أرسلت بواسطة Niharika Arora (X و LinkedIn) – كبير مهندسي علاقات المطورين وفينيشا Athwani – الكاتب الفني (LinkedIn)
في عالم يصبح فيه الأمن الرقمي أمرًا بالغ الأهمية بشكل متزايد ، أصبحت كلمات المرور رابطًا ضعيفًا سيئة السمعة – إنها مرهقة ، وغالبًا ما تكون غير آمنة ، ومصدر للإحباط للمستخدمين والمطورين. ولكن هناك أخبار سارة: تكتسب مفاتيح الفترة شعبية باعتبارها أكثر آلية مصادقة سهلة الاستخدام ، ومقاومة للتصيد ، وآلية مصادقة آمنة متوفرة. بالنسبة لمطوري Android ، يساعدك API Manager API في توجيه المستخدمين نحو استخدام مفاتيح الممرات مع ضمان الدعم المستمر لآليات تسجيل الدخول التقليدية ، مثل كلمات المرور.
في هذه المدونة ، نناقش بعضًا من أفضل الممارسات التي يجب عليك اتباعها مع تشجيع المستخدمين على الانتقال إلى مفاتيح.
فهم المصادقة باستخدام مفاتيح الممرات
قبل الغوص في توصيات تشجيع الانتقال إلى مفاتيح الممرات ، إليك نظرة عامة على أساسيات المصادقة مع مفاتيح الممرات:
- مفاهيم المارة: هذه هي بيانات اعتماد التشفير التي تحل محل كلمات المرور. ترتبط مفاتيح الممرات بآليات فتح الجهاز ، وهي الطريقة الموصى بها للمصادقة للتطبيقات والمواقع.
- مدير الاعتماد: واجهة برمجة تطبيقات JetPack التي توفر واجهة واجهة برمجة تطبيقات موحدة للتفاعل مع أنواع مختلفة من المصادقة ، بما في ذلك مفاتيح الممرات وكلمات المرور وآليات تسجيل الدخول الموحدة مثل تسجيل الدخول مع Google.
كيف تساعد المفاتيح المستخدمين الخاصة بك؟
هناك العديد من الفوائد الملموسة التي يواجهها المستخدمون في التطبيقات التي تسمح لهم باستخدام مفاتيح الممرات لتسجيل الدخول. أبرز أبرز استخدام Keyke للمستخدمين على النحو التالي:
- تجربة تسجيل الدخول: يحصل المستخدمون على نفس واجهة المستخدم سواء كانوا يستخدمون كلمات المرور أو المفاتيح أو آليات تسجيل الدخول الموحدة مثل تسجيل الدخول مع Google.
- انخفاض وقت التسجيل: بدلاً من كتابة كلمات المرور ، يستخدم المستخدمون آليات إلغاء قفل هاتفهم ، مثل القياسات الحيوية ، مما يؤدي إلى تجربة تسجيل سلسة.
- الأمان المحسن: تستخدم مفاتيح تشفير المفتاح العام بحيث لا تؤدي انتهاكات موفري الخدمات إلى حسابات محمية محمية من البيانات ، وتستند إلى واجهات برمجة التطبيقات والبروتوكولات المعيارية للصناعة للتأكد من أنها لا تخضع لهجمات التصيد. (اقرأ المزيد عن المزامنة والأمن هنا).
- تجربة موحدة عبر الأجهزة: مع القدرة على مزامنة مفاتيح الممرات عبر الأجهزة ، يستفيد المستخدمون من المصادقة المبسطة بغض النظر عن الجهاز الذي يستخدمونه.
- لا احتكاك بسبب كلمات المرور المنسية!
