設(shè)計已經(jīng)在創(chuàng)造虛擬產(chǎn)品中扮演了重要角色，這里提到的設(shè)計并不是看這個按鈕多酷多炫，而是設(shè)計如何運作。當然，漂亮的網(wǎng)站和應(yīng)用對最終使用者（即所有者）體驗更好，但是當你花時間瀏覽一下神奇的互聯(lián)網(wǎng)世界，你會發(fā)現(xiàn)糟糕的設(shè)計實踐依然隨處可見。

有些人并沒有真正懂得設(shè)計并不僅僅只是精確的像素而已。

以下是設(shè)計中的一些大忌：

1.要求用戶正確無誤的輸入信用卡號

這一條讓我不能忍，眾多網(wǎng)店、支付通道以及基本所有人在涉及輸入信用卡信息時，都會按慣例要求用戶按照網(wǎng)站的邏輯架構(gòu)來提供信用卡信息。如你所料，網(wǎng)站的開發(fā)人員強迫用戶理解網(wǎng)站的后臺邏輯。

我最愛的是PayPal提示信息：

請確保您輸入的卡號不包含空格、破折號及其他符號。

否則呢？聰明的程序開發(fā)員先生？如果我用標點分割數(shù)字，就會將這串卡號視為無效？因為簡單的檢查一下我輸入的字符串很難，所以需要我去掉所有不希望出現(xiàn)的符號而僅僅輸入數(shù)字?這是幼兒園水平的編程。

請不要打擾用戶正確的輸入信用卡號，嘗試接受他們輸入的一切信息，忽略無用信息，提取有效數(shù)字。

在信用卡頁面，不要讓用戶先選擇卡號類型。我知道這看起來像是我對PayPal的吹毛求疵，但是這是他們開始添加信用卡的流程截圖：

可不可以不這么做呢？

那么，可不可以不先這么做？信用卡類型在輸入信用卡號時可以被輕松的識別出來。Visa是4開頭的，MasterCard是51或55開頭的，以此類推。

不要讓用戶做你該做的工作。

2.要求用戶創(chuàng)造復雜的密碼

我可以看到你們中的一半（特別是程序員）要斜眼鄙視我了。

切，白癡，你不知道復雜的密碼更安全嗎？

你一定是個設(shè)計師或者其他低等生物…

事實并不是這樣的，是密碼的長度保證安全而不是復雜程度。

復雜的密碼是愚蠢的開發(fā)想出來的，他們要求用戶輸入：大寫字母，數(shù)字甚至是特殊符號這些東西。在他們的腦子里安全密碼的范例是：

• 5-Nope!

這里面包含一個數(shù)字，兩個特殊符號（減號和嘆號），再加一個大寫字母�，F(xiàn)在讓我們來做一道簡單的數(shù)學題。

密碼的每一個位都可以放入52種單詞（大、小寫），10種數(shù)字和12 種常用特殊符號。一個位置就有74中不同的選擇。不如就算80種吧。

限制用戶輸入最少7個字符，我們于是得到最少(80ˆ7)：

20 . 971 . 520 . 000 . 000種密碼組合。

現(xiàn)在我們來看一下“不安全”的密碼有多少種組合。就算我們只允許大寫和者小寫字母，但是提高一位最少輸入字符數(shù)到八位。每個位置可以放52種字母，于是得到(52ˆ8)：

53 . 459 . 728 . 531 . 456

看到?jīng)]有？53萬億Vs 21萬億。一個因為不需要用戶折騰怪異字符而輕松記住的密碼在實際抵御黑客攻擊時將更加安全可靠。

通過比較這個密碼更加安全可靠，難于攻破：

• yourmomah

此外，增加密碼的復雜程度將使其更加不安全，因為用戶會傾向于把密碼寫下來。實際上，普通人設(shè)置一個密碼（是的我說設(shè)置，更像是指一個…）他們會一直用這一個。這確實不安全，確實有點傻。但這確實是大眾使用互聯(lián)網(wǎng)的習慣。只要密碼的作用還是上鎖機器，就會一直如此。當你強迫用戶輸入一個超出他們舒適區(qū)域的密碼時，密碼就會被寫下來。為了你的網(wǎng)站能夠“安全”（即使數(shù)據(jù)告訴我們這也不是真的），實際上使它加倍的不安全了，不要再這么做了。

哈，你有一個好辦法強迫用戶輸入又長又復雜的密碼？那只能祝你好運了。

另外，那些蓄意竊取密碼的人使用的主要手段不是強行攻破或者做黑客帝國范兒的事情。他們或者通過社交引擎（無知的用戶基本就這么把密碼給了出去）或者就是獲取網(wǎng)站后臺信息，盜取密碼和郵件地址。做好你的后臺安全保障，不要在用復雜的密碼糾纏用戶了。

補充：

狂轟濫炸的留言中盡是說我這個密碼“yourmomah”有多錯誤和多荒謬的，請允許我做個辯解。

首先，看來很多人都沒有看懂yourmomah 難以攻破的笑點在哪�？赡芪业男υ捴v的太微妙了，下次我會用個更加明顯的。

第二點就更重要了有一條評論來自熱衷安全性問題的人。并不是他對安全問題的熱情有問題。

摘自留言

• 每一個密碼都應(yīng)該是你記不住的。如果你能記住就不是好密碼。如果你能記住那么系統(tǒng)…
• …我習慣創(chuàng)建更好的密碼。我永遠不會忘記這樣的密碼：X0！pS92MFs;’234m1xX32us@#4n 因為它對我是有意義的。而且我可以創(chuàng)作一打這樣的…

這里確實有問題。開發(fā)人員把安全性看的太重要，將其表述為密碼就是你不能記住的�？疵靼走@種想法有多混亂了嗎？按這條規(guī)則建立的網(wǎng)站會讓99.99%的網(wǎng)民難以注冊，更不要說再次訪問該網(wǎng)站了。

