数极客首页

简化密码设计的三个小秘籍

摘要:创建

密码的体验总是不尽人意,设计师则能够
经过
如下三种方式来改进

:事前
告知密码请求
、允许显现
密码,显现
密码强度。

简化密码设计的三个小秘籍

对大多数人而言,设置密码的体验曾经
20多年简直
没有任何变化了。这简直

太不可思议了,你能够
想想近年来科技展开

是多么的疾速
。想象一下1995年的手机,它的重量、天线、小小黑黑的显现
屏;再想象一下往常

的智能手机,配备

了大大的触摸屏幕、高清相机、大容量的云贮存
,这是多么不同的体验。但是,当提到往常

创建

密码的体验,还是像1995年一样复杂。(当然在这个停滞的用户考证
范畴
,还是有那么几个突破

者,例如密码管理工具,用户能够
经过
它来随机生成一串字符用以加密和管理各种密码,当然还有用生物辨认
技术的 Touch ID。)

我们肯定都体验过以下三种令人懊丧
的情形
。而经过
预见波折
并时辰
用我们的设计言语
来重塑,我们就能避免

这些懊丧
的体验。

显现
密码请求

想象
你在一个购物网站上选择
好鞋子准备付款,完成你的初次置办

体验时,你被请求
必需
创建

一个密码。一个生硬

的显现
着“创建

密码”的白色矩形框就展往常

你面前。

你像以往一样开端
设置密码,输入hectorthecat然后继续,结果跳出一句错误提示:“密码必需
包含一个大写字母”;于是你改成Hectorthecat,错误提示又说“密码必需
包含一个数字”;Hectorthecat1——“密码必需
包含一个特殊字符”;Hectorthecat1%!——“不能包含空格或者%,< >”;Hectorthecat123!!!——“密码不能包含升序或降序的连续字母或数字”(译者注:耐烦
棒棒哒…)

于是你放弃,关掉网页,到别处置办

当一个系统在被运用
前没有显现
出请求
时,用户就像玩一场规则被躲藏
的游戏,既不好玩也不公平。

处置

计划

显现
密码创建

请求
,确保用户在选中密码输入框时都能够

看见。假如
你能胜利
减少技术限制,你只需求
显现
更少的文字,更少的规则,对用户来说也会创建

的更快。

仅仅有密码创建

请求
的链接是不够的(绝大多数人不会留意
到也不会点击展开)。密码创建

请求
应该在用户创建

时坚持
时辰
可见。(你思索
要把密码请求
放到输入框里?千万不要这么做。)

简化密码设计的三个小秘籍

在这些例子里,密码请求
是默许
可见的。设计师会依据
不同的网页采用不同的设计,但是每一个例子都能胜利
的在用户输入前传达约束条件:TrueBlue.JetBlue.com, pplelectric.com.

简化密码设计的三个小秘籍

这些密码请求
在用户激活密码输入框时显现
:Firefox.com (top left), PayPal.com, Alibaba.com.

显现
明文密码

在复杂的密码创建

请求
下,用户的密码必然也是很担任
的,用户需求
添加些字符、符号直到它有效。在这个时分
,密码看起来并不是用户想象中的密码,而更像一串为了顺应
这个系统而生成的随机符号。更糟糕的是,这串符号对用户是躲藏
的,由于
绝大多数密码是*遮盖住的。假如
想记住它,人们必需
用短期记忆来承载这些信息,创建

的同时增加了认知担负

遮盖输入字符的另一个缺陷
是运用
户无法感知打字错误。这点在用户用移动

设备或者平板电脑创建

密码时尤为重要。不出所料,研讨
也显现
用户当在小型设备上打字时会比在电脑上打字犯更多的错误。

处置

计划

允许用户输入时显现
密码。显现
密码能辅佐
记忆,并让用户检查。在电脑上,能够
默许
躲藏
密码,在旁边紧挨一个勾选框,写上“显现
密码”。在移动

设备或者平板电脑上,默许
显现
密码,并允许让用户用“躲藏
显现
”来切换。关于
移动

设备,由于
用户能够
随意

地用自己

的身体来遮挡屏幕,我们关于
隐私的处置
也能够
更宽容些。还有,用户也比较

少在手机上创建

与安全

效劳
相关的账号。

简化密码设计的三个小秘籍

这些例子里,允许用户显现
密码:Lan.com, Yahoo.com

显现
密码强度表

强迫用户提供契合
细致
组合请求
的密码就像是让他们去跳过马戏团的障碍圈一样。用户依从
了这个规则仅仅是由于
网站强迫他们这样做了,但是他们常常
却提供了一些容易被猜到的词作为密码。当用户创建

