Como o Yahoo! Japão aumentou a adoção de chaves de acesso para 11% e reduziu os custos de OTP por SMS

Saiba mais sobre o Yahoo! JAPAN para melhorar a adoção de chaves de acesso e a experiência do usuário.

Yumeji Hattori
Yumeji Hattori

Campanha do Yahoo! JAPAN faz parte da LY Corporation, uma das maiores empresas de mídia do Japão, prestando serviços como pesquisa, notícias, comércio eletrônico e e-mail. Mais de 55 milhões de usuários estão conectados no Yahoo! Japan todos os meses.

Por oferecer comércio eletrônico e outros serviços relacionados a dinheiro, a segurança da conta é a maior prioridade. Para melhorar a segurança, o Yahoo! Japan está migrando os usuários para a autenticação sem senha desde 2017. Isso incluiu a introdução de autenticação por SMS, um recurso de desativação de senhas e chaves de acesso. Este artigo aborda os resultados do Yahoo! Japan alcançou e a abordagem deles para melhorar a experiência do usuário e a adoção de chaves de acesso.

Sucesso com a autenticação sem senha

Como resultado da mudança para a autenticação sem senha, a porcentagem de consultas envolvendo IDs de login ou senhas esquecidas diminuiu 25% em comparação com o período em que o número de consultas foi menor. Com o aumento no número de contas sem senha, as taxas de acesso não autorizado também diminuíram.

Campanha do Yahoo! O Japão descobriu que as chaves de acesso oferecem uma experiência do usuário excepcional tanto na velocidade da autenticação quanto nas frentes de taxa de sucesso da autenticação: as chaves de acesso tinham uma taxa de sucesso maior do que a autenticação por SMS e tempo de autenticação 2,6 vezes mais rápido.

Desde o lançamento, o uso das chaves de acesso aumentou muito. Hoje, cerca de 11% de todos os logins no Yahoo! o Japão usa chaves de acesso e, em smartphones, esse número é de 18%. Isso contribuiu para uma redução significativa nos custos relacionados à autenticação OTP por SMS.

    11 %

    de todos os logins são com chaves de acesso

    18 %

    dos logins de smartphones são com chaves de acesso

    2,6 x

    tempo de autenticação mais rápido

    25 %

    de redução nas consultas de usuários

Abordagem do registro de chaves de acesso no Yahoo! JAPÃO

Campanha do Yahoo! Japan oferece duas oportunidades para criar uma chave de acesso:

  • Mostrar aos usuários uma solicitação de registro de chave de acesso após o login ou a inscrição.
  • Registrando uma chave de acesso nas configurações de gerenciamento de chaves de acesso.

O primeiro método foi desenvolvido para engajar usuários que não têm interesse em chaves de acesso.

Campanha do Yahoo! Japan.
Tradução para o inglês do Yahoo! Japan.

A página de solicitação de registro da chave de acesso pós-login nem sempre é exibida ao fazer login. Na maioria das vezes, ele só aparece nas seguintes condições:

  • O dispositivo que está sendo usado não tem uma chave de acesso utilizável.
    • Nenhuma chave de acesso utilizável é registrada no servidor para o dispositivo que está sendo usado, e a conta não está fazendo login com uma chave de acesso. Por exemplo, se o UA especificado pelo dispositivo que está sendo usado for iOS, uma chave de acesso não estiver registrada no servidor pelo iOS e não houver uma chave de acesso sincronizada registrada no iOS, iPadOS ou macOS.
  • O dispositivo que está sendo usado tem suporte a chaves de acesso.
  • A página de solicitação de registro da chave de acesso não está sendo exibida no momento.

A segunda maneira de criar uma chave de acesso é pela tela "Gerenciar chaves de acesso" nas configurações da conta, destinada a usuários interessados em chaves de acesso. Os usuários também podem saber mais sobre os benefícios das chaves de acesso na newsletter e no Yahoo! Japan e acesse a página "Gerenciar chaves de acesso".

Campanha do Yahoo! Japan.
Tradução para o inglês do Yahoo! Japan.

Proporção de uso dos fluxos de registro da chave de acesso

A maioria dos usuários cria uma chave de acesso após a página de solicitação de registro dela (97%, com um detalhamento de 91% por login e 6% por inscrição). A página "Gerenciar chaves de acesso" representa os 3% restantes.

    91 %

    Página de solicitação de registro da chave de acesso via login

    6 %

    Página de solicitação de registro da chave de acesso por inscrição

    3 %

    Gerenciar tela de chaves de acesso

Esses números sugerem que o momento mais apropriado para oferecer aos usuários a criação de uma chave de acesso é imediatamente após o login ou a inscrição, quando eles já estão com a mentalidade certa para lidar com métodos de autenticação.

Testar diferentes comandos de registro de chave de acesso

A solicitação de registro da chave de acesso é exibida para um grande número de usuários após o login, mas o número de vezes que ela pode aparecer para qualquer usuário individual é limitado para evitar irritar os usuários.

Campanha do Yahoo! Japan realizou testes A/B para melhorar a taxa de cliques (CTR) do botão de registro dessa página, e esta seção vai destacar os resultados.

Inicialmente, a página de solicitação de registro da chave de acesso tinha o título "Faça login com segurança usando autenticação por impressão digital ou reconhecimento facial".

