如何设计“找回用户帐号”功能.pdfVIP

如何设计 找回用户帐号“ ”功能 因为《腾讯帐号申诉的用户体验》一文中好多人觉得腾讯申诉是世界级先进的，并让我拿出一个找 回用户的帐号的功能来。本来不想写的，因为大家看看其它系统的就行的，但是，很明显有些人就 是很懒，也不会思考，而且不会观察，所以，我就只好写下这篇科普性常识性的文章。 在行文之前，我得先感谢腾讯公司的至少 30名员工在《腾讯帐号申诉的用户体验》一文后的回帖（ 我ST FG （Search T he Fucking Google ）看到了你们使用的那个固定 IP在各个大学论坛上的腾讯的 招聘广告），我感谢你们主要有两点： 好了，让我正式谈谈这个设计。找回用户帐号通常就用三个事就可以了： 邮箱 ，安全问答 ，手机 。 大多数的系统都会使用邮箱和安全问答，这足够了，很多系统直接用邮箱做帐号名（ Apple ID，Facebook ，新浪微博 ….），这样一来，就算你的系统口令被盗，帐号的是改不掉的，于是你 可以用邮箱找回（注：这些系统都会验证你的邮箱是否正确）。但是，如果用邮箱做帐号，会导致 你的邮箱暴露了，这样为成为垃圾邮件的受害者，而且如果你还比较 2 的把邮箱的口令和帐号的口令 设置成一样的，那么就相当坑爹了（你可以看看本站的这篇文章 —— 如何设计你的口令）。所以， 但凡是用邮箱用为帐号的系统都不会让人看到你的注册邮箱，比如，大家就不知道我新浪微博帐号 注册的邮箱，就算是知道也应该是受信的人知道（新浪微博帐号的邮箱地址的默认可见度是 你关注“ 的人 ”）。 这里要说一下， Google Mail 使用的是电子邮件，安全问答 和 手机。你可以使用其中一种找回 口令。 gmail 最漂亮的用户体验是其会提示你，你绑写的邮箱（哪家公司的邮箱和帐号名的第一个 字母）和手机（ 3个尾号）。 MSN 和gmail 相似，也会提示你绑定的邮箱，也可以使用手机，还可以 使用你设置好的受信 PC ，以及通过客户支持（通过客户支持 —— 收集你注册时用的名字，生日，国 家地区，安全问题，使用过的口令，最近发送过的邮箱标题，联系人等，或是你绑定过的信用卡 信息，但是不会有身份证）。 使用手机的一般是安全性比较高的网站，比如：淘宝、 Gmail 等。这样，使用手机找回口令也不错。 因为你注册的安全问答你可能会忘了，你的绑定的邮箱也可能忘了口令，而很多木马可以盗取你的 这些电脑上的安全问答或邮箱口令，但是这些木马程序盗不走你的手机（注：在移动互联网时代很 可能会盗取你的手机上的信息，但是也盗不走你的手机号 —— 无法像邮箱那样改个口令就盗走了） 。你会说，手机还不是会丢失，但是你要明白，你丢失的手机，你是可以停机的，可以通过你的手 机密码卡或是身份证恢复你的手机号的。另外， 使用手机的好处还在于，我的系统不需要收信你的 真实信息（如：姓名，身份证，住址等），这些真实信息的验证交给移动运营商验证就好了 。在程 序设计的里，我们把这种事叫 解耦“ ”。Amazon 就一种通过电子邮件，然后通过你使用过的信用卡后 四位，以及帐单的邮寄的邮政编码，如果你的邮箱变了，没问题，打电话给客服吧，客服会问你的 钱行卡号和帐单地址，电子商务的好处就是可以有信用卡或银行卡来恢复号。，因为这 —— 把用户 的真实信息 解耦“ ”到了银行，并 耦合“ ”和银行方面的安全策略 。很明显，银行和移动公司的安全级别 更高，而且用户也更信任他们。最好不要自己收集用户的真实信息，要是丢失了，你就麻烦了（在 国外你就要被起诉了） 在这里，你可能会有疑问，如果我的帐号口令丢失了，那么盗取者会进入我的系统改我的邮箱，改 我的手机，改我的信用卡等，那不也一样吗？我想说，对于邮箱和手机，其和密码的级别一样，你 改密码的时候，你都要输入旧密码，所以，你改邮箱和手机的时候也要使用旧的邮箱和手机。关于 你绑定的银行卡或信用卡号，就算是自己也