यह वास्तव में आपकी विशिष्ट वेबसाइट के संदर्भ पर निर्भर करता है।
उदाहरण के लिए, यदि यह एक उपभोक्ता वेबसाइट है, तो संभावना यह है कि उनमें से ज्यादातर केवल अपने पासवर्ड (शायद), वित्तीय / स्वास्थ्य जानकारी (निर्भर), और उनकी निजी जानकारी जैसे कि चित्र (हाहा, हाँ सही है ...) के बारे में परवाह करेंगे ।
यदि यह एक व्यावसायिक अनुप्रयोग है, तो पूरी साइट की सुरक्षा प्रासंगिक है, न कि केवल पासवर्ड। इसी तरह, यह इस बात पर निर्भर करता है कि आपके लक्षित उपयोगकर्ता कौन हैं - अत्यधिक तकनीकी / इतने तकनीकी नहीं, आदि।
यह सब संदर्भ बहुत परिभाषित करता है कि आपको क्या संवाद करना चाहिए, और किस स्तर के आश्वासन की आवश्यकता है।
उदाहरण के लिए, गैर-तकनीकी उपभोक्ताओं के लिए, कुछ सामान्य, सरल टिप्पणियां, जैसे:
इस साइट को अत्याधुनिक सुरक्षा तकनीकों का उपयोग करके बनाया गया है। आपका पासवर्ड हमेशा एन्क्रिप्ट किया जाता है, और हम कभी भी आपकी तस्वीरों को एनएसए में नहीं भेजेंगे।
(और, जैसा कि अन्य लोगों ने कहा, आप बेहतर बंद भी नहीं कर रहे हैं होने पासवर्ड बिल्कुल, OpenId या OAuth जैसे कुछ मानक का उपयोग करें।)
अत्यधिक तकनीकी व्यवसायों के लिए, आप तकनीकी और प्रक्रियात्मक विवरणों का एक पूरा पृष्ठ रखना चाहेंगे, जैसे:
हमने अपने विकास और परिनियोजन प्रक्रिया के दौरान एक पूर्ण SDL (सुरक्षित विकास जीवनचक्र) लागू किया है।
...
हमारी सुरक्षा वास्तुकला है ... यह लाभ देता है ...
हम सुरक्षित कोडिंग सुनिश्चित करते हैं ... जैसे ... हम इन और उन परीक्षणों का प्रदर्शन करते हैं।
हमारी क्रिप्टोग्राफी में ये एल्गोरिदम शामिल हैं ... और ... हम जो भी उद्योग विनियमन की आवश्यकता के अनुरूप हैं, और आपके लिए प्रमाणित ...
हमारी सुरक्षा इस स्वतंत्र 3 पार्टी सलाहकार द्वारा सत्यापित है।
...
अधिक जानकारी के लिए, और हमारी नीतियों की समीक्षा करने या एक स्वतंत्र ऑडिट की व्यवस्था करने के लिए, कृपया विपणन विभाग के साथ चर्चा करें।
बेशक, आप बहुत अधिक विस्तृत जानकारी नहीं देना चाहते हैं, यह पासवर्ड की तुलना में प्रक्रिया के बारे में अधिक होना चाहिए ... और निश्चित रूप से यह कहे बिना जाना चाहिए कि वास्तविकता वास्तव में आप जो कुछ भी लिखते हैं उसका अनुपालन करना चाहिए। , जो भी संदर्भ आप के साथ काम कर रहे हैं।
जैसा कि उत्तर में बताया गया है, अधिकांश उपयोगकर्ता परवाह नहीं करते हैं, जो भी आप उन्हें बताते हैं, उसे समझ नहीं पाएंगे, और फिर भी वैसे भी साइन अप करेंगे, भले ही आप कहें कि आप उपयोगकर्ता डेटा एनएसए को भेजते हैं।
यह उनके लिए नहीं है।
वे केवल किसी भी पासवर्ड के न होने से खुश होंगे, बस मुझे सूची से अपना उपयोगकर्ता नाम लेने दें और मुझे अपने आप लॉग इन करें।
जाहिर है कि यह उस छोटे प्रतिशत के लिए है जो देखभाल करता है - आपको स्मार्ट उपयोगकर्ताओं को वह करने में सक्षम होना चाहिए जो उन्हें सही हो, उन्हें उनकी आवश्यक जानकारी दे, और उन्हें वह शिक्षा प्रदान करें जो वे माँग सकते हैं।
यदि आप नहीं करते हैं, जब वह गलत हो जाता है, तो अन्य 98% अचानक जाग जाएगा और क्रोधित हो जाएगा।
("यकीन है, मुझे पता था कि मुझे अपने चित्रों को देखने के लिए पासवर्ड की आवश्यकता नहीं है, लेकिन मुझे नहीं लगता कि कोई और भी हमें देख सकता है !!")