Yüzle Ödeme: Çin Örneğinde Hız Değil Güven Sorunu
Çin'de kasadaki cihaza bakıp ödeme yapmak birkaç yıldır sıradan bir işlem. Teknoloji çalışıyor, hız iddiası da doğru. Buna rağmen kullanıcı çalışmalarında insanların ilk denemeden sonra QR koda geri döndüğü görülüyor. Sorun tanıma doğruluğunda değil, ilk karşılaşmanın nasıl kurgulandığında.
Asıl kazanç hızda değil, erişilebilirlikte
Yüz tanımalı ödemenin QR koda göre kazandırdığı süre birkaç saniye. Bunu tek başına bir satış argümanı olarak kullanmak yanlış; kimse kasada dört saniye için alışkanlığını değiştirmiyor.
Gerçek fark şurada: QR ödeme, şarjı olan ve uygulaması güncel bir telefon ister. Telefonun yüz tanıması üzerinden yapılan ödeme ise yeni model bir cihaz ister. Kasadaki cihazla yapılan yüz ödemesi kullanıcıdan hiçbir donanım beklemez. Eski telefonu olan, telefonu bitmiş, elleri dolu ya da telefonu hiç çıkarmak istemeyen kullanıcı için bu kategorik bir kazanç. Erişilebilirlik tarafı güçlü, hız tarafı süs.
Rıza, kasanın önünde isteniyor
Kaydolma ekranı çoğu uygulamada ilk ödeme anında açılıyor. Arkada sıra var, kasiyer bekliyor, kullanıcı ekranda beliren izin metnini okumuyor ve okumadığı bir şeyi onayladığını biliyor. Bu his, işlem başarıyla tamamlansa bile tedirginlik olarak kalıyor.
Çözüm metni kısaltmak değil, anı değiştirmek. Yüz kaydı evde, uygulamada, acele edilmeyen bir ortamda alınmalı. Kasada geriye yalnızca tanıma kalır. Rızayı işlemin içine sıkıştıran her tasarım, kullanıcıya kontrolü kaybettiğini hissettirir.
Hangi hesaptan çekildiği görünmüyor
Cüzdan uygulamasında kullanıcı kartını kendi seçer. Yüzle ödemede seçim ekranı ortadan kalkınca paranın nereden gittiği de kayboluyor. Araştırmalarda en sık dile getirilen tedirginliklerden biri bu, ve teknik bir sorun değil: kartın son dört hanesi, tutar ve satıcı adı onay ekranında zaten elde olan verilerdir, ekrana basılması gerekir.
Aynı şey limit için de geçerli. Küçük tutarlarda şifresiz, kullanıcının kendi belirlediği eşiğin üstünde şifreli ödeme, sunucu tarafında tek bir karşılaştırma. Kullanıcıya bu eşiği kendi eliyle koydurmayı, "verileriniz güvende" cümlesinden çok daha güvenilir bir güven aracı bulurum. Biri denetlenebilir bir yetki, diğeri sadece bir iddia.
Şifrenin kaldırılması bir sinyali de kaldırıyor
Şifre girmek yalnızca bir güvenlik adımı değil, paranın hesaptan çıktığını işaretleyen küçük bir ritüel. Özellikle şifreyle ödemeye alışmış kullanıcıda bu adımın yokluğu, işlemin gerçekten gerçekleşip gerçekleşmediğine dair boşluk bırakıyor.
Bu yüzden sürtünmeyi tamamen sıfırlamak iyi bir hedef değil. Doğru kurgu, sürtünmeyi tutara bağlamak: markette üç kuruşluk su için hiçbir adım, telefon faturası tutarında bir ödemede bir adım.
Şifre değiştirilir, yüz değiştirilmez
Kaynak metinlerin çoğunun atladığı sınır burası. Şifreniz sızarsa değiştirirsiniz. Kartınız çalınırsa iptal edersiniz. Yüz şablonunuz sızarsa döndürülecek bir şey yok, ömür boyu aynı veriyle yaşarsınız.
Bu yüzden "fotoğrafınız saklanmıyor, devlet kayıtlarıyla eşleştiriliyor" açıklaması kullanıcıyı rahatlatmaz. Kullanıcı bu cümleyi doğrulayamaz, karşılığındaki risk ise kalıcıdır. Kart verisi için yazılmış PCI DSS gibi standartlara atıf yapmak da boşluğu kapatmaz; o standartlar kart numarasını korur, biyometrik şablonu değil.
Geriye doğrulanabilir tek zemin kalıyor: kullanıcının kendi koyduğu limit, şifre eşiği, işlem geçmişinin görünür olması ve özelliği tek dokunuşla kapatabilmek. Yüzle ödemenin yaygınlaşması bu dört maddeye bağlı. Tanıma oranını yüzde doksan dokuzdan doksan dokuz virgül beşe çıkarmaya değil.