
身份安全基础知识
|
51
电商行业的支付过程尤其让人头痛。让顾客自己动手在物理设备上输入
16
位数字的信用卡卡号很不便,在触屏上简直令人痛苦。鉴于此,才出现了
PayPal
、
Amazon Payments
和
Google Wallet
这样的服务。有了这些服务,用
户只需在一个地方输入重要信息,然后便可以在多个网站重复使用。剥离支
付细节这样敏感的凭据之后,网站的结算流程能得到极大的速度提升。
选举和其他很多政府服务也常使用实际身份。例如,某国家的公民身份证背
后由
OpenID
提供支持。
注
1
这相当于一种电子政务形式,让生活在偏远地区
的人民能参与国事讨论,为国家的政治环境做出积极贡献。
弱身份
弱身份是一个旧概念,如今又得到了人们的关注。弱身份也可称为无身份,
指的是验证用户身份时不访问任何个人资料。
Twitter
的
Digits
(
http://get.digits.com
)就是这样一个服务,它允许用户通过
手机号码登录。这里,识别身份的工具是全球唯一的个人手机号码。根据本章
开头给出的“身份”定义,通过手机号码显然能区分不同的人。
Digits
这样的
服务旨在使用几乎每个人都有的要素代替容易出错且易受攻击的密码。
Yahoo!
也采用了类似的方式,它通过短信发送一次性密码实现无密码登录
注
2
,不过
尚未对开发者开放。
利用身份提升用户体验
Nielsen Norman Group
开展的用户体验研究表明,刚接触用户时没必要让他
们登录,倘若强制注册或登录,往往有损访客到用户的转化率。
注
3
用户体验
研究认为目前可取的做法是提供功能预览,帮用户决定是否要使用应用。 ...