مما يؤكد على التجربة المحسنة مع مفهوم ، سمعنا من العديد من التطبيقات البارزة. x لاحظ أن معدلات تسجيل الدخول تحسن 2x بعد إضافة مفاتيح الممرات إلى تدفقات المصادقة. قوارب الكاياك، لاحظ محرك بحث السفر ، أن متوسط الوقت الذي يستغرقه مستخدميها للتسجيل وتوقيع الدخول بنسبة 50 ٪ بعد دمج مفاتيح الممرات في تدفقات المصادقة الخاصة بهم. زوهو، جناح برامج شامل قائم على السحابة يركز على الأمان والخبرات السلس ، حقق تسجيلات أسرع 6x من خلال تبني مفاتيحهم في تطبيق oneauth Android الخاص بهم.
ماذا يوجد بالنسبة لك؟
عندما تقوم بترحيل التطبيق الخاص بك لاستخدام مفاتيح الممرات ، ستستفيد من واجهة برمجة تطبيقات Manager API وهي مُستَحسَن معيار للهوية والمصادقة على Android.
بصرف النظر عن مفاتيح الممرات ، تدعم واجهة برمجة تطبيقات Manager Manager آليات تسجيل الدخول التقليدية ، مما يؤدي إلى تبسيط تطوير وصيانة تدفقات المصادقة الخاصة بك!
بالنسبة لجميع آليات تسجيل الدخول هذه ، يقدم مدير بيانات الاعتماد واجهة مستخدم متكاملة للصفائح السفلية ، مما يوفر لك جهود التطوير مع تزويد المستخدمين بتجربة متسقة.
متى يجب أن تطالب المستخدمين باستخدام مفاتيح الممرات؟
الآن بعد أن أنشأنا فوائد مفاتيح الممرات ، دعنا نناقش كيف يجب أن تشجع المستخدمين على الترحيل إلى مفاتيح الممرات.
فيما يلي قائمة بتدفقات UX التي يمكنك من خلالها الترويج للمفاهيم:
- تسجيل حساب المستخدم: تقديم مطالبات إنشاء مفتاح Passke في اللحظات الرئيسية ، مثل عندما يقوم المستخدمون بإنشاء حساباتهم:
- تسجيل الدخول: نوصيك بتشجيع المستخدمين على مطالبة مفاتيح الممرات في الوقت الحالي بعد أن يوقع المستخدم على OTP أو كلمة المرور أو الإشارة الأخرى في الآليات.
- استرداد الحساب: رحلة المستخدم الحرجة (CUJ) لاسترداد الحساب هي رحلة تقدم تاريخيا للاحتكاك للمستخدمين. إن دفع المستخدمين إلى تبني مفاتيح الممرات أثناء استرداد الحساب هو مسار موصى به. يختبر المستخدمون الذين يتبنون مفاتيح الممرات تجربة مألوفة لاستعادة الحساب كما أثناء تسجيل الدخول.
- إعادة تعيين كلمة المرور: هذه هي اللحظة المثالية لمطالبة المستخدمين بإنشاء مفتاح المرور ؛ بعد إحباط إعادة تعيين كلمة المرور ، عادةً ما يكون المستخدمون أكثر تقبلاً لعرض مفاتيح الراحة والأمان.
كيف يجب أن تشجع الانتقال إلى مفهوم؟
يتطلب تشجيع المستخدمين على الانتقال من كلمات المرور إلى المفاتيح استراتيجية واضحة. بعض أفضل الممارسات الموصى بها هي كما يلي:
- اقتراح قيمة واضحة: استخدم مطالبات بسيطة تتمحور حول المستخدم لشرح فوائد مفاتيح الممرات. استخدم المراسلة التي تبرز فوائد المستخدمين. التأكيد على الفوائد التالية:
- تحسين الفوائد الأمنية ، مثل الأمان من التصيد.
- لا حاجة لتكتب كلمة مرور.
- القدرة على استخدام نفس مفتاح المرور عبر الأجهزة/المنصات.
- تجربة مصادقة متسقة.
