Kirjautumis- ja salasanan palautuslomakkeet

Kirjautumislomake antaa käyttäjille pääsyn tileilleen sivustollasi. Opi, mitä hyvä kirjautumislomake tarvitsee ja miten salasanan palautus pysyy turvallisena.

Luonnos

Kirjautumislomake antaa käyttäjille pääsyn tileilleen verkkosivustollasi. Opi, millainen on hyvä kirjautumislomake ja miten salasanan palautuslomakkeet pitävät kaiken turvallisena.

Kuinka monta kertaa olet yrittänyt kirjautua sivustolle etkä ole muistanut salasanaasi? Kokeilet yhtä, se ei toimi. Kokeilet toista, väärin sekin. Klikkaat "unohtuiko salasana", odotat sähköpostia, palautat salasanan, ja kun pääset sisään, olet jo menettänyt kaksi minuuttia ja puolet kärsivällisyydestäsi. Ajattele nyt asiaa toiselta puolelta. Jos sivustosi kirjautuminen tuntuu yhtä ärsyttävältä, käyttäjäsi tuntevat sen joka ikinen kerta.

Kirjautumislomake on se, jolla palaavat käyttäjät pääsevät takaisin tililleen. Unohtuneen salasanan lomake on se, jolla he saavat pääsyn takaisin, kun eivät muista tunnuksiaan. Yhdessä ne vartioivat jokaista sivustosi suojattua aluetta. Kun ne ovat kunnossa, käyttäjät etenevät sujuvasti. Kun ne ovat huonosti, käyttäjät luovuttavat tai ottavat yhteyttä tukeen apua varten, jonka hyvä lomake olisi hoitanut automaattisesti.

Mikä on kirjautumislomake?

Kirjautumislomake on yksinkertainen lomake, jossa on kaksi kenttää: sähköpostiosoite (tai käyttäjätunnus) ja salasana. Käyttäjä syöttää tunnuksensa, järjestelmä tarkistaa ne tallennettuja tilitietoja vasten, ja jos ne täsmäävät, käyttäjä pääsee sisään. Jos ne eivät täsmää, lomake näyttää virheen.

Hyvässä kirjautumislomakkeessa on selkeys ja yksinkertaisuus. Kahden kentän pitäisi olla keskellä ja niiden alla selkeä "Kirjaudu"-painike. "Unohditko salasanan?" -linkin pitäisi olla näkyvillä mutta ei häiritsevä. Ei ylimääräisiä kenttiä, ei turhia vaiheita. Mitä nopeammin joku pääsee kirjautumaan, sitä parempi kokemus on.

Mikä on salasanan palautuslomake?

Salasanan palautuslomake, usein nimeltään "Unohditko salasanan?", antaa käyttäjien saada pääsy takaisin, kun he eivät muista tunnuksiaan. Prosessi toimii yleensä näin: käyttäjä syöttää sähköpostinsa, järjestelmä lähettää palautuslinkin tuohon osoitteeseen, käyttäjä klikkaa linkkiä ja asettaa uuden salasanan. Yksinkertaista, turvallista ja omatoimista.

Ilman salasanan palautusta jokainen unohtunut salasana muuttuu tukipyynnöksi. Se on aikaa, jonka tiimisi käyttää ongelman ratkaisuun, jonka lomake hoitaa itsenäisesti sekunneissa.

Mikä tekee kirjautumislomakkeesta turvallisen?

1. Salatut yhteydet

Kirjautumissivullasi täytyy olla SSL käytössä, jotta tunnukset kulkevat salattuina selaimen ja palvelimesi välillä. Ilman sitä kirjautumistiedot voitaisiin siepata.

2. Yrityskertojen rajoitus

Kirjautumisyritysten määrän rajoittaminen estää automaattisia hyökkäyksiä arvaamasta salasanoja. Muutaman epäonnistuneen yrityksen jälkeen lomakkeen pitäisi lukittua väliaikaisesti tai lisätä viive ennen uusia yrityksiä.

3. Salasanojen turvallinen tallennus

Salasanoja ei pidä koskaan tallentaa palvelimelle selkotekstinä. Ne pitäisi salata niin, ettei oikeita salasanoja voisi lukea, vaikka joku pääsisi tietokantaasi.

4. Selkeät virheilmoitukset

Älä kerro käyttäjille, oliko sähköposti vai salasana väärin. Yleinen viesti kuten "Virheellinen sähköposti tai salasana" estää hyökkääjiä selvittämästä, mitkä tilit järjestelmässäsi ovat olemassa.

Kirjautumis- ja salasanan palautuslomakkeet ovat pieniä, mutta ne muokkaavat sitä, miten jokainen palaava käyttäjä kokee sivustosi. Pidä ne selkeinä, nopeina ja turvallisina. WEMASYn Sivustonrakentajaan kuuluu valmis kirjautuminen ja tilinhallinta, joten käyttäjäsi saavat sujuvan ja turvallisen kokemuksen, eikä sinun tarvitse rakentaa sitä alusta alkaen. Kokonaiskuvaa varten lue verkkosivuston lomakkeet ja niiden merkitys.

Usein kysytyt kysymykset

Kannattaako kirjautumiseen käyttää sähköpostia vai käyttäjätunnusta?
Sähköposti on useimmille käyttäjille helpompi, koska he tietävät jo sähköpostiosoitteensa. Käyttäjätunnukset lisäävät yhden muistettavan asian, mikä kasvattaa tunnusten unohtumisen todennäköisyyttä. Ellei järjestelmäsi erityisesti vaadi käyttäjätunnuksia, käytä sähköpostia kirjautumistunnisteena.
Miten teen salasanan palautuksesta turvallisen?
Lähetä käyttäjän sähköpostiin aikarajoitettu palautuslinkki sen sijaan, että näyttäisit vanhan salasanan. Linkin pitäisi vanhentua 15-30 minuutin kuluttua, jotta kukaan muu ei voi käyttää sitä myöhemmin. Älä koskaan lähetä salasanoja selkotekstinä sähköpostilla. Palautuslinkki on vakiintunut tapa, koska se varmistaa, että käyttäjä omistaa sähköpostitilin.
Pitäisikö kirjautumislomakkeeseen lisätä kaksivaiheinen tunnistautuminen?
Jos verkkosivustosi käsittelee arkaluonteisia tietoja kuten maksuja, henkilötietoja tai yritystilejä, kaksivaiheinen tunnistautuminen lisää arvokkaan turvakerroksen. Se vaatii käyttäjiä vahvistamaan henkilöllisyytensä toisella tavalla, esimerkiksi puhelimeen lähetetyllä koodilla, salasanan syöttämisen jälkeen.
Mitä teen, jos käyttäjät unohtavat salasanansa jatkuvasti?
Varmista, että unohtuneen salasanan toiminto on helppo löytää ja nopea suorittaa. Voit myös tarjota "Muista minut" -valintaruudun, joka pitää käyttäjät kirjautuneina luotetuilla laitteilla. Jos unohtuneet salasanat ovat iso ongelma, harkitse kirjautumisen tarpeen vähentämistä pidentämällä istuntojen kestoa. Lue lisää verkkosivuston istunnoista.
Miten teen kirjautumisesta sujuvamman käyttäjille?
Pidä lomakkeessa kaksi kenttää: sähköposti ja salasana. Lisää näkyvä "Unohditko salasanan?" -linkki heti salasanakentän alle. Lisää "Muista minut" -vaihtoehto, jotta käyttäjien ei tarvitse kirjautua joka vierailulla. Jos kirjautumissivusi latautuu nopeasti ja näyttää siistiltä, useimmat käyttäjät pääsevät läpi ilman kitkaa. WEMASYn Sivustonrakentajassa on kirjautumissivut, jotka sopivat sivustosi ulkoasuun, joten käyttäjille ei tule tunnetta, että he olisivat poistuneet sivustoltasi.
Mitä teen, jos käyttäjät valittavat lukittumisesta ulos?
Tarkista ensin, että salasanan palautus toimii sujuvasti ja palautussähköposti saapuu nopeasti. Jos käyttäjät lukittuvat liian monen epäonnistuneen yrityksen jälkeen, varmista, että lukitusviesti kertoo täsmälleen, mitä tehdä seuraavaksi, esimerkiksi odottaa muutama minuutti tai klikata "Unohditko salasanan?". Sekava lukitusnäyttö muuttaa pienen ongelman tukipyynnöksi. Selkeät ohjeet pitävät käyttäjät liikkeessä omin avuin. Lue lisää sivuston turvallisuudesta artikkelista mitä on verkkosivuston tietoturva.

Ota se heti käyttöön
omalla verkkosivullasi.

Aloita ilmaiseksi WEMASYlla ja rakenna sivusi muutamassa minuutissa.