاسل Reddit قبل إعادة تعيين كلمة المرور التي لم تكن لديهم من الناحية الفنية.

الآثار القانونية والأخلاقية

وبعيدًا عن القيود الفنية، هناك مخاوف أخلاقية تتعلق بموافقة المستخدم، والوصول إلى البيانات الشخصية، والشفافية في إدارة الهوية. إذا ربطت الأنظمة الأساسية محتوى المستخدم وبياناته الشخصية بتسجيل دخول جهة خارجية، فإنها تدين للمستخدمين بمسار واضح ومرن للتعافي.

علاوة على ذلك، بموجب لوائح مثل اللائحة العامة لحماية البيانات (GDPR) وCCPA، يحق للمستخدمين الوصول إلى بياناتهم وحذفها. يؤدي منع المستخدمين من الدخول إلى حساباتهم أيضًا إلى منعهم من الحصول على هذه الحقوق القانونية ما لم يتم الكشف عن حل بديل - مثل خدعة إعادة تعيين كلمة المرور -.

وهذا يفرض السؤال التالي: هل يجب على الأنظمة الأساسية إنشاء طرق تسجيل دخول احتياطية تلقائيًا، أم أن هذا التعامل غير مناسب مع حسابات مصدر OAuth؟ ومع تطور توقعات المستخدم من مجرد الوصول إلى الشفافية والتحكم، يجب أن تتكيف المنصات وفقًا لذلك.

الحلول الموجهة نحو المجتمع

ومن المثير للاهتمام أن العديد من الحلول لهذه المشكلة لم تنشأ من الوثائق الرسمية لـ Medium، ولكن من مجتمعات المستخدمين المتحمسين. بدأت مراكز مثل Reddit وHacker News ومدونات التكنولوجيا المستقلة في فهرسة الحلول البديلة والأدلة خطوة بخطوة والمقالات التحذيرية.

• توضح مواضيع Reddit بالتفصيل كيفية الوصول إلى إعدادات الحساب عبر إعادة تعيين كلمة المرور.
• حذرت منشورات المدونة المستخدمين الجدد من تعيين كلمة مرور على الفور في حالة استخدام OAuth.
• كتب المطورون نصوصًا برمجية وملحقات للمتصفح لمراقبة تدفقات OAuth الفاشلة وأخطاء المستندات.

أصبحت الشفافية التي يحركها المجتمع بمثابة شريان الحياة للمستخدمين الذين وقعوا في فخ OAuth. وبدون ذلك، قد يفقد العديد من المستخدمين إمكانية الوصول إلى الأبد.

ما الذي يمكن للمنصات المتوسطة والمشابهة أن تفعله بشكل أفضل؟

لبناء ثقة المستخدم والحفاظ على سلامة الحساب، يجب على الأنظمة الأساسية مراعاة هذه التغييرات:

• امنح مستخدمي OAuth خيار تعيين كلمة مرور بعد الاشتراك.
• أضف طرق تسجيل الدخول الاحتياطية مثل رموز الاسترداد أو رسائل البريد الإلكتروني الثانوية أو الرسائل القصيرة.
• قم بإعلام المستخدمين عندما يواجه موفرو الطرف الثالث مشكلات أو ينهون الدعم.
• قم بتوفير مسار مباشر لحذف الحساب أو جهة اتصال الدعم حتى في حالة فشل تسجيل الدخول.

على الرغم من أن هذه التغييرات بسيطة في التنفيذ، إلا أنها يمكن أن تؤثر بشكل عميق على تجربة المستخدم وتقلل من التقلبات الناجمة عن انتهاكات الثقة.

خاتمة

بالنسبة لمنصة تفتخر بسرد القصص وملكية المحتوى، فإن تعامل Medium مع حالات فشل تسجيل الدخول إلى OAuth يسلط الضوء على مشكلة أوسع في اعتماد صناعة التكنولوجيا المفرط على موفري هوية الطرف الثالث. على الرغم من أن هذه الأساليب ملائمة، إلا أنها يجب أن تقترن بوسائل آمنة مدروسة ومسارات استرداد واضحة. ومع تزايد تقدير المستخدمين لاستقلالية البيانات والتحكم في الوصول، يجب على المنصات أن تلبي هذه المتطلبات بالشفافية والمرونة.

سواء كنت مطورًا يصمم نظام تسجيل دخول أو كاتبًا تختار مكان النشر، يظل هذا الدرس بالغ الأهمية: لا تثق أبدًا في باب واحد لهويتك الرقمية دون التأكد من وجود نافذة مفتوحة لحالات الطوارئ .