Yemeksepeti, Getir ve Trendyol Yemek Entegrasyonunda Kimlik Bilgisi Güvenliği

Yemeksepeti, Getir Yemek ve Trendyol Yemek gibi platformlardan gelen siparişleri işletme yazılımına bağlamak artık çoğu restoran ve kafe için standart bir ihtiyaç. Ancak bu bağlantı kurulurken teknik detaylardan çok daha önemli bir konu genellikle atlanır: kimlik bilgilerinizin (API anahtarları, mağaza kimlikleri) nerede saklandığı ve kimin kontrolünde olduğu.

İki farklı mimari, iki farklı risk profili

Bazı yazılım sağlayıcıları, birden fazla işletmenin siparişlerini kendi merkezi hesapları üzerinden toplayıp size iletir. Bu modelde kimlik bilgileriniz aracı sağlayıcının altyapısında dolaşır ve komisyon/sözleşme ilişkiniz de dolaylı hâle gelir.

Alternatif mimari — kendi kimlik bilgilerinizle bağlanma (BYOK, "bring your own key") — her işletmenin paket servis sağlayıcısına kendi API kimlik bilgileriyle doğrudan bağlanmasıdır. Yazılım burada yalnızca bir köprü görevi görür; sağlayıcıya sizin adınıza hiçbir zaman başvurmaz ya da kimlik bilgilerinizi kendi hesabıyla karıştırmaz.

Kimlik bilgisi güvenliğinde nelere dikkat edilmeli?

• Kimlik bilgileri kaydedildikten sonra sistemde düz metin olarak tekrar görüntülenebiliyor mu? İyi bir uygulamada bu bilgi şifreli saklanır ve tekrar gösterilmez.
• Bir yazılım sağlayıcısı hizmeti durdurursa, paket servis bağlantınız da onunla birlikte kesilir mi, yoksa kimlik bilgileri sizde kaldığı için bağımsız mı kalır?
• Sağlayıcı ile olan sözleşme ve komisyon ilişkiniz doğrudan sizin mi, yoksa bir aracı üzerinden mi yürüyor?

Kurulum sürecinde gerçekçi beklenti

Her paket servis platformunun sipariş bildirim formatı kendine özgüdür ve resmi, sertifikalı dokümantasyona erişim genellikle iş ortaklığı onayı gerektirir. Bu yüzden yeni kurulan bir entegrasyonu, canlı siparişlere tam olarak açmadan önce gerçek bir test siparişiyle doğrulamak, hem yazılım sağlayıcısı hem de işletme için sorumlu bir adımdır.