密碼保護是注冊過程中的關(guān)鍵環(huán)節(jié)，尤其是對帳戶安全級別比較高的網(wǎng)站，尤其在賬號被盜或者涉及安全登錄等問題的情況下，密碼保護問題作為用戶身份識別信息，來通過帳號異常登錄（如密碼被盜，被封帳戶被封等）等權(quán)限認證。最近做項目才發(fā)現(xiàn)這里有很多細節(jié)問題，嚴重影響了用戶的體驗，總結(jié)了以下幾點關(guān)鍵因素，跟大家探討。
一、安全性
設(shè)置密碼保護問題的最關(guān)鍵的因素就是安全性，因此需要只有注冊的用戶本人才能提供正確的答案，不易被別人猜中或被機器破解。設(shè)計時可以參照如下因素：
答案不要問用戶經(jīng)常用到的信息，這樣防止別人通過打聽或調(diào)查而輕易獲得。（比如：你的小名，生日，身份證號，電話號碼，地址，寵物的名字等等）
問題最好和用戶的隱私相關(guān)并且記憶深刻。
我們看看以下例子的比較，可以看出問題1和2要優(yōu)于問題3和4：
你小時候夢想的職業(yè)是？
你的第一個男朋友（女朋友）的生日？
你媽媽的名字？
你手機號碼的后四位數(shù)？
二、確定性
提示問題要唯一，不要同時給出多個問題。
以QQ的注冊頁面為例，有個問題是“你的學(xué)號（或工號）是？”就很迷惑，對于那些只有學(xué)號或工號的用戶還好，對于兩個答案都擁有的用戶就很迷惑，很可能他們在注冊是隨便輸入一個，在找回的時候可要回想當(dāng)初究竟填了那一種號碼？我猜想當(dāng)時的設(shè)計師會認為擁有學(xué)號的是學(xué)生，擁有工號的是上班族，這兩個條件是互斥的，所以只能二選一。其實情況并不這么簡單，就以我來舉例，注冊的qq時 候我是學(xué)生，現(xiàn)在已經(jīng)上班了。找回密碼的時候可能早就忘了當(dāng)時的學(xué)號了；或者有的人是在職的學(xué)生，同時擁有學(xué)號和工號；再或者他轉(zhuǎn)了好幾次學(xué)，換了n個工作，可能就存在不止一個學(xué)號或工號。。�？傊@兩個問題在很多情況下不是互斥的，甚至是重疊的。
圖1 qq的注冊頁面
2.提示問題不要含混不清。
以“我最好朋友的生日”來說�！白詈玫呐笥选庇泻芏嘞薅l件，一個人也許不止有一個最好的朋友，也許前兩年的朋友過了幾年就成了關(guān)系很淡的朋友。這還不算，還要在此基礎(chǔ)上價加上“生日” 這個條件涉及到很多格式（下面會提到這個問題），無疑是給用戶雪上加霜。
三、不變性
不要讓問題的答案是可變的，不然會導(dǎo)致多種可能的答案：
不要讓用戶自己去定義格式
比如上面提到的“生日”的格式就有很多種：1982/09/08;1982年9月8號（日）；1982-09-08等等。我的建議是，如果一定要存在該問題，在答案填寫的表單應(yīng)該對應(yīng)出現(xiàn)系統(tǒng)定義好的格式，而不單單是一個輸入框。
問題包含的內(nèi)容要長時間保持不變
比如“你的手機號碼的后6位”等問題，有的人會經(jīng)常更換手機號碼，對那些不經(jīng)常更換手機號的人來說，手機被盜啊，換了居住地點等外在條件也會有變號的影響。所以不建議作為選項；“你的身份證的后6位”就會比前者要好很多。
答案不要有縮寫或簡寫的可能
比如“你大學(xué)畢業(yè)的學(xué)�！贝祟悊栴}，答案會五花八門，以“西北工業(yè)大學(xué)”為例，就會有“西工大”“西北工大”“NWPU”等叫法，將問題改成”你畢業(yè)的大學(xué)的全稱？“就好很多。
四、便于記憶
一個好的提示答案需要很容易被用戶記住，理想情況下，用戶在看到密碼提示后能立馬想到答案，而不需要去查身邊的一些資料或努力回想。比如“我的駕駛執(zhí)照號碼是？”（反正我是不知道，你們呢？）
另外，不要問到童年時的信息，畢竟離現(xiàn)在這么長時間了。比如：“你最喜歡的小學(xué)老師的名字是？”等。
五、其它的細節(jié)
其實有的密碼提示問題并不適用于所有人（如”我的汽車牌號？“），況且還有不少缺陷，因此我建議設(shè)計師應(yīng)該多提供一些問題讓用戶選擇，比如圖1提供2-3個表單，每個包含15個問題，選擇了第一個問題后，后兩個表單可以自動清除已選擇的選項。
不要讓用戶自定義保護問題。雖然這個功能看上去很人性化，但是用戶是很怕麻煩的，如果有合適的問題，干嘛還要自己輸入呢？( Don’t make me think).況且看看上面的例子就知道設(shè)置好的問題是很不容易的，這樣的事情還是留給設(shè)計師去做吧。
3.問題避免提到顏色，因為每個人對顏色的感知都不同，尤其是色盲用戶。
最后我想說的是，密碼保護主要是幫助用戶方便找回自己的ID，如果這個過程太過繁瑣反而會影響操作，在什么時候使用，以及怎樣掌控找回的流程，是需要前期評估的，只有在確定使用的時候再去考慮如何設(shè)計，千萬不要過于糾結(jié)問題的細節(jié)。
粵公網(wǎng)安備 44010402000282號