Whizi şifreniz nasıl sıfırlanır

Kısa yanıt

Unutulan bir şifrenin yerini gerçekten alan yöntem mobil uygulamadır. Giriş ekranında Şifremi unuttum'u seçin, hesaptaki adresi yazın; Whizi, bir sonraki ekranda yeni şifreyle birlikte gireceğiniz 6 haneli bir kod gönderir. Web sitesi tarafı, aynı etiketi taşıyan farklı bir şeydir: oradaki Şifremi unuttum, sağlayıcıdan whizi.io/reset-password adresine yönlendiren bir email_link giriş e-postası ister ve /reset-password, ilk alanı Mevcut Şifre olan bir değişiklik formudur. Yani web sitesi tarafı, hâlâ bildiğiniz bir şifrenin yerini alır. Web sitesi şifresi gerçekten kayıpsa geri dönüş yolu uygulama tarafı ya da destektir, e-postayla gelen bağlantı değil.

Sıfırlamanın başlayabileceği dört yer vardır ve bunların hepsi aynı şekilde davranmaz:

Nereden başlarsınız	Kontrol	Ne gönderilir	Önce oturum kapatılır mı
Web sitesi giriş sayfası	Şifre etiketi satırındaki Forgot password?	/reset-password adresine yönlendiren bir email_link giriş e-postası	Hayır
Web sitesi Ayarlar, Hesap bölümü	Reset Password	Aynı e-posta bağlantısı, aynı adrese	Evet, Send Reset Link'i seçtiğiniz anda
Mobil uygulama giriş ekranı	Forgot password?	6 haneli bir kod	Zaten oturumunuz kapalıdır
Mobil uygulama Ayarlar	Bir onay adımının arkasındaki Reset password	6 haneli bir kod	Evet, onayladıktan sonra

Kullanmadan önce bilmeniz gereken satır ikincisidir. Sizi anında Whizi'den çıkışa zorlar ve bunu, e-posta alanına bir şey yazıp yazmadığınızı kontrol etmeden önce yapar.

Whizi kendi sıfırlama ekranlarını kullanır

Kimlik doğrulama Clerk tarafından sağlanır, ancak ekranlar Clerk'in barındırdığı sayfalar değildir. Giriş sayfasındaki sıfırlama iletişim kutusu, /reset-password adresindeki değişiklik formu ve mobil giriş ekranındaki sıfırlama adımlarının hepsi, altyapıda sağlayıcıyı çağıran Whizi ekranlarıdır; yani yazdığınız form, sağlayıcının barındırdığı bir sayfa değil, Whizi koduna aittir.

Bu ayrım, bir şeyler ters gittiğinde hangi ifadeyi göreceğinizi belirler. Bu yüzeylerin her biri, varsa sağlayıcının mesajını tercih eder, yoksa bir Whizi metnine döner. Yani şifre uzunluğu ya da gücüyle ilgili bir ret, geldiği haliyle alıntılanmış sağlayıcı ifadesiyle karşınıza çıkar. Yedek metin yüzeye göre değişir, bu da bir destek konuşmasında hatanın nerede yaşandığını anlamanın en hızlı yoludur:

Yüzey	Okunabilir bir mesaj gelmediğinde yedek
Web sitesi sıfırlama iletişim kutuları, giriş sayfası ve Ayarlar	Failed to send reset email. Please try again.
Web sitesi /reset-password adresindeki değişiklik formu	Failed to reset password. Please try again.
Mobil giriş ekranındaki her iki sıfırlama adımı	Couldn't sign in. Please try again.

Whizi'nin kendi yazdığı kontroller sınırlı ve dengesiz dağılmıştır. Web sitesi değişiklik formu, mevcut şifre alanının dolu olmasını ve iki yeni girişin eşleşmesini ister. Mobil sıfırlama adımı hiçbir kontrol yapmaz: tek bir yeni şifre alanı vardır ve içeriğini yazıldığı gibi gönderir. Akıştaki tek diğer Whizi kontrolü, hem web sitesi iletişim kutularında hem de uygulamanın ilk sıfırlama adımında e-posta alanının boş olmamasıdır. Whizi'ye yazılmış minimum uzunluk, karakter kuralı ya da tekrar kullanım kuralı yoktur. Bunlar sağlayıcıda yaşar ve size onun alıntılanan mesajları üzerinden ulaşır.

Giriş, oturum ve sıfırlama hata metinlerinin her birinin tetikleyicisiyle birlikte verildiği tam tablo giriş yapamadığınızda sayfasındadır. Bu sayfa akışı, o sayfa ifadeleri kapsar.

Ayarlar'dan başlamak önce oturumunuzu kapatır

Web sitesinde Ayarlar, Hesap bölümünde Subscription ve Cancel Subscription'ın yanında bir Reset Password satırına sahiptir. Bu satır, bir Email Address alanı ve bir Send Reset Link düğmesi içeren bir iletişim kutusu açar.

O düğmeyi seçmek, başka her şeyden önce sizi Whizi'den çıkarır. Önce oturum kapatma çalışır, ardından kod e-posta alanının doldurulup doldurulmadığını kontrol eder. Boş gönderirseniz hiçbir şey gönderilmeden oturumunuz kapatılır ve geri dönüşün tek yolu giriş sayfasıdır.

İletişim kutusu açıldığında alan da boştur. Oturum açtığınız hesabın adresinden otomatik doldurulmaz, bu yüzden adresi, oturumunuz kapatıldıktan sonra değil, kutuyu açmadan önce elinizin altında bulundurun.