- توفير تجربة مستخدم سلسة:
- استخدم واجهة المستخدم الموحدة التي يوفرها Manager لإظهار جميع خيارات تسجيل الدخول المتاحة ، مما يسمح للمستخدم باختيار الطريقة المفضلة لديهم دون الحاجة إلى تذكر أي منها استخدموه أخيرًا.
- استخدم أيقونة مفتاح Passke الرسمية لإنشاء معرفة المستخدم وإنشاء تجربة متسقة.
- تأكد من أن المستخدمين يمكنهم العودة إلى أساليب تسجيل الدخول التقليدية أو طريقة الاسترداد ، مثل اسم المستخدم وكلمة المرور ، إذا لم يكن مفتاح المرور متاحًا أو إذا كانوا يستخدمون جهازًا مختلفًا.
- تزويد المستخدمين بوضوح حول بيانات الاعتماد ضمن واجهة المستخدم الخاصة بتطبيقك: تأكد من أن المستخدمين يفهمون خيارات المصادقة الخاصة بهم من خلال عرض معلومات مفيدة حول كل مفتاح مرور داخل إعدادات التطبيق الخاص بك. لمعرفة المزيد حول إضافة بيانات بيانات بيانات الاعتماد ، راجع وثائق مدير بيانات الاعتماد.
- تثقيف المستخدمين: استكمال الرسائل لتبني مفاتيح الممرات مع الموارد التعليمية داخل التطبيق أو الروابط التي تشرح مفاتيح الممرات بالتفصيل.
- بدء التشغيل التقدمي: ضع في اعتبارك عرضًا تدريجيًا لتقديم مفاتيح الممرات إلى مجموعة فرعية من قاعدة المستخدمين لجمع التعليقات وتحسين تجربة المستخدم قبل الإطلاق الأوسع.
دراسات حالة المطور
غالبًا ما تبرز تجارب المطور في العالم الحقيقي كيف يمكن أن تؤثر خيارات التصميم الصغيرة-مثل متى وأين تسطح موجه مفتاح الممر-بشكل كبير على التبني وثقة المستخدم. للاطلاع على ذلك في العمل ، دعونا نستكشف كيف أن أفضل التطبيقات قد ظهرت بشكل استراتيجي على مطالبات مفتاح المرور في اللحظات الرئيسية في تطبيقاتها لدفع اعتماد أقوى:
أوبر
لتسريع اعتماد مفاتيح الممرات ، تقوم Uber بترويج مفاتيح الممرات بشكل استباقي في رحلات المستخدم المختلفة ، إلى جانب استراتيجيات التسويق.
شارك أوبر: “90+٪ من تسجيلات مفتاح Passke تأتي من تعزيز إنشاء مفتاح المرور في لحظات رئيسية داخل التطبيق بالمقارنة مع Cujs على متن الطائرة“، مما يؤكد على فعالية استراتيجيتهم الاستباقية.
التعلم والاستراتيجيات الرئيسية من تنفيذها:
- عرض مفاتيح الممرات دون تعطيل تجربة المستخدم الأساسية: أضاف Uber تجربة فحص حساب جديدة في إعدادات حسابهم لتسليط الضوء على مزايا مفتاح المرور ، مما أدى إلى ارتفاع معدلات اعتماد مفتاح Passke.
- إحضار مفاتيح الممرات بشكل استباقي: لقد تعلموا عدم انتظار المستخدمين لاكتشاف مفاتيح الممرات عضويا لأن الاعتماد على التبني العضوي كان سيكون أبطأ على الرغم من الفوائد الملحوظة مثل الإشارات الأسرع وزيادة معدلات نجاح تسجيل الدخول لمستخدمي الممر.
- استخدم وسائل إضافية للترويج لمفاهي المرور: تقوم Uber أيضًا بتجربة تعزيز مفاتيح الممرات حملات البريد الإلكتروني أو لافتات على شاشة حساب المستخدم لتسليط الضوء على طريقة تسجيل الدخول الجديدة ، مما يجعل تسجيل الدخول التالي أسهل وأكثر أمانًا.