Nos testes, o rótulo foi alterado para corresponder aos recursos do sistema operacional do dispositivo, conforme abaixo:

  • iOS e macOS: "Fazer login no Yahoo! Japão usando o Face ID ou Touch ID
  • Windows: "Fazer login no Yahoo! Japão usando o Windows Hello"
  • Android: "Fazer login no Yahoo! Japan usando a biometria"

As seguintes capturas de tela da versão para iOS do Yahoo! Japan estão mostrando a UX do grupo de controle (à esquerda) e o UX do grupo de teste (à direita).

Campanha do Yahoo! Japan no iOS (grupo de controle).
Campanha do Yahoo! Japão, página de registro de chaves de acesso no iOS (grupo de teste)


As capturas de tela desta postagem do blog foram traduzidas para o inglês, mostrando o grupo de controle (à esquerda) e o grupo de teste (à direita).

Tradução para o inglês do Yahoo! Japan no iOS (grupo de controle).
Tradução para o inglês do Yahoo! Japão, página de registro de chaves de acesso no iOS (grupo de teste)


As seguintes capturas de tela da versão para Windows do Yahoo! Japan estão mostrando a UX do grupo de controle (à esquerda) e o UX do grupo de teste (à direita), seguidas pela tradução para o inglês.

Campanha do Yahoo! Japan no Windows (grupo de controle).
Campanha do Yahoo! Japão, página de registro de chaves de acesso no Windows (grupo de teste)
Tradução para o inglês do Yahoo! Japan no Windows (grupo de controle).
Tradução para o inglês do Yahoo! Japão, página de registro de chaves de acesso no Windows (grupo de teste)

Ela realizou testes A/B durante seis dias para a CTR do botão "Registrar", e os seguintes resultados foram obtidos:

SO Grupo de controle → teste Diferença
iOS 63,56% → 65,85% +2,29 pontos (diferença estatisticamente significativa)
macOS 40,38% → 48,40% +8,02 pontos (diferença estatisticamente significativa)
Windows 25,60% → 40,95% +15,35 pt (diferença estatisticamente significativa)
Android 52,06% → 51,40% +0,66 pt (sem diferença estatisticamente significativa)

Ao incluir os recursos utilizáveis de cada sistema operacional no título da página, Face ID e Touch ID para iOS ou Windows Hello para Windows, a CTR do botão de registro aumentou.

Mudar o rótulo de "autenticação de impressão digital ou reconhecimento facial" para "autenticação biométrica" no Android não produziu um resultado estatisticamente significativo.

Isso está de acordo com as diretrizes de UX da FIDO, que sugerem associar chaves de acesso a experiências conhecidas e implica que o uso de nomes de funções específicos do dispositivo é mais eficaz para motivar os usuários a configurar a autenticação sem senha, provavelmente porque os usuários estão mais familiarizados com elas.

Para mais detalhes sobre como comunicar chaves de acesso aos usuários, consulte as diretrizes de experiência do usuário do Google.

Transição de chaves de acesso vinculadas ao dispositivo para chaves de acesso sincronizadas

As chaves de acesso vinculadas ao dispositivo apresentam desafios para a experiência do usuário porque se tornam inutilizáveis quando ele muda para um novo dispositivo.

Campanha do Yahoo! Japão oferece suporte à autenticação de chaves de acesso desde 2019, antes da introdução das chaves de acesso sincronizadas. A empresa começou a oferecer suporte a chaves de acesso sincronizadas para iOS, iPadOS e macOS em setembro de 2022 e para dispositivos Android em março de 2023.

Quando o Yahoo! Japan pesquisou um grupo de usuários que usaram chaves de acesso no Android em 2019 e 2022. A proporção de usuários que continuaram usando chaves de acesso foi de 38%. Os 62% restantes fizeram login usando outros métodos de autenticação, como SMS. (Central de Ajuda do Yahoo! O Japão primeiro ofereceu suporte às chaves de acesso no Chrome no Android. Por isso, o estudo é limitado a esses dispositivos. Além disso, os usuários que pararam de fazer login no Yahoo! Japan durante esse período foram excluídos do total.)

Chaves de acesso que podem ser sincronizadas em vários dispositivos são uma boa solução para esse desafio. Ao contrário das chaves de acesso vinculadas ao dispositivo, mesmo quando um usuário recebe um novo dispositivo, a autenticação da chave de acesso continua disponível se ele fizer backup da chave de acesso com o provedor da chave de acesso.

Desde maio de 2023, entre as credenciais de chave de acesso já registradas, a taxa de registro de chaves de acesso sincronizadas é de cerca de 8%. Campanha do Yahoo! Japão continua lutando por uma adoção mais ampla de chaves de acesso sincronizadas, o que permite a autenticação contínua das chaves e melhora a experiência de login.

Conclusão

Campanha do Yahoo! O Japão tem trabalhado constantemente para aumentar a base de usuários de chaves de acesso e vai continuar assim. Como os resultados mostram, as chaves de acesso podem oferecer uma excelente experiência do usuário e resultados comerciais.

À medida que as chaves de acesso evoluem, novos recursos serão introduzidos e melhorarão ainda mais a experiência do usuário. Campanha do Yahoo! O JAPAN está comprometido com a transição de seus usuários para a autenticação sem senha e planeja acompanhar proativamente os novos recursos, fornecendo um sistema de autenticação moderno que oferece conveniência e segurança.