你有没有想过为何要隐藏密码或显示密码？.pdfVIP

你有没有想过为何要隐藏密码或显示密码？ 有数据表明大概 82% 的用户都有过忘记密码的经历。而密码重置更是成为企业内部服务台最 常受理的请求。另外，如果用户在登录一个电子商务网站时却发现不得不找回密码（忘记密 码了）， 75% 的用户可能就不会完成接下来的购买行为。换句话说，密码问题正在破坏用户 的体验。该问题在小屏手机上尤为严重。 一、为何要显示密码 长久以来，密码都是一个为人诟病的可用性问题。由于对安全性的过度要求（对字符数、特殊符号 等的限制），再加上在移动端上输入框本身也不便使用，使得输入密码这件事经常让用户倍感挫败 。 有数据表明大概 82% 的用户都有过忘记密码的经历。而密码重置更是成为企业内部服务台最常受理 的请求。另外，如果用户在登录一个电子商务网站时却发现不得不找回密码（忘记密码了）， 75% 的用户可能就不会完成接下来的购买行为。换句话说，密码问题正在破坏用户的体验。该问题在小 屏手机上尤为严重。 屏蔽密码使复杂的输入更加困难，同时也无助于提高安全性 —— 尤其在你输入密码时，键盘上相应 的输入字符被高亮显示时。这种视觉反馈所显示的密码字符甚至比大部分输入框里的字符还要大。 所以事实上，隐藏密码字符的做法并没有在偷窥者面前起到很好的隐藏作用。如果你确实怀疑有偷 窥者盯着你的屏幕，把你的手机移出他们的视野之外不就结了。 二、隐藏 /显示密码 出于对包括上述原因在内的诸多原因的考虑，我们最终选择在 Polar 的登录页将密码显示为明文，并 在密码框右侧显示一个隐藏选项以防用户在需要的时候可以快速将明文密码切换为一个隐藏的字 符串。 虽然我自认为我在做对的事情来提升用户在输入密码这件事上的易用性，用户也能够选择来隐藏 密码，但我还是担心用户不吃这一套，无法接受将密码赤裸裸的显示出来，毕竟，在使用了多年隐 藏密码的表单后，用户可能已经形成一种意识，那就是这种做法是安全的。 所以当我听到有人不光启动了那些使用明文密码的软件并无差错时，我是相当惊喜。 Steven Hoober 曾向我们分享了他是如何面对 Sprint 的200 万用户，抛弃隐藏密码的做法的 —— 事实证明没 有问题，效果很好。 Mike Lee 也曾告诉我们 Yahoo! 是如何通过默认显示密码的做法实现两位数的用 户增长率的，并且没有引发任何不安全问题。 很快我就意识到密码隐藏的做法实属墨守陈规，是一个很长时间内没有人去关注太多的固有模式。 我们都只是在设计产品的时候将这种做法当做既有的标准自然而然添加进去，可是现在，交易链断 裂和可用性的问题都会越来越明显的随之而来（不得不引起我们的注意）。 三、解决方案 现在许多公司已经开始对隐藏密码这件事持反对的态度，并推出了几种不同的解决方案来解决这个 问题。 PayPal 和 Foursquare 采用了一个类似于我们在 Polar 中用到的可以隐藏 /显示密码的设置文本 。 LinkedIn, Adobe, 和 Twitter 则使用一个眼睛形状的图标用于人们选择隐藏 / 显示密码。虽然这种视 觉符号可能不如文本信息显而易见，但其可以避免开展全球性业务的企业在对文本信息进行本土翻 译时造成长度上的不可控（不统一）。 Microsoft 采用的设计方案可能最为不可思议。在 Windows8 中，你必须按住眼睛形状的图标来显 示出密码，一旦泥浆手指移出图标，密码会再次隐藏。简直太傻了！ Amazon 针对他们的登录页面已经做过几次迭代：由最初的不能看到密码，到可以通过一个明显的 选项来显示出密码，再到默认为显示密码，但可以选择隐藏。 虽然每种解决方案都有或多或少的优缺点，但更重要的一点是包括 Microsoft, Adobe, Twitter, LinkedIn, PayPal, Amazon 等在内的一大批企业都已经意识到登录页面存在的这个密码问题，并陆 续开始进行了重新设计。 四、设计体现在细节之中 事实上，很多公司现在都给了用户选择让他们能够看到密码。虽然这种做法不错，但并不就意味着 所有产品都应该复制这种做法。我们应该首先搞明白究竟有什么原因要求我们必须隐藏密码，是不 是还有更好的设计模式能弱化（解决）