Регистрация, пароли и одно место (ч.I)

Ну, или вот, скажем, регистрация и авторизация. Что может быть проще. Однако, почему-то все через задницу делают.

Вот, например, форма:

Значительное количество граждан, наконец, поняло, что если есть мыло, то отдельный «логин» в большинстве случаев не требуется. Не все, но значительное количество. Это радует.

Что огорчает:

1. Я должен придумать себе какой-то пароль. Уникальный и сложный. А я не люблю ничего придумывать и мозги напрягать, я лучше уйду с сайта. И потом эти люди удивляются, что половина паролей — «123456».

2. Я должен его куда-то записать. На бумажку или в файлик. Так чтобы всегда его найти. Куда мне его записать? Я опять должен насиловать себе мозг. Ну его в баню.

3. Я должен идти к себе на почту и жать на какую-то ссылку.

Делаем чуть лучше

Просто ввожу своё мыло и мне на него приходит:

«Здравствуйте, Вася! Мы рады приветствовать вас на сайте «Весёлые Шлюшки».
Ваши данные для входа:
e-mail: my@email.loc,
пароль: D32nD38Neu23
Вы всегда можете сменить пароль на свой любимый 123456 в личном кабинете.»

1. Я ничего не придумываю, за меня сами всё придумают. И придумают сложный и уникальный пароль.

2. Он у меня в почте, мне не надо думать где его хранить. Я с любого компа захожу в свой джымаил и нахожу свой пароль.

3. Я его просто запомню в браузере и забуду.

4. Если я авторизовался на сайте по паролю, который мне прислали на почту, то это уже значит, что почта моя. Не нужно никаких ссылок для активации.

Напоминание пароля

Точно также. Не ссылку на ввод нового пароля, который нужно опять запоминать. А «вот ваш новый пароль — F348rNh64, а вот ссылка на его активацию, если это не вы запросили, игнорируйте». Мой новый пароль опять у меня на почте, в любой момент я могу его найти.

Продолжим при следующей встрече.

8 комментариев »

  • О, отличная тема, а у меня противоположное мнение:

    первый случай с большой формой:
    1. один клик по полю с паролем и lastpass генерит мне уникальный пароль необходимой мне сложности и длины и заполняет оба поля
    2. lastpass автоматически сохраняет пароль
    3. Я должен идти к себе на почту и жать на какую-то ссылку. //да, тут неудобно

    второй случай с одним email’ом
    1. Я ничего не придумываю, за меня сами всё придумают. В итоге не нормальный сложный пароль, а какая-то короткая фигня (хотя пофиг, конечно)
    2. Он у меня в почте, поэтому для безопасности мне приходится идти на почту и удалять письмо
    3. Я его просто запомню в браузере и забуду //аналогично
    4. Я должен идти к себе на почту и искать пароль там. //т.е. примерно как и в первой форме, но у вас почему-то там минус, а здесь — плюс

    proton, 19.07.2014, 11:59

  • Можно даже без была, типа кнопка «Попытаться запомнить меня без мыла»

    kostyl, 19.07.2014, 12:01

  • > 1. Я ничего не придумываю, за меня сами всё придумают. В итоге не нормальный сложный пароль, а Какая-то короткая фигня (хотя пофиг, конечно)

    Пофиг, пароль всегда можно сменить. Да и генерить можно не случайную строку, а что-нибудь поинтереснее: http://xkcd.ru/936/

    timur, 22.07.2014, 6:55

  • > Пофиг, пароль всегда можно сменить

    Нет, не пофиг. В одном случае я сразу ввожу пароль, а в другом мне нужно искать раздел, где его сменить (а в некоторых случаях после этого придётся ещё и нажать ссылку в письме).

    proton, 22.07.2014, 8:50

  • Буду краток: плохо когда в почте написан мой пароль — этот текст может сохраниться в 9000 мест и его прочитают злоумышленники. Да, у меня паранойа, но это ничего не меняет.

    Разумный компромисс это смена пароля по короткоживущей ссылке. Для тех, кому лениво выдумывать, можно дать кнопку «придумай мне фиг-запомнишь-пароль». Чтобы не скучно было, вкраплять туда фрагменты матерных слов.

    artoodetoo, 22.07.2014, 13:02

  • короче чтобы всех ублажить нужна мега-форма
    опция
    — сгенерить пароль
    — я сам введу
    опции для сгенерить
    — сгенерировать сложный / запоминающийся / пароль-гавно
    — отправить пароль на мыло
    — открыть пароль в новом окре
    — добавить в браузер!!!

    kostyl, 22.07.2014, 22:05

  • proton,

    >4. Я должен идти к себе на почту и искать пароль там. //т.е. примерно как и в первой форме, но у вас почему-то там минус, а здесь — плюс

    в первой формы для достижения этапа «сохраню в браузере» нужно пройти через придумать пароль > придумать куда записать > записать > пойти в почту > жмакнуть на активацию > достать записанный пароль и вбить в форму логина

    во второй пойти на почту > скопировать оттуда пароль в логин

    про другое здесь написал: http://blgo.ru/blog/2014/07/24/regform-112/

    vasa_c, 24.07.2014, 11:19

  • Васяц, это тема! Пяток матерных корней в русском языке, а производных слов и словосочетаний бесконечное множество. При том запоминающихся! Можно превосходный генератор паролей сделать.

    artoodetoo, 29.07.2014, 14:27

Leave a comment