- احترم اختيار المستخدم الخاص بك: إدراكًا أن جميع المستخدمين ليسوا جاهزين لمفاريق الممر منطق التراجع في التدفقات الحرجة كعلامة تسجيل الدخول وشاشات التسجيل ، وفي بعض السياقات ، توفر مفاتيح الممرات إلى جانب طرق المصادقة المألوفة الأخرى.
هذا ما يقوله أوبر:
في Uber ، رأينا المستخدمين الذين يتبنون مفاتيح الممرات يتمتعون بتجربة تسجيل دخول أسرع وأكثر سلاسة وأكثر أمانًا. لمساعدة المزيد من المستخدمين على الاستفادة من مفاتيح الممرات ، أضفنا المفعولات لإنشاء مفتاح مرور في لحظات المفتاح في تجربة المستخدم: إعدادات الحساب ، والاشتراك ، وتسجيل الدخول. هذه التوعية الاستباقية قد تسارع بشكل كبير تبني مفتاح المرور لدينا. ريان أولاغلين كبار مهندسي البرمجيات ، أوبر
الأوقات الاقتصادية
الأوقات الاقتصادية ، جزء من النظام الإيكولوجي للإنترنت في التايمز ، تستخدم أ تجربة مستخدم سلسة كدوافع أساسية للمستخدمين للانتقال إلى مفاتيح الممرات.
بعد إدخال الضيقات المستهدفة ، لاحظت الأوقات الاقتصادية ~ 10 ٪ التحسينات في معدل الانتهاء من إنشاء مفتاح المرور خلال فترة التشغيل الأولية.
التعلم والاستراتيجيات الرئيسية من تنفيذها:
- مطالبات توليد مفتاح المرور الاستراتيجي: في البداية ، كانت الأوقات الاقتصادية قد دفعت بقوة إنشاء مفتاح المرور في تدفقات متعددة للمستخدمين ، ولكن لوحظ أن هذا النهج تعطل الرحلات المهمة للأعمال مثل عمليات شراء الاشتراك أو فتح الميزات المتميزة ، وكانت تؤدي إلى عربات مهجورة.
- النهج المكرر: اتخذت الأوقات الاقتصادية قرارًا متعمدًا بإزالة مطالبات توليد مفتاح Passkey من التدفقات الحساسة (مثل تدفق الخروج من الاشتراك) لتحديد أولويات إكمال الإجراء الفوري.
- المطالبات المستهدفة: لقد حافظوا على توليد مفتاح المرور بشكل استراتيجي في المناطق التي يكون فيها نية المستخدم لتسجيل الدخول أو إدارة المصادقة مرتفعًا ، مثل تدفقات التسجيل الأولية أو صفحات تسجيل الدخول الصريحة أو أقسام إدارة الحساب.
- النتيجة الإيجابية: أدى هذا النشر المكرر إلى تحسين أرقام توليد مفتاح المرور ، مما يشير إلى اعتماد مستخدم قوي ، دون المساس بخبرة المستخدم في تدفقات الأعمال الحرجة.
خاتمة
دمج مفاتيح الممرات مع مدير الاعتماد على Android ليس فقط عن تبني التكنولوجيا الجديدة ؛ يتعلق الأمر ببناء تجربة أكثر أمانًا ومريحة وممتعة للمستخدمين. من خلال التركيز على مقدمة مفتاح Passkey الذكية ، فأنت لا تقوم فقط بتأمين الحسابات-فأنت تقوم ببناء الثقة وترشيح مصادقة التطبيق في المستقبل.
لتزويد المستخدمين بأفضل تجربة ومحسّنة وسلسة ، اتبع إرشادات UX أثناء تنفيذ مصادقة مفاتيح Passkeys مع مدير بيانات الاعتماد. تحقق من المستندات اليوم!
