הגדרה
הצבעת אימות דוא״ל היא מנגנון השתתפות בתחרות דו-שלבי שבו ההצבעה לא נספרת ברגע הלחיצה. במקום זאת, לאחר שהמצביע בוחר בערך המועדף שלו וממציא את הטופס, הפלטפורמה שולחת דוא״ל אימות המכיל קישור ייחודי, מוגבל בזמן לכתובת המסופקת. ההצבעה נרשמת בספירת התחרויות רק לאחר שהמצביע לחץ על הקישור הזה, מה שמוכיח הן שכתובת הדוא״ל היא אמיתית והן שמישהו עם גישה לתיבת הדוא״ל הזו יזם את ההצבעה.
קישור האימות הוא בדרך כלל אסימון חד-פעמי - לחיצה עליו פעם אחת מרשמת את ההצבעה ומבטלת מיד את הקישור, ומונעת שימוש חוזר. רוב הפלטפורמות מחילות גם חלון תוקף (בדרך כלל 24-72 שעות) שלאחריו קישורים שלא נלחצו פוקעים וההצבעה הממתינה מושלכת.
איך הצבעת אימות דוא״ל עובדת מכנית
צינור הטכנולוגיה להצבעת אימות דוא״ל כולל תיאום בין הממשק של פלטפורמת התחרות, שרת היישום שלה, תשתיות דוא״ל עסקיות, ובסיס נתונים לדדוקציה.
כאשר מצביע ממציא את הטופס עם כתובת הדוא״ל שלו, הפלטפורמה יוצרת אסימון ייחודי קריפטוגרפי (בדרך כלל UUID או JWT חתום), שומרת אותו בבסיס הנתונים של הצבעות ממתינות יחד עם כתובת הדוא״ל ורשומת התחרות שנבחרה, ודוחפת דוא״ל אימות דרך הספק הדוא״ל העסקי שלה (SendGrid, Mailgun, Amazon SES או שירות דומה).
דוא״ל האימות מגיע לתיבת הדוא״ל של המצביע, בדרך כלל תוך שניות עד כמה דקות בהתאם לתור הספק. הדוא״ל מכיל כפתור או קישור בולט הסימון “אשר את הצבעתך” או דומה. כאשר המצביע לוחץ על קישור זה, הדפדפן שלו משדר בקשת GET או POST לנקודת סיום האימות של הפלטפורמה עם האסימון כפרמטר.
מטפל האימות של הפלטפורמה מוודא שהאסימון קיים, לא שימש, לא פג תוקפו, ושייך להצבעה לתחרות פעילה. אם כל התנאים מתקיימים, הוא בצורה אטומית מעביר את רשומת ההצבעה מהחנות הממתינה לחנות המאומתת, מגביר את ספירת ההצבעה הציבורית של הערך, וסימון האסימון כנצרך. אם כל תנאי נכשל - אסימון פג, אסימון שכבר שימש, חלון תחרות סגור - הפלטפורמה מחזירה שגיאה וההצבעה לא נספרת.
ההיגיון של הדדוקציה בודק את כתובת הדוא״ל המאומתת, ולא את כתובת ה-IP, כמגבלת הייחודיות העיקרית. כתובת דוא״ל יחידה יכולה לאשר רק הצבעה אחת לכל תחרות, ללא קשר לכמה כתובות IP או מכשירים שאדם משתמש בהם.
היכן מופיעה הצבעת אימות דוא״ל
אימות דוא״ל מוצא פריסה בפלטפורמות תחרות שבהן מארגן רוצה רשימת משתתפים בנאמנות גבוהה יותר או שבהן ערך הפרס מצדיק את החיכוך של תהליך דו-שלבי:
פלטפורמות תחרות ייעודיות כולל Woobox, ShortStack, וStrutta מציעות אימות דוא״ל כאפשרות תצורת תחרות סטנדרטית. צוותי שיווק מותגים מאפשרים אותה כאשר הם רוצים לבנות רשימת דוא״ל לשיתוף רשומות, מכיוון שהמצביעים המאומתים מייצגים הובילים בחיוך כפול אמיתיים ואמיתיים.
תחרויות מדיה ופרסום: ישירות עיתונות מקומיות ותחרויות מגזינים אזוריים “הטוב ביותר” דורשות בתדירות אימות דוא״ל גם כדי להפחית תמרן וגם כדי לגדול ברשימות המנויים שלהם. כתובת הדוא״ל של המצביע המאומת מתווסתת לניוזלטר של ההוצאה (עם הנחיות הסכמה מתאימות).