互聯(lián)網(wǎng)上有大概200個人不僅能記住X0!pS92MFs;… 這種類型的密碼還能再設(shè)計一打這樣的。這不是人們使用互聯(lián)網(wǎng)的方式！

群眾，普通人，例如你的父母，和那些電腦盲們每天都要用到網(wǎng)絡(luò)。他們實際上構(gòu)成了大多數(shù)。讓我們將他們的日常網(wǎng)絡(luò)生活變得更加簡單和無阻些吧，與此同時處理好我們這邊，也就是開發(fā)這邊的安全性工作。比如防止數(shù)據(jù)庫被盜。

而且，這并不是說我們要阻止那些瘋狂的家伙使用超級復雜的密碼。如果你有妄想癥的話，可以輸入40個字符的隨機字符串，隨你！但是就讓第一次在線上挑選圣誕禮物的老爺爺使用“ilovemygrandson”這樣的密碼吧。為什么要給他制造麻煩，用錯誤提示來否定他：密碼錯誤，你需要輸入一個大寫字母，密碼錯誤，你需要輸入一個數(shù)字，密碼錯誤，你需要輸入一個特殊字符…

使用互聯(lián)網(wǎng)的挫敗感來自細微處，積少成多就會致命。創(chuàng)建賬戶伴隨而來的創(chuàng)建密碼就是這第一步細節(jié)。不要再為此糾纏用戶了!

請求：

有人可以實際運行一下“yourmomah” 的字典攻擊并發(fā)布一下結(jié)果嗎？耗時多久？

3.詢問用戶名

大多數(shù)網(wǎng)站在注冊時還在要求輸入用戶名，在你登錄的時候再次要求輸入用戶名（加密碼）。與此同時，這些網(wǎng)站還需要輸入郵箱，他們用郵箱大概是來激活帳號的。

通常流程是這樣的：

• 創(chuàng)建帳號需要輸入用戶名、郵箱、密碼，并重復密碼確保安全。
• 向輸入的郵箱發(fā)送認證郵件。
• 用戶點擊發(fā)送至郵箱的認證鏈接，激活賬戶。
• 用戶登錄網(wǎng)站。

但是為什么不用郵箱地址作為身份識別？為什么要使用用戶名呢？沒錯！郵箱地址是唯一一個每一個網(wǎng)站都用它來區(qū)分用戶并在自動配對時記錄在案的身份識別信息。

用戶在創(chuàng)建賬戶的過程中做了額外復雜的工作，他們需要另外搞定一件事，而很多用戶名都已經(jīng)被占用了。你認為Neo、Z3或者Cool是可以使用的？再猜猜吧。

通過使用郵件作為認證信息大幅縮短了注冊流程，因為用戶對常用郵箱心中有數(shù)，認證信息的獨特性轉(zhuǎn)移給了郵箱提供商（Gmail, Yahoo, 私人域名…）。他們確保了在域名內(nèi)沒有兩個重復的郵箱地址。

但是我的網(wǎng)站在評論區(qū)或那些用戶生成的文本邊需要顯示用戶名！

那就等到用戶參與活動時再要求他們輸入用戶名。典型的用戶互動結(jié)構(gòu)是1-9-90，這意味著1%的用戶頻繁與網(wǎng)站發(fā)生互動并產(chǎn)出內(nèi)容，9%的用戶偶爾參與，90%的用戶只是潛水沒有任何貢獻。Twitter，最流行且一勞永逸的用戶輸出型網(wǎng)站40%的用戶只閱讀Tweets而沒有輸出。

在注冊階段就不要再向人們索要用戶名了。

 4.點擊下級鏈接時跳轉(zhuǎn)到網(wǎng)站的移動版。

這是典型的“我有移動版”錯誤。人們在Facebook或Twitter上分享有趣的文章，在手機上看到它并點擊連接，卻被帶到網(wǎng)站的移動端首頁上了。那一刻你會想“等等，那個我點擊的文章跑哪去了？”于是你回到了Facebook/Twitter,再次點擊那個連接。再一次你又到達了移動版的首頁。

于是你就放棄了。

通常的情形是，你的一個朋友在臺式機上分享了一個鏈接，類似www.website.com/funny-article-ha-ha ,你通過手機看到了這條分享。點擊連接，跳轉(zhuǎn)到網(wǎng)站，網(wǎng)站分析出你正使用手機瀏覽，于是非常愚蠢的將你帶到了m.website.com 替換掉了原文連接。

出現(xiàn)這樣愚蠢的體驗的原因有：

1、移動版不使用“正常”版本的URL構(gòu)架，所以m.website.com/funny-article-ha-ha不會給你提供任何有用信息。

2、在甄別和跳轉(zhuǎn)的進程中服務(wù)器遺忘了URL的剩余部分。因為程序化的記憶事物在互聯(lián)網(wǎng)顯然很難。

3、某人做了一個一拍腦袋的決定說：

   “嗨，讓我們把用戶帶到移動版首頁，他們會喜歡的”。不，他們不會。

請不要再這么做了。用戶點擊網(wǎng)站深層內(nèi)容頁的鏈接時，應(yīng)該總能，試想一下…得到他們想看到的內(nèi)容！如何做到這點無關(guān)緊要，創(chuàng)作有響應(yīng)的頁面，讓移動端和標準版本有同樣的URL架構(gòu)，即使用上魔法和仙粉，只要最終結(jié)果顯示的是原文鏈接。

請讓我們努力將互聯(lián)網(wǎng)中的挫敗感減少。

標簽： 網(wǎng)站用戶體驗 用戶體驗 網(wǎng)站優(yōu)化 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。