密碼保護是注冊過程中的關鍵環(huán)節(jié)，尤其是對帳戶安全級別比較高的網(wǎng)站，尤其在賬號被盜或者涉及安全登錄等問題的情況下，密碼保護問題作為用戶身份識別信息，來通過帳號異常登錄（如密碼被盜，被封帳戶被封等）等權限認證。最近做項目才發(fā)現(xiàn)這里有很多細節(jié)問題，嚴重影響了用戶的體驗，先記了下來以下幾點，跟大家探討。
 
密碼提示問題
 
用戶在注冊時需要設置一個提示問題和對應的答案，多數(shù)用在重設密碼之前的身份驗證。這就要求問題和答案要唯一對應，不然給用戶造成很多困惑。主要有以下關鍵的幾點：
 
1.提示問題要唯一，不要同時給出多個問題。
 
QQ的注冊頁面，有個問題是“你的學號（或工號）是？”就很迷惑，對于那些只有學號或工號的用戶還好，對于兩個答案都擁有的用戶就很迷惑，很可能他們在注冊是隨便輸入一個，在找回的時候可要回想當初究竟填了那一種號碼？
我猜想當時的設計師會認為擁有學號的是學生，擁有工號的是上班族，這兩個條件是互斥的，所以只能二選一。其實情況并不這么簡單，就以我來舉例，注冊的qq時候我是學生，現(xiàn)在已經(jīng)上班了。找回密碼的時候可能早就忘了當時的學號了；或者有的人是在職的學生，同時擁有學號何工號；再或者我轉(zhuǎn)了好幾次學，換了n個工作，可能就存在不止一個學號或工號。。?？傊?，這兩個問題在很多情況下不是互斥的，甚至是重疊的。


圖1  qq的注冊頁面
 
另外，qq的密碼保護問題有3個，看上去很恐怖。這些問題在驗證的時候是只要填對一個問題就通過了呢？還是3個問題都要答對才通過？如果只這樣，用戶真的需要這么多保護障礙么？ 
 
2.提示問題不要含混不清。
 
比如“我最好朋友的生日”就是一個例子?！白詈玫呐笥选庇泻芏嘞薅l件，一個人也許不止有一個最好的朋友，也許前兩年的朋友過了幾年就成了關系很淡的朋友。這還不算，還要在此基礎上價加上“生日” 這個條件（下面會提到這個問題），無疑是給用戶雪上加霜。
 
3. 不要讓問題的答案有多種可能。多種可能的因素會有這些方面：
不要讓用戶自己去定義格式
比如上面提到的“生日”的格式就有很多種：1982/09/08;1982年9月8號（日）；1982-09-08；等等。我的建議是，如果一定要存在該問題，在答案填寫的表單應該對應出現(xiàn)系統(tǒng)定義好的格式，而不單單是一個輸入框。
答案盡量在很長時間內(nèi)保持不變
比如“你的手機號碼的后6位”等問題，有的人會經(jīng)常更換手機號碼，對那些不經(jīng)常更換手機號的人來說，手機被盜啊，換了居住地點等外在條件也會有變號的影響。所以不建議作為選項；“你的身份證的后8位”就會比前者要好很多。
答案不要有縮寫或簡寫的可能
比如“你大學畢業(yè)的學?！贝祟悊栴}，答案會五花八門，以“西北工業(yè)大學”為例，就會有“西工大”“西北工大”“NWPU"等叫法，將問題改成”你畢業(yè)的大學的全稱？“就好很多。
 
4.個性化選擇，讓用戶自己定義問題。
 

圖2 支付寶的自定義問題表單
 
好了，今天先寫這么多。睡。