Preciso de um call to action após adicionar 2FA em um site que exige 2FA

Acabei de me cadastrar em um site que exige autenticação de dois fatores (2FA) para contas. Logo após criar minha conta, sou redirecionado para esta tela:

É óbvio que precisava adicionar pelo menos um autenticador para continuar. No entanto, após adicioná-los, a mensagem

É necessário ativar a autenticação de dois fatores antes de acessar este site.

não desaparece, e não há um próximo passo claro.

Se eu não já estivesse familiarizado, poderia me perguntar: “Preciso acionar um salvamento? Para onde devo ir a seguir?”

Sugiro:

  • alterar a mensagem de erro para algo como: “Você adicionou pelo menos um autenticador. Pode adicionar métodos adicionais ou [continuar] para o site.”, com fundo verde
  • talvez adicionar um botão Continuar na parte inferior para oferecer ao usuário uma chamada para ação (CTA) clara
10 curtidas

Isso é um bom feedback. Eu me certificaria de desencorajar fortemente a saída desta tela com uma única Chave de Segurança como única opção — insista que uma segunda Chave de Segurança ou uma opção alternativa esteja habilitada.

6 curtidas

Ao observar alguém passando por isso:

  • eles não sabiam qual botão pressionar para adicionar uma chave U2F Yubikey ou um TOTP
  • não sabiam como chamar o token e por que isso importava
  • não sabiam o que havia sido registrado após registrar o Windows Hello como uma chave de segurança

Acho que normalmente alguém que visita a página de 2FA já conhece esses termos, enquanto alguém em um site que exige 2FA pode não conhecer.

Eu poderia alterar o texto para incluir exemplos:


Tokens Baseados em Tempo

exemplo: Google Authenticator
+ Adicionar Autenticador TOTP

Chaves de Segurança

exemplo: Windows Hello, Yubikey, Tokens de Hardware U2F
+ Adicionar Chave de Segurança

6 curtidas

ou talvez (dada a discussão no chat interno sobre como facilitar o processo para o usuário):


Tokens Baseados em Tempo

exemplo: Google Authenticator
+ Adicionar Autenticador TOTP

Chaves de Segurança Portáteis

exemplo: Yubikey, Tokens de Hardware U2F
+ Adicionar Chave de Segurança

Chaves de Segurança de Plataforma

exemplo: Windows Hello, Apple FaceID
+ Adicionar Chave de Segurança

5 curtidas