Serve una call to action dopo aver aggiunto la 2FA su un sito che richiede la 2FA

Mi sono appena registrato su un sito che richiede l’autenticazione a due fattori (2FA) per gli account. Subito dopo aver creato il mio account, sono stato reindirizzato a questa schermata:

È evidente che dovevo aggiungere almeno un’autenticatore per continuare, tuttavia dopo averli aggiunti il messaggio

È necessario attivare l’autenticazione a due fattori prima di accedere a questo sito.

non scompare, né è indicato un chiaro passo successivo.

Se non fossi già familiare con il processo, mi chiederei: “Devo salvare le modifiche? Dove devo andare ora?”

Propongo:

  • modificare il messaggio di errore in qualcosa come “Hai aggiunto almeno un autenticatore; puoi aggiungere altri metodi o [procedi] al sito.” con uno sfondo verde
  • aggiungere eventualmente un pulsante Procedi in basso per offrire all’utente un chiaro invito all’azione (CTA)
10 Mi Piace

Questo è un feedback utile. Assicurati di sconsigliare vivamente di uscire da questa schermata con una sola chiave di sicurezza come unica opzione: insisti affinché sia abilitata una seconda chiave di sicurezza o un’opzione alternativa.

6 Mi Piace

Mentre osservavo qualcuno attraversare questo processo:

  • non era sicuro quale pulsante premere per aggiungere una chiave di sicurezza U2F Yubikey o un TOTP
  • non sapeva come chiamare il token e perché fosse importante
  • non era sicuro di cosa fosse stato registrato dopo aver registrato Windows Hello come chiave di sicurezza

Penso che normalmente chi visita la pagina 2FA conosca già questi termini, mentre qualcuno su un sito che richiede la 2FA potrebbe non conoscerli.

Potrei modificare il testo per includere esempi:


Token basati sul tempo

esempio: Google Authenticator
+ Aggiungi autenticatore TOTP

Chiavi di sicurezza

esempio: Windows Hello, Yubikey, token hardware U2F
+ Aggiungi chiave di sicurezza

6 Mi Piace

o forse (dato il dibattito nella chat interna su come rendere il processo più semplice per l’utente):


Token basati sul tempo

esempio: Google Authenticator
+ Aggiungi autenticatore TOTP

Chiavi di sicurezza portatili

esempio: Yubikey, token hardware U2F
+ Aggiungi chiave di sicurezza

Chiavi di sicurezza della piattaforma

esempio: Windows Hello, Apple FaceID
+ Aggiungi chiave di sicurezza

5 Mi Piace