Авторизация по e-mail (оцените идею)

123 4
ijk
На сайте с 19.08.2007
Offline
190
ijk
2810

Сейчас нужно на одном сайте делать систему регистрации/авторизации и хочу опробовать одну идею, которая уже давно крутится в голове. Суть в том, чтобы избавить пользователя от необходимости придумывать и запоминать пароль, а также предельно упростить процедуру регистрации.

Суть:

1) При регистрации пользователь вводит только e-mail — это величина гарантировано уникальная и не нуждается в придумывании.

2) На e-mail пользователю приходит ссылка, перейдя по которой он сразу активируется и авторизуется.

3) Если человек захочет авторизоваться в дальнейшем снова (например при потере сессии), он вводит свой e-mail, получает ссылку и авторизуется по ней.

С точки зрения безопасности никаких проблем не возникает — если у злоумышленника есть доступ к вашей электронной почте, он всегда сможет воспользоваться восстановлением пароля и стащить ваш аккаунт. Единственная особенность — при авторизации по e-mail он сможет сделать это незаметно для вас.

С точки зрения юзабилити плюсы налицо:

1) На сайтах с "долгой авторизацией" никто не запоминает пароли и каждый раз пользуется восстановлением. Только в этом случае нужно переходить по ссылке дважды и снова получать никому не нужный пароль.

2) Не надо придумывать пароль — сокращает болезненную процедуру регистрации.

3) Позволяет регистрировать "на лету" — например человек оставляет комментарий, вводя e-mail, а мы его тут же и зарегистрировали.

Конечно "классический" вариант с паролем можно оставить как опцию. В т.ч. сделать возможность запретить авторизацию по e-mail — только через пароль.

Хочется узнать мнения и услышать конструктивную критику идеи.

Алексей Барыкин
На сайте с 04.02.2008
Offline
272
#1

Откройте для себя OpenID и Loginza

ijk
На сайте с 19.08.2007
Offline
190
ijk
#2
Алексей Барыкин:
Откройте для себя OpenID и Loginza

Пользователи сайта в компьютерах полные нули (честно в этом признаются). Но что такое почта они знают. И что такое "перейти по ссылке" тоже разберутся. А вот что такое OpenID и как им пользоваться — точно нет((

Иногда просто показываю человеку, как регистрироваться на форуме каком-нибудь. Он спрашивает — что такое логин? Начинаешь объяснять ему, он вводит — "Вася Пупкин". Начинаешь объяснять, что русскими нельзя, пробел нельзя и т.д. В результате придумывание затягивается минут на 10.

Потом с паролем начинаются мучения. Цифры нельзя, то нельзя, сё нельзя. Этот, начинаешь объяснять, небезопасный и т.д. Потом нужно разъяснить человеку, что это авторизационные данные и их нужно записать куда-нибудь. И не на бумажку 5x5, а туда, где они не потеряются.

А зачем вся эта жесть, спрашивается? Чтобы человеку ОДНО сообщение оставить!?

Моя технология проще:

- ввёл e-mail — ничего не надо придумывать

- ввёл имя/ник — разрешается дублирование в пределах сайта

ВСЁ! Просто и понятно, быстро, никуда ничего записывать не нужно. Ну не кайф, а?

B7
На сайте с 29.05.2011
Offline
17
#3

Для пользователей чем проще тем лучше.

sly-boots
На сайте с 23.05.2009
Offline
45
#4

хорошая идея

Checker (/ru/forum/491264) - массовая проверка параметров сайтов SE Watcher (/ru/forum/569520) - определение позиций
D3
На сайте с 12.11.2011
Offline
51
#5

Логинза - вообще какая-то ерунда. На главной странице нормальным языком не написано о преимуществах сервиса и чем он поможет в реальности пользователю. Я попросил сейчас специально 3-х своих сотрудников (женщин) открыть этот сайт.

Все они сказали, что если бы увидели такой сайт, то сразу-же закрыли бы его, так как не понятно, что это такое.

Так-что идея топикстартера очень хорошая.

Красивое женское нижнее белье. http://designer-lingerie.ru/ (http://designer-lingerie.ru/)
D
На сайте с 14.01.2007
Offline
153
#6

ijk, dr303, а зачем пользователям знать что такое OpenId и Loginza?

они должны знать свой пароль от вконтактика, больше от них ничего не требуется

а по идее ТСа:

заколебётся юзверь каждый раз на почту заходить и там по ссылкам кликать.

Почта может идти по несколько минут/упасть в конце концов. в обоих случаях пользователь моментально закроет сайт и больше не вернётся

IS
На сайте с 12.09.2012
Offline
64
#7

Идея интересная, точнее попытка... Попытка "упростить жизнь".

Возникнут проблемы\задачи:

1. Чтобы получить ссылку для авторизации, пользователю нужно будет авторизоваться на другом сайте, найти письмо, открыть его, пройти по ссылке. Или же открыть почтовый клиент, получить почту, открыть письмо.... Удобно ли?

2. Трудности с доставкой почты. Пользователь не будет сидеть и ждать ссылку на авторизацию по 10-15 минут.

3. Если Ваш адрес попадет в блеклист, Вы потеряете много пользователей

4. Дополнительный мониторинг сервиса и дополнительная нагрузка на сервере. +1 к рутине.

5. Если письмо попадет в спам - не каждый пользователь будет его там искать.

6. У многих пользователей на почте куча мусора и копаться в ней ради ссылки для авторизации не каждый пользователь будет.

Как авторизация - точно нет. Как дополнение... ну может быть. Но это будет тоже самое, как и "вспомнить пароль".

На мой взгляд лучше сделать авторизацию по смс с временным паролем. Но только за смс придется платить...

siv1987
На сайте с 02.04.2009
Offline
427
#8
dr303:
Я попросил сейчас специально 3-х своих сотрудников (женщин) открыть этот сайт.

Лол. Вообще-то на сайте логинзы женщинам делать нечего, сайт для программистов, который предоставляет код и апи для авторизации на СВОЕМ сайте через опендИД или соц-сети.

Если идея ТС-а подразумевает только один раз регистрацию через емайл, а последующая авторизация ввод мыло без входа в почту, то в принципе сойдет.

IL
На сайте с 20.04.2007
Offline
435
#9
Ivan Sharkov:
На мой взгляд лучше сделать авторизацию по смс с временным паролем.

Не каждый решится на сайте телефон указывать.. тем более для отправки пароля.. и его последующего ввода на сайте 😂

+ 1 за uLogin, Loginz-у и т.д.

... :) Облачные серверы от RegRu - промокод 3F85-3D10-806D-7224 ( http://levik.info/regru )
pikasso
На сайте с 27.01.2008
Offline
150
#10

ИМХО как дополнение да, но не как основная система авторизации из за причин озвученных выше.

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий