zwiększenie bezpieczeństwa i wygody użytkowników kont Google;
Klucze dostępu to prosta i bezpieczna technologia uwierzytelniania na różnych urządzeniach, która umożliwia tworzenie kont online i logowanie się na nie bez podawania hasła. Aby zalogować się na konto, użytkownicy muszą po prostu użyć blokady ekranu na urządzeniu, np. dotknąć czytnika linii papilarnych.
Od lat współpracujemy z FIDO Alliance, a także z Apple i Microsoftem, aby udostępnić klucze dostępu na całym świecie. W 2022 roku wprowadziliśmy obsługę kluczy dostępu na platformach, aby użytkownicy Android i Chrome mogli bezproblemowo logować się w aplikacjach i na stronach internetowych na wszystkich swoich urządzeniach. W maju 2023 r. wprowadziliśmy możliwość logowania się na konta Google za pomocą kluczy dostępu, zapewniając użytkownikom bezpieczeństwo i wygodę kluczy dostępu.
Google jest w wyjątkowej sytuacji, ponieważ pracujemy nad infrastrukturą dla kluczy dostępu i jesteśmy jedną z największych usług, które z nich korzystają. Wprowadzamy klucze dostępu do kont Google ostrożnie i uważnie, aby móc mierzyć wyniki i wykorzystywać opinie do dalszego ulepszania infrastruktury kluczy dostępu oraz działania kont Google.
Przenoszenie użytkowników na klucze dostępu
Od czasu wprowadzenia spersonalizowanych usług online hasła są standardową metodą logowania. Jak wprowadzamy klucze dostępu jako rozwiązanie niewymagające haseł?
Badania pokazują, że w przypadku uwierzytelniania użytkownicy najbardziej cenią wygodę. Zależy im na płynnym i szybkim przejściu do prawdziwego interfejsu, który pojawia się dopiero po zalogowaniu.
Przejście na klucze dostępu wymaga jednak zmiany nawyków, a użytkownicy muszą być przekonani, że warto to zrobić.
Interfejs kluczy dostępu na Google.com został zaprojektowany strategicznie, aby na każdym etapie procesu uwierzytelniania kładziono nacisk na 2 zasady: łatwość użycia i bezpieczeństwo.
Wygoda na pierwszym miejscu
Pierwszy ekran hasła jest lekki i łatwy do zrozumienia. Nagłówek zwraca uwagę na korzyści dla użytkowników i mówi „Uprość logowanie”.
Treść w polu wyjaśnia, że „dzięki kluczom możesz potwierdzać swoją tożsamość, używając odcisku palca, wizerunku twarzy lub blokady ekranu”.
Ilustracja ma na celu ugruntowanie przekazu w propozycji wartości strony. Duże niebieskie przyciski głównego działania zachęcają użytkownika do dalszego działania. Opcja „Nie teraz” jest dostępna jako działanie dodatkowe, aby umożliwić użytkownikom wybranie, czy chcą się obecnie zarejestrować. Dzięki temu użytkownik ma kontrolę nad tym, czy chce się zarejestrować. Opcja „Dowiedz się więcej” jest dostępna dla najbardziej ciekawskich użytkowników, którzy chcą lepiej poznać klucze dostępu, zanim przejdą dalej.
Przeanalizowaliśmy wiele wersji stron służących do przedstawiania użytkownikom kluczy dostępu podczas logowania. W ramach testów sprawdzaliśmy treści, które podkreślały bezpieczeństwo, technologię i inne aspekty kluczy dostępu. Największe uznanie wśród użytkowników zdobyła jednak wygoda. Strategia treści, ilustracje i projekt interakcji Google odzwierciedlają tę podstawową zasadę implementacji kluczy dostępu.
Powiązanie terminu „klucze dostępu” z doświadczeniami związanymi z bezpieczeństwem, które są już znane użytkownikom
Klucze dostępu to dla większości użytkowników nowe pojęcie, dlatego celowo prezentujemy im to hasło, aby przybliżyć je użytkownikom. Kierując się badaniami wewnętrznymi, strategicznie powiązujemy klucze dostępu z bezpieczeństwem.
Słowo „klucz dostępu” jest widoczne w procesie logowania w mniej widocznym miejscu w tekście. Klucze są zawsze dostępne w ramach znanych metod zabezpieczeń, takich jak odcisk palca, skanowanie twarzy czy blokada ekranu.
Z naszych badań wynika, że wielu użytkowników kojarzy dane biometryczne z bezpieczeństwem. Klucze dostępu nie wymagają biometrii (np. klucza dostępu można używać z kodem PIN urządzenia), ale chcemy połączyć klucze dostępu z informacjami biometrycznymi, aby zapewnić użytkownikom lepsze postrzeganie korzyści z bezpieczeństwa kluczy.
