关于密码重置与账户安全的设计思考
我们每个人拥有众多网络账号，难免会遇到忘记密码或账户被锁定的情况。说到“密码重置”的产品设计，可以说每个人都或多或少地具备一些产品经理的潜质。但如何设计出一个好的密码重置方式呢？接下来，我将结合一次亲身经历来谈谈我的看法。
不久前，我尝试使用Apple Pay，却遇到了账户被锁定的情况。Apple提供了两种解锁方式，我首先尝试了一种不需要登录邮箱的方式，但回答的问题不对，无法解锁。接着，我尝试第二种方法——邮箱验证。我期待的解锁邮件并未如期出现在我的邮箱中。我在等待、尝试重新发送、检查是否被当作垃圾邮件过滤等过程中耗费了大量时间，最终通过人工客服才完成了解锁。
这次经历让我意识到，不同的账户解锁方式都有其优缺点。邮件找回方式虽然使用较多，但可能存在邮件无法送达、邮箱本身无法登录等问题。短信验证码找回方式快捷，能提高用户忠诚度，但运营成本较高，且存在手机丢失的风险。安全问题验证找回则不依赖于外部服务，但用户可能忘记问题的答案。人工客服是最后的救命稻草，但运营方和用户都需要付出较高的代价。
其实，这些方法都是为了帮助运营方确认用户的身份。在互联网上，我们拥有众多账号，如何提高安全性与便捷性之间的平衡是一个挑战。一方面，我们希望用户能方便快捷地完成注册；我们又要确保账户的安全。这就需要我们在产品设计时，逐步引导用户完善账户的安全信息，同时在不损害用户体验的前提下提高安全性。
我们在产品设计时面临的挑战很多，需要在提高用户注册率和保护用户账户安全之间找到平衡。像Apple这样的企业在处理这些问题时也是一个循序渐进、逐步引导客户的过程。
作者Eric是一位支付产品总监，他热爱产品和团队，坚信“没有盈利模式的产品都是耍流氓”。本文是他原创发布在人人都是产品经理平台上的文章，未经许可，禁止转载。