תחרויות קרן ופרסים: תחרויות קרן שמשתמשות בהצבעה ציבורית כקריטריון בחירה משתמשות באימות דוא״ל כדי לשמור על רשומות משתתפים בעלות ביקורת. שביל הדוא״ל מספק ראיות בהגנה שהצבעות הגיעו מחברות אמיתיים וניתנים לזיהוי אם התוצאות מעורערות.
הצבעה במוסדות חינוך: תחרויות אוניברסיטה ובית ספר שנושאות השלכות של מלגה או פרס דורשות לעתים קרובות אימות דוא״ל כדי להבטיח שהצבעות קשורות לאנשים בני אימות, גם כאשר ההצבעה פתוחה לציבור במקום מוגבלת לסטודנטים.
תחרויות תכניות קנייה ותכניות נאמנות: מותגים המפעילים תחרויות אך ורק לבסיס הלקוחות שלהם דורים אימות דוא״ל כדי לאמת שמצביעים הם לקוחות רשומים או מנויי ניוזלטר.
איך הצבעות אימות דוא״ל מאומתות
אימות להצבעות אימות דוא״ל פועל בשלוש נקודות ברורות בצינור:
בהגשה: הפלטפורמה בודקת שכתובת הדוא״ל תקינה מבחינה תחבירית ולא הגישה כבר הצבעה ממתינה או מאומתת לתחרות זו. כמה פלטפורמות מוסיפות שלב אימות דוא״ל בזמן אמת באמצעות שירותים כמו ZeroBounce או NeverBounce כדי לסנן תחומי תיבת דוא״ל חד-פעמיים לפני כל משלוח אימות.
בהספקה: תשתיות דוא״ל עסקיות עוקבות אחר סטטוס ההספקה. כמה פלטפורמות מבטלות הצבעות ממתינות לכתובות דוא״ל שנחזרו (המציינות שכתובת לא קיימת), ומטפלות בחזרה קשה כנסיון הגשה כושל.
בלחיצת אימות: הפלטפורמה מוודא את עתירות האסימון, התוקף, וסטטוס השימוש הקודם לפני הרישום של ההצבעה. הוא גם בודק אם חלון התחרויות עדיין פתוח ברגע האימות, מכיוון שחלק מהמצביעים עשויים לעכב לחיצה על הקישור.
פלטפורמות תחרויות כיצור מוסיפות שכבה רביעית - זיהוי אנומליות לאחר אימות - הבוחנת אצוות הצבעות מאומתות בדפוסים עקביים עם קמפיינים בעלות רכישה מאורגנת, כמו זרימה פתאומית של הצבעות המאומתות בחלון זמן צר מכתובות דוא״ל השותפות בדפוסי תחום נפוצים או תאריכי יצירה.
דוגמאות מעשיות
מגזין אורח חיים אזוריים מריץ את תחרות “Best Wedding Venue” השנתית שלה. הצבעות מוגשות דרך טופס משובץ באתר של המגזין. לאחר הגשה, מצביעים מקבלים דוא״ל אימות מתחום המגזין. הדוא״ל מכיל קישור חד-פעמי שפוקע לאחר 48 שעות. מצביעים שלא לוחצים תוך 48 שעות יש להם את ההצבעות שלהם מושלכות. המצביעים המאומתים מתווספים לניוזלטר האירועים של המגזין עם אפשרות עם לחיצה יחידה חשופה בדוא״ל האימות.
אוניברסיטה מפעילה תחרות “מדריך השנה” פתוחה לציבור. כל מצביע נכנס לכתובת הדוא״ל שלו, בוחר במדריך המועדף שלו, ולוחץ להצבעה. הפלטפורמה משתמשת ב-NeverBounce כדי לקדם-לאמת את תחום הדוא״ל לפני השלוח של האימות. כתובות מספקי תיבת דוא״ל ידועים (Mailinator, Guerrilla Mail, 10 Minute Mail, ועשרות שירותים דומים אחרים) מושלכות בשלב ההגשה, ודוא״ל אימות אינו נשלח.
מותג אלקטרוניקה לצרכן מריץ תחרות “Fan Invention” על Woobox. הפרס הוא $25,000 וניהול עם צוות המוצר של המותג. אימות דוא״ל נדרש, והפלטפורמה מגבילה הצבעה להצבעה מאומתת אחת לכל כתובת דוא״ל לכל תקופת 24 שעות (במקום הצבעה אחת לכל כתובת דוא״ל בסך הכל), כדי להגביר משך קמפיין ועיסוק. כל מצביע יכול לאשר הצבעה חדשה פעם אחת ביום על פני חלון התחרויות של שלוש שבועות.