Finansal sistemler yalnızca işlem yapmaz.
Karar üretir.
Daha doğrusu, kullanıcının nasıl karar vereceğini önceden tasarlar.
Bu tasarıma karar mimarisi denir.
Ve çoğu zaman güvenliğin kaderi, bu mimarinin neyi koruyup neyi açıkta bıraktığında gizlidir.
Karar Mimarisi Nedir?
Karar mimarisi, kullanıcının bir işlemi yaparken:
– hangi sırayla adım attığını, – nerede durduğunu, – hangi seçeneği “doğal” bulduğunu
belirleyen görünmez yapıdır.
Butonların yeri, varsayılan ayarlar, uyarı dili, onay sırası…
Hepsi karar mimarisinin parçasıdır.
Karar Mimarisi Neyi Korumak İçin Vardır?
İyi tasarlanmış bir karar mimarisi:
– yetkisiz işlemleri zorlaştırır, – yanlış adımları yavaşlatır, – dikkatsizliği telafi etmeye çalışır.
Bu nedenle:
– ek onaylar eklenir, – adımlar bölünür, – hata payı azaltılmak istenir.
Teknik açıdan bakıldığında, karar mimarisi sistemi korur.
Ancak Asıl Soru Burada Başlar
Karar mimarisi sistemi korurken, kullanıcıyı gerçekten koruyor mu?
Çünkü birçok modern finansal kayıp, sistemin açık vermesinden değil;
kullanıcının doğru görünen ama yönlendirilmiş bir kararı onaylamasından doğar.
Karar Mimarisi Hızı Korumayı Sever
Finansal sistemler hız üzerine kurulur.
– hızlı transfer, – hızlı onay, – hızlı sonuç.
Bu nedenle karar mimarisi çoğu zaman:
– durmayı değil, – devam etmeyi, – akışı bozmamayı
teşvik eder.
Bu hız, sistemi verimli kılar.
Ama karar kalitesini her zaman korumaz.
Varsayılan Seçenekler En Sessiz Yönlendirmedir
Birçok sistemde:
– önerilen seçenek önceden işaretlidir, – “devam et” butonu daha görünürdür, – alternatifler geri plandadır.
Bu, kötü niyet değildir.
Akış tasarımıdır.
Ama şu sonucu doğurur:
Kullanıcı, seçtiğini sanır.
Oysa çoğu zaman, seçilmiş olanı kabul eder.
Karar mimarisi burada sistemi korur.
Kullanıcının düşünme alanını ise daraltır.
Onay Mekanizmaları Ne Zaman Anlamını Kaybeder?
Onay akışları güvenlik için vardır.
Ama tekrarlandıkça:
– otomatikleşir, – okunmaz, – refleks hâline gelir.
Bu noktada onay, karar kontrolü olmaktan çıkar.
Ritüele dönüşür.
Karar mimarisi teknik olarak çalışır.
Davranışsal olarak ise boşluk verir.
Karar Mimarisi Neyi Açıkta Bırakır?
Çoğu finansal sistemde karar mimarisi:
– işlemi korur, – kimliği doğrular, – süreci kayda alır.
Ama şu alanları açıkta bırakır:
– kararın neden şimdi alındığını, – kullanıcının psikolojik durumunu, – acele, korku ya da baskı altında olup olmadığını.
Bu alanlar korunmadığında, teknik güvenlik tek başına yeterli olmaz.
“Yetkili” Kararlar En Büyük Kör Noktadır
Bir işlem:
– doğru kullanıcı tarafından, – doğru cihazla, – doğru adımlarla
yapıldığında, sistem için sorun yoktur.
Ama bu karar:
– yönlendirilmişse, – aceleyle alınmışsa, – bağlamı yanlışsa
risk yine de gerçektir.
Karar mimarisi burada sessiz kalır.
Karar Mimarisinin Sessiz Varsayımı
Birçok finansal sistem şu varsayımla çalışır:
“Kullanıcı bilinçli karar verir.”
Bu varsayım teknik olarak gereklidir.
Ama gerçek hayatta her zaman doğru değildir.
İnsan;
– hızla, – stresle, – alışkanlıkla
karar verir.
Karar mimarisi bu gerçeği hesaba katmadığında, güvenlik kağıt üzerinde kalır.
En Büyük Yanılgı
“Karar kullanıcıya aitse risk de kullanıcıya aittir.”
Karar mimarisi, kullanıcının kararını şekillendiriyorsa;
risk de mimarinin sorumluluğundadır.
Finansal sistemlerde karar mimarisi:
– sistemi teknik olarak korur, – süreci düzenler, – hataları azaltmaya çalışır.
Ancak aynı zamanda:
– düşünme alanını daraltabilir, – hız baskısı yaratabilir, – yönlendirilmiş kararları görünmez kılabilir.
Gerçek finansal güvenlik;
kararı sadece doğru adımlarla almakta değil, kararın gerçekten kullanıcıya ait olduğundan emin olabilmekte başlar.
Sessiz güç, net etki tam da burada ortaya çıkar:
sistemi korumakta değil, karar anını koruyabilmekte.
