Más información sobre Yahoo! Enfoque de JAPAN para mejorar la adopción de llaves de acceso y la experiencia del usuario
Yahoo! JAPAN es parte de LY Corporation, una de las empresas de medios más grandes de Japón, que brinda servicios como búsqueda, noticias, comercio electrónico y correo electrónico. Más de 55 millones de usuarios acceden a Yahoo! JAPAN todos los meses.
Como ofrecen comercio electrónico y otros servicios relacionados con el dinero, la seguridad de las cuentas es la prioridad más alta. Para mejorar la seguridad, Yahoo! JAPÓN lleva a sus usuarios a la autenticación sin contraseña desde 2017. Esto incluyó la introducción de la autenticación por SMS, una función de desactivación de contraseñas y llaves de acceso. En este artículo, se abordarán los resultados de Yahoo! JAPAN ha logrado y su enfoque para mejorar la experiencia del usuario y la adopción de llaves de acceso.
Autenticación sin contraseña exitosa
Como resultado de la transición a la autenticación sin contraseñas, el porcentaje de consultas relacionadas con IDs de acceso o contraseñas olvidados disminuyó un 25% en comparación con el período en el que la cantidad de esas consultas alcanzó su punto más alto. Con el aumento de la cantidad de cuentas sin contraseña, también disminuyeron los porcentajes de acceso no autorizado.
Yahoo! JAPAN descubrió que las llaves de acceso ofrecen una experiencia del usuario excepcional en cuanto a la velocidad de autenticación y el porcentaje de éxito de la autenticación. Las llaves de acceso tuvieron un porcentaje de éxito más alto que la autenticación por SMS y un tiempo de autenticación 2.6 veces más rápido.
Desde su introducción, el uso de llaves de acceso ha crecido enormemente. Actualmente, aproximadamente el 11% de todos los accesos en Yahoo! JAPÓN usa llaves de acceso y, en dispositivos de smartphones, ese número es del 18%. Esto contribuyó a una disminución significativa de los costos relacionados con la autenticación de OTP por SMS.
11 %
de todos los accesos se realizan con llaves de acceso
18 %
de los accesos a smartphones se realizan con llaves de acceso
2.6 x
tiempo de autenticación más rápido
25 %
disminución en las consultas de los usuarios
Enfoque para el registro de llaves de acceso en Yahoo! JAPÓN
Yahoo! JAPAN ofrece dos oportunidades para crear una llave de acceso:
- Mostrar a los usuarios un mensaje de registro de llaves de acceso después de acceder o registrarse
- Registrar una llave de acceso en la configuración de administración de llaves de acceso
El primer método está diseñado para atraer a los usuarios que no están particularmente interesados en las llaves de acceso.
La página de solicitud de registro de la llave de acceso después del acceso no siempre se mostrará cuando accedas. En general, solo aparecerá en las siguientes condiciones:
- El dispositivo que se está usando no tiene una llave de acceso que se pueda usar.
- No hay una llave de acceso utilizable registrada en el servidor para el dispositivo que se está usando, y la cuenta no accede con una llave de acceso. Por ejemplo, si la UA especificada por el dispositivo que se usa es iOS, y no hay una llave de acceso registrada en el servidor a través de iOS, y no hay una llave de acceso sincronizada registrada a través de iOS, iPadOS o macOS.
- El dispositivo que se usa admite llaves de acceso.
- En ese momento, no se muestra la página de solicitud de registro de la llave de acceso.
La segunda forma de crear una llave de acceso es a través de la pantalla "Administrar llaves de acceso" en la configuración de la cuenta y está dirigida a los usuarios que estén interesados en ellas. Los usuarios también pueden obtener información sobre los beneficios de las llaves de acceso a través del boletín informativo y Yahoo! JAPAN ID y, desde allí, ve a la página Administrar llaves de acceso.
Proporción de uso de los flujos de registro de llaves de acceso
La mayoría de los usuarios crean una llave de acceso después de ver una página de solicitud de registro de llaves de acceso (97%), con un desglose del 91% a través del acceso y el 6% a través del registro. La página "Administrar llaves de acceso" representa el 3% restante.
91 %
Página de solicitud de registro de la llave de acceso a través del acceso
6 %
página de mensaje de registro de la llave de acceso a través del registro
3 %
Pantalla Administrar llaves de acceso
Estas cifras sugieren que el momento más adecuado para ofrecer a los usuarios crear una llave de acceso es inmediatamente después de acceder o registrarse, cuando ya tienen la mentalidad adecuada para lidiar con los métodos de autenticación.
Prueba diferentes mensajes de registro de llaves de acceso
El mensaje de registro de la llave de acceso se muestra a una gran cantidad de usuarios después de acceder, pero la cantidad de veces que puede aparecer para un usuario individual es limitada para evitar molestar a los usuarios.
Yahoo! JAPAN realizó pruebas A/B para mejorar la tasa de clics (CTR) del botón de registro en esa página. En esta sección, se describen los resultados.
