जिस वेबसाइट पर हम काम कर रहे हैं, उसके लिए 'एक खाता बनाएँ' पृष्ठ के बारे में एक सहकर्मी के साथ चर्चा करते हुए यह सवाल आज सामने आया।
मेरे सहकर्मी का मत है कि हमें पंजीकरण को यथासंभव शीघ्र और निर्बाध बनाना चाहिए, इसलिए हमें केवल उपयोगकर्ता से उसके ईमेल के लिए पूछना चाहिए और बाकी का ध्यान रखना चाहिए।
मैं इरादे से सहमत हूं, लेकिन मुझे इसके बारे में कुछ चिंताएं हैं:
- चूंकि हम पासवर्ड जेनरेट करते हैं, इसलिए हमारी जिम्मेदारी है कि हम यह सुनिश्चित करें कि पासवर्ड पर्याप्त मजबूत हो
- मेरे अनुभव में, जब एक अनजाने पासवर्ड के साथ सामना किया जाता है, तो उपयोगकर्ता इसे एक पोस्ट पर लिखने की संभावना रखते हैं
- जो उपयोगकर्ता पासवर्ड को नहीं लिखते हैं, वे इसे भूल जाने की बहुत संभावना है। जिसका अर्थ है कि उन्हें नियमित रूप से नया पासवर्ड माँगना होगा, और यह किसी के लिए भी मज़ेदार नहीं है
हालांकि, उपयोगकर्ताओं द्वारा बनाए गए पासवर्ड की सामान्य गुणवत्ता और इस तथ्य को देखते हुए कि बहुत से लोग हर चीज ('शूडर') के लिए एक ही पासवर्ड का उपयोग करते हैं, मैं देख सकता हूं कि उनके लिए एक मजबूत पासवर्ड बनाने के लिए कैसे समझ में आएगा।
मैं अभी भी इसके बारे में फटा हुआ महसूस करता हूं। हम एक मर्चेंट वेबसाइट पर काम कर रहे हैं, जहां उपयोगकर्ता के पास अपने क्रेडिट कार्ड के विवरणों को सहेजने का विकल्प होता है, इसलिए यह स्पष्ट रूप से बहुत महत्वपूर्ण है कि हम अपने सुरक्षित दृष्टिकोण का उपयोग करें।