/login 페이지에 접속하여 “Email/username” 필드에 사용자 이름을 입력합니다. 위에서 언급한 초기 혼란 이후, "Email me a one-time login code"를 클릭합니다. 그러면 “Welcome back” 페이지로 이동하며, “Email” 필드에 사용자 이름이 미리 입력되어 있습니다(문제 1). 무심코 "Continue"를 클릭하면 세 개의 빨간색 오류 메시지가 한꺼번에 표시됩니다(문제 2):
Incorrect username, email or password
Fix this error to continue - Email - Please enter a valid email address
Please enter a valid email address
다음 “Continue” 버튼 옆의 “Login with your password instead” 텍스트는 Continue 버튼의 설명처럼 보이지만, 이는 큰 문제가 아닙니다.
그 후 "Continue"를 클릭하면 “Welcome back - Check your email” 화면으로 이동하지만, “Incorrect username, email or password” 오류가 여전히 남아 있습니다(문제 3).
이 화면에서는 추가 링크(“Resend code”, “Use a different email address”)가 “Continue” 아래에 위치하여, 이들이 별개의 요소임이 더 명확합니다.
개인적으로 인증이나 로그인 이메일에 클릭할 링크가 없는 것을 정말 싫어합니다. 이 기능을 사이트 설정에서 켜고 끌 수 있는 옵션을 추가해 주시면 좋겠습니다.
가입 첫 단계로 이메일과 코드를 입력하는 방식은 좋지만, 데이터 보호 약관에 동의하지 않은 상태에서 이메일을 입력하고(이메일을 보내는) 것이 적절한지 궁금합니다. 앞서 언급했듯이, 이는 관리자 승인 프로세스와도 맞아야 합니다(즉, 계정이 활성화되지 않을 예정이라면 "계정을 활성화하세요"라는 이메일을 보내지 않아야 한다는 뜻입니다).
이것은 두 가지 이유로 쉽게 충족시키기 어려운 요구사항입니다. 첫째, 이메일 주소 소유권을 확인하는 메커니즘은 제품 내에 하나만 있는 것이 가장 좋습니다. 두 가지 메커니즘을 동시에 사용하는 것은 최종 사용자, 관리자, 그리고 우리 자체의 지원 팀 모두에게 혼란을 줄 수 있습니다.
둘째의 이유는 보안과 관련이 있습니다. 링크는 잠재적인 공격자가 더 쉽게 탈취하거나 조작할 수 있습니다. 예를 들어, 누군가가 legitimate한 사이트에서 온 것처럼 보이는 이메일을 보내고, 그 안의 링크도 legitimate해 보이지만 실제로는 사용자를 다른 사이트나 계정으로 유도하는 것이 가능합니다. 링크는 소셜 엔지니어링 공격을 구현하기 쉽게 만듭니다. 반면 이메일 코드는 그렇지 않습니다.
일회성 이메일인 경우 괜찮지 않을까요? 어쨌든 링크를 보내는 경우와 코드를 보내는 경우 사이에 이것이 어떻게 다른지 잘 모르겠습니다.
가입 시 표시되거나 가입 시 필수인 사용자 정의 필드가 이 새로운 가입 페이지에 표시되도록 하는 방법이 있을까요? 저희 포럼에는 가입 시 사용자에게 표시되던 "이번 달 아트에 참여하기"와 같은 옵션이 있습니다. 이런 기능은 좋은 점도 있지만, 불행히도 중요한 로그인 필드를 입력하고 표시하는 것을 우회하게 됩니다.
사용자 입장에서는 기술적 배경이 많지 않은 분들에게 가입 과정이 매우 편했습니다. 입력란에 이메일을 넣고 코드를 기다리면 바로 가입이 완료됩니다. 또한 비교적 안전합니다.
지금까지 제가 발견한 몇 가지 사항은 다음과 같습니다:
이전에 언급했듯이 초대코드 사용 기능이 작동하지 않는 문제.
제가 함께 일하는 사용자들에게는 숫자를 입력할 수 있는 시간이 너무 짧습니다. 그리고 코드 길이가 필요한 것보다 긴 것 같습니다. 제 기억이 맞다면 둘 다 조정할 수 없으며, 어느 쪽도 보안을 더 높여주지는 않고 단지 더 어렵게만 만드는 것 같습니다.
이메일 입력란만으로 가입할 수 있는 것은 좋은 점입니다. 하지만 다음에 로그인할 때 갑자기 ‘입력해야 하는’ 비밀번호가 나타나는 것은 이해하기 어렵습니다. 앞서 말했듯이 제가 함께 일하는 사용자들은 기술적으로 숙련되지 않았기 때문에, 이메일 코드로 가입하는 것이 기본값이라면 (아마도 몇 주 후) 갑자기 비밀번호 입력란이 나오는 것은 혼란을 줍니다. 요즘 기대되는 표준은 이메일 입력란만 두고, 시스템이 나중에 비밀번호나 이메일 코드 또는 다른 인증 방법을 요구하도록 결정하는 것입니다.
Fix this error to continue - Email - Please enter a valid email address
다가오는 변경 사항과 함께 랜덤 사용자 이름 생성 기능이 기본적으로 비활성화되며, 완전히 선택적으로만 사용 가능하도록 될 것이라는 점을 확인하기 위해 이 노트를 추가합니다. 해당 토론의 첫 번째 게시물이 이에 맞게 업데이트되었습니다.