安全

密码仅仅是为了经过
注册流程时,密码请求
显然就不是创建

出安全

密码的必要条件。

处置

计划

经过
显现
安全

水平
,鼓舞

用户创建

更好的密码

由Egelman et al. 在2013年的一项研讨
显现
,密码强度表能鼓舞

用户创建

强度更好的密码。将密码强度以视觉方式呈现出来,让用户看到还有提升的空间,这足以改动
用户创建

密码的动力。这样做的益处
是能得到一个更安全

的密码,而不是仅仅让用户越过设置密码这个障碍。一个小小的动机上的转变对安全

性的进步
带来很大的影响。(另外,达成绿色的密码强度条,给这个无聊的任务增加了一些些兴味

性,这也是游戏化设计的一个优秀案例。)普通
来说,让用户看到获益是劝服用户运用
产品或效劳
的一个有效方式,在网页中激烈
引荐

简化密码设计的三个小秘籍

密码强度表鼓舞
用户去创建

更安全

的密码:Lan.com (top), Booking.com (bottom).

需求
留意
的是达成条件的进度指示与密码强度表并不完整
一样。Apple.com 和 healthcare.gov 显现
你曾经
契合
多少条件,还剩下多少没有契合
。一个细微
的变化就能够

让用户在输入时更为主动。

简化密码设计的三个小秘籍

这些密码请求
显现
用户能否
满足一切
规范
:AppleID.Apple.com, Healthcare.gov.

总结

如上引荐
的三种让创建

密码更容易的办法
,都是在用户体验和界面层面,都不需求
过多的技术支持就能够
完成
。另外我激烈
倡议
企业内的可用性拥趸者去简化密码创建

请求
。可用性专家通常在提出这些安全

相关的需求时就遭到
十分
严厉
的限制。大家似乎都公认没有什么能做的,但实践
上并非如此。(其实安全

性和可用性的矛盾曾经
由来已久。)

对IT战争

团队来说,依据
研讨
,契合
规范
规范

的复杂密码反而更容易遭到
攻击。举例来说,一项卡耐基梅隆大学的研讨
标明
,“特定的密码组合(长密码)比传统的复杂规则强度更为安全

”,同时需求
重申的是那些创建

复杂密码的用户,经常把密码贮存
在一些不安全

的中央
(写在便签上、放在抽屉里、压在键盘下,或是贮存
在电脑的某个文件里),这样反而更容易泄露进来

对产品及销售团队来说,他们再分明
不过的是,用户很容易就被登录墙和复杂密码请求
挡在系统之外,招致
转化率低下。假如
吸收
新用户是个重要指标的话,注册的流程越简单越好。

经过
在技术层面简化密码请求
,业务层面增强

用户体验,你一定能让你的用户更快更简单地创建

出既安全

又契合
请求
的密码。

#专栏作家#

Terryfan,人人都是产品经理专栏作家。目前在点融网担任用户体验总监,喜欢设计、推理、逻辑剖析
搞脑子。目前持续迟缓
更新微信公众号开卷有译(terryfan_ux),中止

翻译分享。

本文系作者受权
发布,未经答应
,不得转载。

新一代大数据用户行为剖析
与数据智能平台:数极客(https://www.shujike.com),是支持无埋点、前端埋点、后端埋点、API导入四种混合数据采集方式,整合剖析
用户行为数据和业务数据,能够
自动监测网站、APP、小程序等多种渠道推行
效果剖析
,是增长黑客们必备的互联网数据剖析
软件。数极客支持实时多维剖析
、漏斗剖析
、留存剖析
、途径
剖析
等十大数据剖析
办法
以及APP数据剖析
网站统计网站剖析
小程序数据统计用户画像等应用场景,业内首创了六种提升转化率的数据剖析
模型,是数据剖析
软件
范畴
首款应用定量剖析
与定性剖析
办法
数据剖析
产品

发表评论

评论已关闭。

相关文章