ในระหว่างการสร้างบัญชีจะเป็นการดีกว่าไหมถ้าจะสร้างรหัสผ่านโดยอัตโนมัติและส่งไปยังผู้ใช้หรือให้ผู้ใช้สร้างรหัสผ่านของตัวเอง?

คำถามนี้เกิดขึ้นในวันนี้ขณะที่พูดคุยกับเพื่อนร่วมงานเกี่ยวกับหน้า 'สร้างบัญชี' สำหรับเว็บไซต์ที่เรากำลังดำเนินการ

ความคิดเห็นของเพื่อนร่วมงานของฉันคือเราควรทำการลงทะเบียนอย่างรวดเร็วและราบรื่นที่สุดเท่าที่จะทำได้ดังนั้นเราควรขออีเมลจากผู้ใช้และดูแลส่วนที่เหลือ

ฉันเห็นด้วยกับความตั้งใจ แต่ฉันมีข้อกังวลเล็กน้อยเกี่ยวกับเรื่องนี้:

• เนื่องจากเราสร้างรหัสผ่านเรามีหน้าที่ตรวจสอบให้แน่ใจว่ารหัสผ่านนั้นแข็งแรงพอ
• จากประสบการณ์ของฉันเมื่อเผชิญหน้ากับรหัสผ่านที่ไม่สามารถเข้าใจได้ผู้ใช้มักจะจดไว้ในโพสต์
• ผู้ใช้ที่ไม่ได้เขียนรหัสผ่านมีแนวโน้มที่จะลืมมัน ซึ่งหมายความว่าพวกเขาจะต้องขอรหัสผ่านใหม่เป็นประจำและไม่สนุกสำหรับทุกคน

อย่างไรก็ตามเมื่อพิจารณาถึงคุณภาพทั่วไปของรหัสผ่านที่สร้างโดยผู้ใช้และความจริงที่ว่ามีคนจำนวนมากเกินไปที่จะใช้รหัสผ่านเดียวกันสำหรับทุกอย่าง ('ตัวสั่น') ฉันสามารถดูได้ว่าการสร้างรหัสผ่านที่แข็งแกร่งสำหรับพวกเขา

ฉันยังรู้สึกขาดมัน เรากำลังทำงานบนเว็บไซต์ร้านค้าที่ผู้ใช้มีตัวเลือกในการบันทึกรายละเอียดบัตรเครดิตของเขาดังนั้นจึงเป็นสิ่งสำคัญอย่างยิ่งที่เราต้องใช้วิธีการที่ปลอดภัยที่สุด

วิธีการแจ้งล่วงหน้าของอีเมลคือคุณมั่นใจในวิธีการที่ผู้ใช้ทำบัญชีอีเมลที่ถูกต้องที่เขา / เธอควบคุม

อย่างไรก็ตามช่องอีเมลไม่ปลอดภัยอย่างแน่นอน ซึ่งหมายความว่ารหัสผ่านอาจถูกดัก ดังนั้นวิธีการนี้ควรได้รับการพิจารณาหากใช้รหัสผ่านที่สร้างขึ้นเพียงครั้งเดียวในการเข้าสู่ระบบครั้งแรกและหากมั่นใจว่าผู้ใช้จะต้องเปลี่ยน

วิธีการโดยตรงมีความปลอดภัยมากขึ้นในแง่ที่ว่าการเชื่อมต่อ tls / ssl กับเว็บไซต์ของคุณนั้นยากต่อการดักโดยไม่สังเกตเห็น