Inicialmente, la página del mensaje de registro de la llave de acceso se titulaba "Accede de forma segura con la autenticación de huellas dactilares o reconocimiento facial".
En sus pruebas, se cambió la etiqueta para que coincida con las funciones del sistema operativo del dispositivo, como se indica a continuación:
- iOS y macOS: "Accede a Yahoo! JAPAN con Face ID o Touch ID"
- Windows: "Accede a Yahoo! JAPAN con Windows Hello"
- Android: “Accede a Yahoo! JAPAN con datos biométricos".
Las siguientes capturas de pantalla son de la versión para iOS de Yahoo! JAPAN muestran la UX del grupo de control (izquierda) y la UX del grupo de prueba (derecha).
Las capturas de pantalla se tradujeron al inglés para esta entrada de blog y muestran el grupo de control (izquierda) y el grupo de prueba (derecha).
Las siguientes capturas de pantalla son de la versión de Yahoo! para Windows. JAPAN muestran la UX del grupo de control (izquierda) y la UX del grupo de prueba (derecha), seguidas de la traducción al inglés.
Ejecutaron pruebas A/B durante 6 días para la CTR del botón "Registrarse", con los siguientes resultados:
| SO | Grupo de control → Prueba | Diferencia |
|---|---|---|
| iOS | 63.56% → 65.85% | +2.29 puntos (diferencia estadísticamente significativa) |
| macOS | 40.38% → 48.40% | +8.02 pt (diferencia estadísticamente significativa) |
| Windows | 25.60% → 40.95% | +15.35 puntos (diferencia estadísticamente significativa) |
| Android | 52.06% → 51.40% | +0.66 p.p. (sin diferencia estadísticamente significativa) |
Cuando se incluyeron las funciones utilizables de cada sistema operativo en el título de la página, como Face ID y Touch ID para iOS o Windows Hello para Windows, aumentó la CTR del botón de registro.
Cambiar la etiqueta de "autenticación de huellas dactilares o reconocimiento facial" a "autenticación biométrica" en Android no produjo un resultado estadísticamente significativo.
Esto está en línea con los lineamientos de UX de FIDO, que sugieren asociar llaves de acceso con experiencias conocidas y que usar nombres de funciones específicos del dispositivo es más eficaz para motivar a los usuarios a configurar la autenticación sin contraseña, probablemente porque los usuarios están más familiarizados con ellos.
Para obtener más detalles sobre cómo comunicar las llaves de acceso a los usuarios, consulta los lineamientos de experiencia del usuario de Google.
Cómo migrar de llaves de acceso vinculadas al dispositivo a llaves de acceso sincronizadas
Las llaves de acceso vinculadas al dispositivo plantean desafíos para la experiencia del usuario, ya que dejan de ser útiles cuando los usuarios cambian a un dispositivo nuevo.
Yahoo! JAPÓN admite la autenticación con llaves de acceso desde 2 2019, antes de la introducción de las llaves de acceso sincronizadas. Comenzó a admitir llaves de acceso sincronizadas para iOS, iPadOS y macOS en septiembre de 2022, y para dispositivos Android en marzo de 2023.
Cuando Yahoo! JAPAN buscó un grupo de usuarios que usaron llaves de acceso en Android en 2019 y 2022, y la proporción de usuarios que continuaron usando llaves de acceso fue del 38%. El 62% restante de los usuarios accedió con otros métodos de autenticación, como SMS. (Yahoo! JAPÓN fue el primer país en admitir llaves de acceso en Chrome para Android, por lo que el estudio se limita a esos dispositivos. Además, los usuarios que dejaron de acceder a Yahoo! JAPAN durante este período se excluyeron del total).
Las llaves de acceso que se pueden sincronizar en varios dispositivos son una buena solución para este desafío. A diferencia de las llaves de acceso vinculadas al dispositivo, incluso cuando un usuario obtiene un dispositivo nuevo, la autenticación con llaves de acceso seguirá disponible si creó una copia de seguridad de la llave de acceso con el proveedor.
A partir de mayo de 2023, entre las credenciales de llaves de acceso ya registradas, el porcentaje de registro de llaves de acceso sincronizadas es de alrededor del 8%. Yahoo! JAPAN sigue esforzándose por lograr una adopción más amplia de las llaves de acceso sincronizadas, lo que permitirá la autenticación continua de llaves de acceso y mejorará la experiencia de acceso.
Conclusión
Yahoo! JAPAN ha estado trabajando constantemente para aumentar su base de usuarios de llaves de acceso y seguirá haciéndolo. Como muestran los resultados, las llaves de acceso pueden ofrecer una excelente experiencia del usuario y resultados comerciales.
A medida que las llaves de acceso sigan evolucionando, se presentarán nuevas funciones y se mejorará aún más la experiencia del usuario. Yahoo! JAPAN se compromete a migrar a sus usuarios a la autenticación sin contraseña y planea hacer un seguimiento proactivo de las nuevas funciones para proporcionar un sistema de autenticación de vanguardia que ofrezca comodidad y seguridad.