quantos usuários geralmente usam o fluxo de “esquecimento da senha”?

Question

Eu queria saber qual é a taxa de uso "padrão" do fluxo "esqueci minha senha" em outros sites de comércio eletrônico / indústria? No momento, não muitas pessoas acessam o link "esqueci minha senha" no meu site, mas isso é principalmente porque a maioria das pessoas não tem senhas. Estou no processo de instalar um novo login (o que encorajará as pessoas a criarem senhas), então eu antecipo que o número de pessoas que passam pelo link "esqueci minha senha" vai subir, mas eu não tenho nenhum linha de base real para compará-lo com.

Então alguém sabe qual é a porcentagem típica de usuários executando o fluxo de "senha esquecida"?

Os usuários podem acessar o site várias vezes ao dia ou podem passar um mês sem acessar o site. Um usuário típico será solicitado a efetuar login uma vez a cada quatro semanas. Nossos requisitos de senha são atualmente mínimos (um caractere será suficiente), mas sugerimos, no caso de uma senha fraca, que o usuário torne a senha mais strong. Estamos pensando em adicionar um requisito mínimo de quatro ou cinco caracteres, mas é sobre o fortalecimento das restrições de senha.

    

Answer 1

Alerta de anedota

Por experiência pessoal, são os sites que eu não acesso com muita frequência, onde esqueço minha senha e tenho que acessar o fluxo "esqueci minha senha". Para sites que eu acesse com frequência, consigo me lembrar deles.

Portanto, certifique-se de que as páginas sejam muito amigáveis para o usuário ocasional.

Assim, da minha pequena amostra de 1, a taxa de uso estaria inversamente relacionada à taxa de visitação. Os usuários freqüentes não usarão a opção com muita frequência, onde os usuários ocasionais o farão.

Eu sei que isso não responde diretamente à sua pergunta, mas pode fornecer algumas dicas sobre o tipo de usuário que usará essa opção.

    

Answer 2

Estou com uma proporção de 1: 1 de redefinições de senha para logins que ainda não estão salvos no meu navegador. Obtenha a nova senha, cole-a, diga "sim" para salvá-la, ignore até o novo computador. Do lado positivo, tendo usado esse "sistema" por alguns anos, todas as minhas contas aleatórias de sites que não são confiáveis, são diferentes cadeias geradas aleatoriamente. É provável que, em geral, melhorou minha segurança.

    

Answer 3

Essa é uma pergunta difícil de abordar, pois varia de acordo com a demografia. Você se beneficiará de muitos exemplos (eu fornecerei um).

Minha equipe criou um grande site na Web que permite que nossos gerentes de conta definam os requisitos de senha para seus projetos e participantes específicos em projetos. O site está em exibição há 1 ano e descobrimos que:

1. quanto mais complicada é a senha (definida pelo usuário), menos frequentemente os usuários precisam de uma redefinição de senha
2. quanto mais complicada é a senha (definida por requisito do projeto), mais frequentemente os usuários precisam de uma redefinição de senha
3. quanto mais simples é uma senha, mais usuários precisam de uma redefinição de senha
4. se uma senha for definida por um gerente de projeto e simples (ou seja, tartaruga), o participante ainda está muito propenso a solicitar uma redefinição de senha.

Os últimos dois que eu acredito geralmente acontecem porque alguém tem mais chances de criar uma senha esquecível de 4 caracteres do que uma senha memorável de 8 caracteres. Quanto mais tempo você (o usuário final) gastar pensando nas suas solicitações de senha, maior será a probabilidade de você lembrar delas.

Você terá que encontrar um equilíbrio. O problema real que eu acredito que você enfrentará é que você não acertou na primeira vez (exigindo senha desde o começo) ao invés de ajustar seus requerimentos ao longo do tempo (como você encontra como seus usuários interagem com eles) para obter apenas para a direita.

Espero que você não veja uma revolta aberta após a implementação de senhas!

    

Answer 4

Eu gerencio um fórum com cerca de 15k membros ativos, aproximadamente um quarto de nossos visitantes diários (únicos) usam o processo de senha esquecida, mas desse trimestre apenas metade realmente conclui a redefinição.

Não me pergunte por que, mas algumas pessoas parecem ter a memória entre o pedido de redefinição e receber o e-mail!