Dodatkowe treści dostępne po kliknięciu „Dowiedz się więcej” zawierają wiele cennych informacji dla użytkowników, w tym zapewnienie, że ich poufne dane biometryczne pozostają na ich osobistym urządzeniu i nigdy nie są przechowywane ani udostępniane podczas tworzenia lub używania kluczy dostępu. Zastosowaliśmy to podejście, ponieważ większość użytkowników uznała, że klucze dostępu są wygodne, ale tylko nieliczni wzięli pod uwagę element biometryczny podczas testów.
Wprowadzanie kluczy dostępu w odpowiednich momentach
Heurystyka Google dokładnie określa, kto zobaczy ekran wprowadzający. Należą do nich m.in. to, czy użytkownik ma włączoną weryfikację dwuetapową i czy regularnie loguje się na to konto z tego samego urządzenia.
Najpierw wybierani są użytkownicy, którzy najprawdopodobniej będą mogli korzystać z kluczy dostępu, a z czasem dołączy do nich więcej osób (każdy może już teraz zacząć korzystać z kluczy dostępu na stronie g.co/passkeys).
Wybrani użytkownicy są proszeni o utworzenie klucza dostępu po zalogowaniu się przy użyciu nazwy użytkownika i hasła. Wybraliśmy ten punkt ścieżki użytkownika z kilku powodów:
- Użytkownik właśnie się zalogował, zna swoje dane logowania i wie, jak wygląda drugi krok.
- Jesteśmy pewni, że użytkownik jest na swoim urządzeniu – właśnie się zalogował, więc jest mało prawdopodobne, aby odszedł lub odłożył urządzenie.
- Statystycznie rzecz biorąc, logowanie się nie zawsze się udaje za pierwszym razem, więc wiadomość dotycząca ułatwienia tego procesu przy następnym logowaniu może być przydatna.
Pozycjonowanie kluczy dostępu jako alternatywy dla
haseł, które nie mogą jeszcze być ich zamiennikiem
Wstępne badania użytkowników wskazują, że wielu z nich nadal chce mieć hasła jako metodę logowania zapasowego. Nie wszyscy użytkownicy będą mieć technologię niezbędną do korzystania z kluczy dostępu.
Ponieważ branża, w tym Google, dąży do „przyszłości bez haseł”, firma celowo pozycjonuje klucze dostępu jako prostą i bezpieczną alternatywę dla haseł. Interfejs Google koncentruje się na zaletach kluczy dostępu i pozwala uniknąć języka, który sugeruje, że hasło trzeba pozbyć.
Moment tworzenia
Gdy użytkownicy zdecydują się na rejestrację, zobaczą okno modalne w interfejsie przeglądarki, które umożliwia utworzenie klucza dostępu.
Sam klucz jest wyświetlany z odpowiednią ikoną i informacjami użytymi do jego utworzenia. Obejmują one nazwę wyświetlaną (przyjazną nazwę klucza dostępu, np. prawdziwe imię użytkownika) i nazwę użytkownika (unikalną nazwę w usłudze – w tym miejscu doskonale sprawdzi się adres e-mail). Jeśli chodzi o ikonę kluczy dostępu, stowarzyszenie FIDO zaleca używanie sprawdzonej ikony kluczy dostępu i zachęca do jej dostosowania.
Ikona klucza dostępu jest wyświetlana konsekwentnie na całej ścieżce użytkownika, aby przyzwyczaić go do tego, co zobaczy, gdy będzie używać klucza dostępu lub nim zarządzać. Ikona klucza dostępu nigdy nie jest wyświetlana bez kontekstu ani materiałów pomocniczych.
Powyżej opisaliśmy, jak użytkownik i platforma współpracują ze sobą, aby utworzyć klucz dostępu. Po kliknięciu „Dalej” użytkownik zobaczy unikalny interfejs zależny od platformy.
Z tego względu w ramach wewnętrznych badań dowiedzieliśmy się, że ekran potwierdzenia po utworzeniu klucza dostępu może być bardzo pomocny w zapewnieniu zrozumienia i zakończenia tego etapu procesu.
Ekran potwierdzenia to celowe „zatrzymanie”, które zamyka proces wprowadzania użytkownika w hasła dostępu i tworzenie przez niego własnego hasła. Ponieważ użytkownik (prawdopodobnie) po raz pierwszy korzysta z kluczy dostępu, ta strona ma na celu zapewnienie przejrzystego zakończenia procesu. Po wypróbowaniu innych narzędzi, takich jak mniejsze powiadomienia czy e-maile wysyłane po utworzeniu posta, zdecydowaliśmy się na stronę samodzielną, aby zapewnić uporządkowane i stabilne działanie od początku do końca.
Gdy użytkownik kliknie „Dalej”, zostanie przekierowany do miejsca docelowego.
