A bejelentkezési űrlap hozzáférést ad a felhasználóknak a fiókjukhoz a weboldaladon. Nézd meg, milyen egy jó bejelentkezési űrlap, és hogyan tartják biztonságban a dolgokat a jelszó-visszaállítási űrlapok.
Hányszor próbáltál már bejelentkezni egy weboldalra úgy, hogy nem emlékeztél a jelszavadra? Próbálsz egyet, nem jó. Próbálsz másikat, az is rossz. Rákattintasz az „elfelejtett jelszó” linkre, megvárod az e-mailt, visszaállítod, és mire bejutsz, már elment két perc és a türelmed fele. Most nézd ezt a másik oldalról. Ha a weboldalad bejelentkezési élménye ilyen bosszantó, a felhasználóid minden egyes alkalommal ezt érzik.
A bejelentkezési űrlap az, amellyel a visszatérő felhasználók visszajutnak a fiókjukba. Az elfelejtett jelszó űrlap az, amellyel visszaszerzik a hozzáférést, ha nem emlékeznek a belépési adataikra. Együtt ők az őrei a weboldalad minden védett területének. Ha jól csinálod, a felhasználók zökkenőmentesen haladnak. Ha rosszul, vagy feladják, vagy az ügyfélszolgálatodhoz fordulnak olyan segítségért, amit egy jó űrlap automatikusan megoldott volna.
Mi az a bejelentkezési űrlap?
A bejelentkezési űrlap egy egyszerű űrlap két mezővel: egy e-mail-cím (vagy felhasználónév) és egy jelszó. A felhasználó megadja a belépési adatait, a rendszer összeveti őket a tárolt fiókadatokkal, és ha egyeznek, a felhasználó hozzáférést kap. Ha nem egyeznek, az űrlap hibaüzenetet mutat.
A jó bejelentkezési űrlap letisztult és egyértelmű. A két mező legyen középen, alatta egy jól látható „Bejelentkezés” gombbal. Az „Elfelejtetted a jelszavad?” link legyen látható, de ne vonja el a figyelmet. Ne legyen extra mező, ne legyen felesleges lépés. Minél gyorsabban be tud lépni valaki, annál jobb az élmény.
Mi az a jelszó-visszaállítási űrlap?
A jelszó-visszaállítási űrlap, amelyet gyakran „Elfelejtett jelszó” felirattal látnak el, lehetővé teszi, hogy a felhasználók visszaszerezzék a hozzáférésüket, ha nem emlékeznek a belépési adataikra. A folyamat általában így működik: a felhasználó megadja az e-mail-címét, a rendszer visszaállító linket küld erre a címre, a felhasználó rákattint a linkre, és új jelszót állít be. Egyszerű, biztonságos és önkiszolgáló.
Jelszó-visszaállítási lehetőség nélkül minden elfelejtett jelszó ügyfélszolgálati jegy lesz. Ez olyan idő, amelyet a csapatod olyan probléma megoldására fordít, amelyet egy űrlap magától is megold pár másodperc alatt.
Mitől biztonságos egy bejelentkezési űrlap?
1. Titkosított kapcsolat
A bejelentkezési oldalon legyen aktív az SSL, hogy a belépési adatok titkosítva utazzanak a böngésző és a szerver között. Enélkül a belépési adatokat el lehet fogni.
2. Próbálkozások korlátozása
A bejelentkezési kísérletek számának korlátozása megakadályozza, hogy automatizált támadások kitalálják a jelszavakat. Néhány sikertelen próba után az űrlap átmenetileg záruljon le, vagy késleltesse a további próbálkozásokat.
3. Biztonságos jelszótárolás
A jelszavakat soha nem szabad egyszerű szövegként tárolni a szervereden. Titkosítva kell lenniük, hogy még ha valaki hozzá is férne az adatbázisodhoz, ne tudja elolvasni a tényleges jelszavakat.
4. Egyértelmű hibaüzenetek
Ne mondd meg a felhasználónak, hogy az e-mail-cím vagy a jelszó volt-e rossz. Egy általános üzenet, például „Hibás e-mail-cím vagy jelszó” megakadályozza, hogy a támadók kitalálják, mely fiókok léteznek a rendszeredben.
A bejelentkezési és jelszó-visszaállítási űrlapok kicsik, de ezek alakítják, hogyan éli meg a weboldaladat minden visszatérő felhasználó. Tartsd őket letisztultnak, gyorsnak és biztonságosnak. A WEMASY weboldalépítője beépített bejelentkezést és fiókkezelést tartalmaz, így a felhasználóid zökkenőmentes, biztonságos élményt kapnak anélkül, hogy neked a nulláról kellene felépítened. A nagyobb képért olvasd el: weboldal-űrlapok és fontosságuk.