Başarı mesajı nereden başladığınıza göre farklı okunur, bu da bir destek konuşmasında iki yolu birbirinden ayırmanın hızlı bir yoludur:

Yüzey	Başarı mesajı
Giriş sayfası iletişim kutusu	Check your inbox for a reset link.
Ayarlar iletişim kutusu	Password reset email sent successfully!

Mobil uygulama da aynı önce-oturum-kapat tasarımı üzerine kuruludur ama önce sizi uyarır. Orada sıfırlamayı seçmek, gövdesinde Whizi'nin sizi oturumdan çıkaracağını ve hesap adresine, cümle içinde o adresi belirterek 6 haneli bir kod göndereceğini söyleyen, "Reset your password?" başlıklı bir onay penceresi açar; ardından yeni bir şifre belirlemek için bunu bir sonraki ekrana girmenizi ister. Düğmeler Cancel ve "Sign out and reset"tir. Ayrıca adresinizi oturum kapatma sürecinin ötesine taşır, böylece sıfırlama adımı zaten doldurulmuş şekilde açılır. Web sitesi bunların hiçbirini yapmaz.

Mobil uygulama bağlantı değil kod gönderir

Uygulama sıfırlaması, giriş ekranında iki adımlı bir akıştır ve sizi oturum açmış halde bırakarak sona erer; bu da onu iki yoldan daha öngörülebilir olanı yapar.

1. İlk adım adresi ister. Boş gönderirseniz ekran şu şekilde yanıt verir: Enter the email address on your account.

1. Whizi kodu ister, ardından yazdığınız adresin ardından gelen We sent a 6-digit code to ile onaylar.

1. İkinci adım, kodu ve yeni şifreyi birlikte alır. Başarılı olursa uygulama yeni oturumu etkinleştirir ve sizi doğrudan Whizi'ye bırakır. Bundan sonra ayrı bir giriş yapmanız gerekmez.

Bir hesap türü bu akışı orada bitiremez. Hesabın ikinci bir doğrulama faktörü varsa uygulamanın bunun için bir ekranı yoktur ve şu yanıtı verir: "This account needs another verification step. Contact support and we'll help you back in." Bu, tekrar deneme uyarısı değil gerçek talimattır.

Uygulamanın plan ve geri döndüğünüzde bulacağınız konuşma geçmişi dahil web sitesiyle paylaştığı diğer her şey mobilde Whizi sayfasındadır.

Zaten bildiğiniz bir şifreyi değiştirmek

Web sitesindeki /reset-password, bir kurtarma formu değil bir değişiklik formudur. Current Password, New Password ve Confirm New Password olmak üzere üç alanı vardır ve ilki olmadan çalışmayı reddeder: boşsa Current password is required., son iki alan farklıysa Passwords do not match. yanıtını verir.

Başarılı bir değişiklik, hesaptaki diğer tüm oturumları sonlandırır. Form, güncelleme kapsamında sağlayıcıdan diğer oturumları kapatmasını ister; böylece bir Whizi oturumu tutan başka herhangi bir tarayıcı ya da cihaz, yalnızca kendi haline bırakılmaz, değişiklik tarafından oturumdan çıkarılır. Bu sessizce olur: formda bunu duyuran hiçbir şey yoktur ve bunun için bir mesaj üretilmez, bu yüzden bu ekranın gösterebileceği tek metinler iki doğrulama hatası, sağlayıcının kendi ret metni ve aşağıdaki başarı satırıdır. Paylaşılan bir makinede şifre değiştirmeden önce bunu unutmayın.

Başarı durumunda sayfa Password reset successful! Redirecting to chat... gösterir ve iki saniyelik bir bekleme sonrasında sizi sohbet sayfasına yönlendirir.

Bu URL'yi adres çubuğuna yazmak oraya ulaşmanın bir yolu değildir. Yol, oturum açmış ziyaretçileri sohbet sayfasına gönderen korumanın arkasındadır ve /reset-password, bu korumadan muaf olan dört yoldan biri değildir (settings, pricing, terms of service ve privacy policy muaftır). Oturum kapalıyken ziyaret edildiğinde bir form yerine User not authenticated. Please log in. gösterir. Giriş sayfası iletişim kutusu ve Ayarlar iletişim kutusu, aynı e-posta bağlantısını aynı adrese gönderir, dolayısıyla ikisi de Current Password alanını atlatmanın bir yolu değildir.

Bir şifre sıfırlamasının çözmediği şeyler

Yeni bir şifre yalnızca kimlik bilgisini değiştirir. İnsanların çözmesini beklediği dört şeyi çözmez:

İstediğiniz şey	Sıfırlama bunu yapar mı
Invalid or expired session token. gibi bir oturum belirteci hatasını gidermek	Hayır. Bu, giriş yapamadığınızda sayfasında ele alınan bir belirteç doğrulama hatasıdır
Giriş yaptığınız e-posta adresini değiştirmek	Hayır. Adres için hiçbir kendi kendine hizmet kontrolü yoktur. Bkz. hesabınızdaki e-postayı değiştirme
Kullandığınız ücretsiz mesajları geri getirmek	Hayır. Ücretsiz katman hakkı, hesabın ömrü boyunca 7 mesajdır ve bir sıfırlama yolu yoktur
Bir aboneliği farklı bir hesaba taşımak	Hayır. Plan, şifreyi değil hesabı takip eder

Hesap adresinin kendisi artık okuyamadığınız bir adres ise, sıfırlama yolu da onunla birlikte gider; çünkü hem bağlantı hem de kod o gelen kutusuna ulaşır. Bunu, eski gelen kutusu hâlâ çalışırken destekle paylaşın, sonra değil.