Loguję
Gdy użytkownik spróbuje się zalogować, zobaczy tę stronę. Używa ona tego samego układu, ilustracji i głównego wezwania do działania, aby przywołać pierwsze „tworzenie” opisane powyżej. Gdy użytkownik zdecyduje się na rejestrację w usłudze kluczy dostępu, ta strona powinna być mu znajoma i powinien znać kroki, które musi wykonać, aby się zalogować.
Obowiązuje tu ta sama zasada znajomości. Celowo używamy tej samej ikonografii, ilustracji, układu i tekstu. Tekst w interfejsie WebAuthn jest krótki, obszerny i użyteczny do wielokrotnego użytku, aby każdy mógł używać go zarówno do uwierzytelniania, jak i ponownego uwierzytelniania.
Zarządzanie kluczami dostępu
Wprowadzenie nowej strony w ustawieniach konta Google wymagało dokładnego przemyślenia, aby zapewnić spójne, intuicyjne i zgodne wrażenia użytkowników.
W tym celu przeanalizowaliśmy wzorce dotyczące nawigacji, treści, hierarchii, struktury i oczekiwań użytkowników na koncie Google.
Opisz klucze dostępu według ekosystemu
Aby utworzyć system kategorii na wysokim poziomie, który byłby logiczny, zdecydowaliśmy się opisać klucze dostępu według ekosystemu. Dzięki temu użytkownik może rozpoznać, gdzie został utworzony klucz dostępu i gdzie jest używany. Każdy dostawca tożsamości (Google, Apple i Microsoft) ma nazwę swojego ekosystemu, dlatego zdecydowaliśmy się użyć tych nazw (odpowiednio Menedżer haseł Google, kluczyk iCloud i Windows Hello).
W związku z tym dodaliśmy dodatkowe metadane, np. datę utworzenia, datę ostatniego użycia i konkretny system operacyjny, w którym został użyty. W przypadku działań związanych z zarządzaniem użytkownikami interfejs API obsługuje tylko zmianę nazwy, odwoływanie i tworzenie.
Zmiana nazwy umożliwia użytkownikom przypisywanie kluczom dostępu nazw, które mają dla nich znaczenie. Może to ułatwić śledzenie kluczy i ich zrozumienie.
Cofanie klucza dostępu nie powoduje jego usunięcia z osobowego menedżera danych logowania użytkownika (np. menedżera haseł Google), ale powoduje, że nie można go używać, dopóki nie zostanie skonfigurowany ponownie. Dlatego zamiast ikony kosza czy usuwania wybraliśmy krzyż, aby reprezentować odwoływanie klucza dostępu.
Podczas opisu dodawania klucza dostępu do konta fraza „Utwórz klucz dostępu” była lepiej odbierana przez użytkowników niż „Dodaj klucz dostępu”. Jest to subtelny zabieg językowy, który ma na celu odróżnienie kluczy dostępu od rzeczywistych sprzętowych kluczy bezpieczeństwa (chociaż należy pamiętać, że klucze dostępu można przechowywać na niektórych sprzętowych kluczach bezpieczeństwa).
Przekazywanie dodatkowych treści
Wewnętrzne badania wykazały, że korzystanie z kluczy dostępu jest stosunkowo płynne i znane. Jednak tak jak w przypadku każdej nowej technologii, niektórzy użytkownicy mogą mieć pytania i wątpliwości.
W Centrum pomocy dotyczącej klucza dostępu Google znajdziesz informacje o tym, jak działa technologia blokady ekranu, co zwiększa jej bezpieczeństwo, oraz o najczęstszych scenariuszach „co by było, gdyby…”, które pojawiły się podczas testów. Przygotowanie materiałów pomocniczych na potrzeby wprowadzenia kluczy dostępu jest kluczowe dla łatwego przejścia użytkowników na dowolnej stronie.
Przejście na klucze dostępu
Powrót do starego systemu jest tak prosty, jak kliknięcie „Wypróbuj inny sposób”, gdy użytkownik zostanie poproszony o uwierzytelnienie za pomocą klucza dostępu. Dodatkowo po wyjściu z interfejsu WebAuthn użytkownicy będą mogli ponownie użyć klucza dostępu lub zalogować się na konto Google w tradycyjny sposób.
Podsumowanie
Klucze dostępu są jeszcze na etapie testów, więc podczas projektowania interfejsu użytkownika pamiętaj o kilku zasadach:
- Wprowadzaj klucze dostępu, gdy są one istotne dla użytkownika.
- Podkreśl zalety kluczy dostępu.
- Wykorzystuj okazje do tego, aby zwiększyć znajomość koncepcji kluczy dostępu.
- Klucze dostępu powinny być alternatywą dla haseł, a nie ich zamiennikiem.
Wybór kluczy dostępu do kont Google został dokonany na podstawie najlepszych praktyk i badań wewnętrznych. Będziemy nadal ulepszać wrażenia użytkowników, gdy będziemy zdobywać nowe informacje na podstawie ich doświadczeń.