Meslek doğrulama nasıl çalışır?

Bir profilde "doktorum" yazması ile bunun doğrulanmış olması arasında büyük fark var. İki yöntem, iki farklı iddia ve dikkat edilmesi gereken birkaç ayrıntı.

Bir tanışma ya da sosyal uygulamada birinin "doktorum" yazması ile bunun doğrulanmış olması arasında büyük fark var. Çoğu platformda meslek alanı serbest metindir: kişi ne yazarsa o görünür. Bu, en kolay sahtecilik alanlarından biridir ve karşı tarafın en çok güvendiği bilgidir.

Doğrulama bu boşluğu kapatır. Ama doğrulamanın da seviyeleri var ve hangi seviyenin neyi kanıtladığını bilmek önemli.

İki yöntem, iki farklı iddia

Yaygın olarak iki yol kullanılır ve ikisi aynı şeyi söylemez.

Kurumsal e-posta doğrulaması

Kişi, çalıştığı kurumun uzantısını taşıyan bir e-posta adresine (örneğin ad@hastane.gov.tr) gelen kodu girer. Kod doğruysa o adrese erişebildiği kanıtlanmış olur.

Bu yöntem kurumu kanıtlar, mesleği doğrudan kanıtlamaz. Bir bakanlık uzantılı adresi olan kişi öğretmen de olabilir, o kurumun muhasebecisi de. Dürüst bir sistem bu ayrımı rozet metninde açıkça belirtir; "mesleği doğrulandı" demek yerine "kurum e-postası doğrulandı" der.

Avantajı hızıdır: bir dakika içinde tamamlanır, insan incelemesi gerektirmez.

Belge incelemesi

Kişi diploma, meslek lisansı, oda kimliği gibi bir belgeyi yükler ve bir ekip bunu inceler. Onaylanırsa mesleğin kendisi doğrulanmış olur.

Bu yöntem daha güçlü bir iddiadır ama yavaştır ve insan emeği ister. Genellikle bir ila iki gün sürer.

Doğrulama anonimliği bozar mı?

Bu, en sık sorulan soru ve cevabı sistemin tasarımına bağlı.

İyi kurulmuş bir yapıda doğrulama ile görünürlük birbirinden ayrılır. Sistem kimliğinizi bilir, ama diğer kullanıcılar yalnızca mesleğinizin doğrulandığını görür. Yani karşı taraf "bu kişi gerçekten hemşire" bilgisine ulaşır, "bu kişi hangi hastanede çalışıyor" bilgisine ulaşmaz.

Ölçüt şu: doğrulama sonrası profilinizde yeni bir kişisel bilgi belirdiyse, o sistem doğrulama ile teşhiri karıştırıyor demektir.

Yüklenen belgeye ne oluyor?

Belge doğrulamasında en kritik nokta bu. Kimlik ya da diploma gibi bir belge, saklandığı sürece risktir. Doğru uygulama şudur:

• Belge yalnızca inceleme süresince tutulur.
• Karar verilir verilmez kalıcı olarak silinir.
• Geriye yalnızca "doğrulandı" bilgisi ve tarihi kalır, belgenin kendisi değil.
• Belgeye yalnızca inceleme yapan yetkili erişir, diğer kullanıcılar hiçbir şekilde göremez.

Bir platformun gizlilik metninde belgelerin ne kadar süre saklandığı yazmıyorsa, belge yüklemeden önce sormakta fayda var.

Aynı kurumdakileri gizleme

Kurumsal e-posta doğrulamasının beklenmedik bir faydası var: sistem artık kimin nerede çalıştığını bilir. Bu bilgi, tanıdık kaçınması için kullanılabilir.

Yani aynı kurumdan iki kişi birbirine hiç önerilmez. İş arkadaşınız sizi görmez, siz onu görmezsiniz. Bu, görünür olmaktan çekinen kişiler için doğrulamayı sadece bir rozet olmaktan çıkarıp doğrudan bir koruma aracına dönüştürür.

Doğrulama zorunlu olmalı mı?

Zorunlu doğrulama, güveni yükseltir ama kullanıcı kaybettirir. Herkesin elinde kurumsal e-posta olmaz; serbest çalışanlar, esnaf, sanatçılar bu yöntemin dışında kalır.

Dengeli yaklaşım, doğrulamayı isteğe bağlı tutup görünür kılmaktır. Rozeti olan öne çıkar, olmayan da sistemi kullanabilir. Ayrıca kullanıcıya "yalnızca doğrulanmış kişiler bana yazabilsin" seçeneği verilirse, herkes kendi güven eşiğini kendisi belirler.

Kullanıcı olarak nelere bakmalısınız?

BizzFriend'de her iki yöntem de var, ikisi farklı rozet gösterir, belgeler karar sonrası silinir ve doğrulama adresi profilde hiçbir zaman görünmez. Doğrulama isteğe bağlıdır; ama "yalnızca doğrulanmış profiller bana yazsın" ayarı herkese açıktır.