修改密码那点事儿.pdfVIP

修改密码的那点事儿 2011年岁末先后爆出CSDN、天涯等 站点的用户明文密码泄漏 ，大家纷纷 着修改密码 ，不少网站 也通过在网页醒目位置发布公告或发送邮件提醒告知用户及时修改自己的密码以确保账户安全。对 网站 而言 ，希望用户能够定期主动去修改密码并保证一定的复杂度 ；但对用户来说 ，一般不到万不 得已 ，通常不会经常修改密码。同样是表单 ，注册表单的产品设计大家 常讨论 ，那么修改密码的表 单设计及整体体验有是如何 ？ 一、大型门户 1. 网易通行证 表单中的每个输入框均会给出有效性反馈 ，新密码的复杂度要求一直显示在输入框下方 ，并需要填 写验证码 （英文+数字 ，不区分大小写 ）。 另 ：界面上有一处“”字符漏出 ，应是缺陷。 2. 搜狐通行证 界面中提示了当前用户名 ；当焦点在输入框中时 ，跟随输入框在其后提示密码复杂度要求的说明 信息 ；验证码为小写英文+数字。 二、SNS社区 1. 人人网 Renren 在本次观察中人人网的密码修改流程相对显得比较特殊 ，它在修改密码之前 ，给出了“身份验证”的 这一步 ，提供了验证旧密码、向注册邮箱发送密码重置邮 件、账号申诉三种方式。它对用户的指引 更为明确 ，当用户在长时间记住密码后遗忘了密码 ，则能直接通过发送邮件的方式进行密码修改 ， 而不必退出登录后再走取 回密码的流程。 2. 天涯社区 输入旧密码后 ，会实时检查是否正确 ；焦点从输入框中移开后会检查有效性 ；焦点在新密码的输入 框中时 ，会提示密码的复杂度要求 （强制要求字母与数字组 合 ）；比较奇怪的是 ，为何这句“输 入6- 16位的字母和数字的组合 ，密码区分大小写”会始终显示在验证码输入框的下方——这句话所针 对的表单项对象究竟是 新密码还是验证码 ？这是一处不必要的困扰。 3. 豆瓣网 豆瓣网的密码修改界面很简单 ，甚至有些简陋——没有表单项的有效性验证 ，甚至连密码长度的说 明都没有给出。“当前密码”与“新口令”的文案区别不知是否可以为之 ，个人认为还是统一为密码比 较好 ，虽然口令更显Geek。 4 . Faceboo k Faceboo k Faceboo k在界面中并未给出密码输入的说明 ；对当前密码项的为空时没有提醒 ；当新密码太短或太 简单时会给出提醒 ；也会提示重复输入密码与新密码是否匹配。 三、微博 1. 新浪微博 提醒界面上以红色高亮的方式告知用户密码安全的重要性 ；焦点移开时表单项会进行有效性验证 ； 特别给出安全强度标尺再次提醒用户使用高强度的密码 ；焦点选中时 ，会提示用户密码的长度说明 。 2. Tw t t er 当表单项为空时不会给出提示 ；同Faceboo k一样 ，在新密码太短或过于简单时会给出提示 ；旧密码 如果错误 ，点击“Change”后会在页面顶端 显示 ，与全站的统一反馈提示一致 ；需要留意 的是 ，Tw t t er在修改密码的界面给出了取回密码的入口 ，点击后会进入输入邮箱取回密码的页面 ， 这一点与人 人网相类似。 四、搜索引擎 1. 百度 表单项没有有效性验证 ，给出了密码长度等的说明 ，看下来这是一个比较标准并传统的密码修改 界面。 2. Google Google在验证当前信息时 ，可以选择输入旧密码或密码提醒问题的答案 ；新密码的强度都会给出 提示 ，“Passwo rd st rengt h”上附链接 ，点击后新窗口弹出 Passwo rd Help 页面 ，告知用户如何设定 一个安全的密码 ；重复输入密码时不会实时检查与新密码的匹配。 五、电子商务网站 1. 支付宝 支付宝账户中 ，同时有登录与支付两种密码 ，修改操作基本相同 ；它是这次体验过程中 ，唯一将修 改密码的操作放置在浮动层中进行的网站 ；在浮动层中 ，给出了密码安全提示说明 ；表单项均无有 效性验证提示 ；当用户开通了数字证书而当前浏览器不支持时 ，可以通过绑定的手机进行校验。 2. 京东商城 360buy 焦点移开时 ，会对表单项有效性进行验证提醒 ；重复输入密码时也会检查是否与新密码一致 ；个人 并不赞同在已红色高亮的警示性文案后面再使用感叹号 ，以避免给用户造成过大的心理压力。 3. 携程网 Ct r p 表单项焦点移开时 ，会做有效性验证 ；当表单填写不正确时 ，将输入框红色高亮 ，而提示文字使用 了相对弱的黄色背景呈现出来 ；密码强度通过图形标识来提醒用户。 在看了以上国内 13个大型网站的密码修改界面之后 ，我们可以发现