Finansal sistemlerde sık duyulan bir varsayım vardır:
“Bu koruma mekanizması herkesi korur.”
Teknik olarak bakıldığında bu iddia mantıklıdır.
Aynı sistem, aynı kurallar, aynı kontroller.
Ancak pratikte sonuçlar farklıdır.
Çünkü koruma mekanizmaları teknik olarak eşit çalışsa bile, davranışsal olarak eşit karşılık bulmaz.
Koruma Mekanizmaları Neyi Standartlaştırır?
Koruma mekanizmaları şunları standartlaştırır:
– kimlik doğrulama, – işlem sırası, – onay adımları, – teknik eşikler.
Bu alanlarda sistem herkese aynıdır.
Ancak finansal güvenlik sadece bu alanlarda kırılmaz.
Asıl kırılma, kararın nasıl alındığında ortaya çıkar.
Kullanıcı Davranışı Standart Değildir
İnsanlar aynı sistemle farklı şekilde etkileşir.
– biri acele eder, – biri temkinlidir, – biri sorgular, – biri alışkanlıkla ilerler.
Koruma mekanizması aynı kalsa bile, davranış değiştiğinde sonuç da değişir.
Bu yüzden aynı önlem:
– bir kullanıcıyı gerçekten durdurur, – diğerini sadece yavaşlatır.
Deneyim Seviyesi Korumanın Etkisini Değiştirir
Yeni kullanıcı ile deneyimli kullanıcı aynı uyarıyı farklı okur.
– yeni kullanıcı uyarıyı ciddiye alır, – deneyimli kullanıcı “bunu biliyorum” diyerek geçer.
Tecrübe burada avantaj gibi görünür.
Ama çoğu zaman tersine çalışır.
Tecrübe, koruma mekanizmasını alışkanlığa dönüştürdüğünde etkisi azalır.
Aynı Uyarı, Farklı Psikolojik Durumlar
Koruma mekanizmaları, kullanıcının ruh hâlini ölçmez.
Oysa karar anında:
– stres, – korku, – acele, – baskı
belirleyici olabilir.
Sakin bir kullanıcı için koruyucu olan bir adım, stres altındaki kullanıcı için engel değildir.
Bu nedenle koruma, herkes için aynı şekilde çalışmaz.
Bağlam Korumanın Gücünü Belirler
Bir uyarı tek başına anlamlı değildir.
Ne zaman geldiği önemlidir.
– işlem öncesi mi, – kararın ortasında mı, – sonuç anında mı?
Aynı koruma adımı, farklı bağlamlarda bambaşka etki üretir.
Bağlam dikkate alınmadığında, koruma mekanizması zayıflar.
Alışkanlık Korumanın En Sessiz Düşmanıdır
Bir koruma adımı ne kadar sık tekrarlanırsa, o kadar görünmez olur.
– okunmayan uyarılar, – otomatik onaylar, – refleks hâline gelen adımlar.
Bu noktada koruma vardır.
Ama etkisi yoktur.
Çünkü kullanıcı artık durmaz.
Koruma Mekanizmaları Neyi Ölçemez?
Koruma mekanizmaları iyi ölçer:
– kimliği, – cihazı, – işlem sırasını.
Ama şunları ölçemez:
– kararın dış etkilerle alınıp alınmadığını, – kullanıcının gerçekten anladığını, – “neden şimdi” sorusunun cevabını.
İşte bu ölçülemeyen alanlar, korumanın neden herkeste aynı sonucu vermediğini açıklar.
Teknik Eşitlik, Davranışsal Adalet Değildir
Aynı sistemi herkese sunmak, herkesi aynı şekilde korumaz.
Çünkü güvenlik;
– sadece kurallarla değil, – insan davranışıyla birlikte
işler.
Bu nedenle teknik eşitlik, davranışsal adalet üretmez.
En Büyük Yanılgı
“Bu önlem herkesi koruyor.”
Bir önlem, tasarlandığı kullanıcı profilini en iyi şekilde korur.
Profil değiştikçe, korumanın etkisi de değişir.
Koruma mekanizmaları herkes için aynı şekilde çalışmaz çünkü:
– kullanıcı davranışı farklıdır, – psikolojik durumlar değişkendir, – bağlam sabit değildir, – alışkanlık korumayı aşındırır.
Gerçek finansal güvenlik;
herkese aynı önlemi sunmakla değil, önlemin kimde, ne zaman ve nasıl çalıştığını görebilmekle mümkündür.
Sessiz güç, net etki tam da burada başlar:
önlem almakta değil, önlemin kimin için işe yaradığını dürüstçe kabul edebilmekte.
