Плюсы/минусы отображения списка пользователей на странице входа

Question

Мы, кажется, есть много клиентов просят нас, чтобы изменить экран входа в систему таким образом:

1. дисплей список всех доступных пользователей (миниатюра + имя)
2. Пользователь выбирает имя пользователя из списка
3. появится приглашение ввести пароль рядом с именем пользователя
4. Пользователь вводит пароль, то нажимает введите

Это звучит вкратце похожим на регистрацию Windows XP, которая, вероятно, там, где они получили идею в первую очередь. Есть только около 4 - 5 разных пользователей, которые могут войти в систему на любой данной станции, поэтому реализовать этот список на одном экране можно.

Так что мне было интересно, есть ли какие-либо эксперты по юзабилити с некоторым словом по этому методу входа. Насколько я могу судить, MS отказалась от этого поведения в Vista/Win7, не так ли?

Answer 1

Предоставление имен пользователей не должно быть проблемой безопасности, подумайте обо всех почтовых сайтах (hotmail, gmail, yahoo), где адрес электронной почты является именем пользователя.

Что касается удобства использования, это намного лучше, чем ожидание того, чтобы пользователь помнил свое имя для входа, особенно для пользователей, которые нечасто или имеют множество разных учетных записей пользователей.

Пожалуйста, не забудьте сообщить пользователям, как выбрать безопасный пароль, слабый/умеренный/сильный при вводе цветовой маркировки при настройке пароля - отличное устройство для напоминания пользователям о силе пароля.

Windows 7, хотя и не является частью домена, по-прежнему использует этот подход.

Хотя пользователей достаточно, чтобы все они могли поместиться на экране или в прокручиваемом списке, это кажется хорошей идеей. По мере того, как вы получаете больше пользователей, вы можете выбрать вариант из списка или ввести имя пользователя здесь, войти в стиль.

Answer 2

Недостатком этого подхода является то, что он предоставляет список допустимых имен пользователей всем, кто имеет доступ к странице входа. А также, как вы намекали, он не очень масштабируется для большого числа пользователей. Однако, если у вас есть внутреннее приложение с небольшим количеством пользователей, то, вероятно, это улучшение удобства использования. Кроме того, вы можете просто реализовать функцию «запомнить меня», чтобы имя пользователя было запомнено, и им просто нужно ввести пароль, когда они вернутся в приложение.

Answer 3

С точки зрения безопасности это звучит неплохо. Ваше имя пользователя является уникальной информацией, которая идентифицирует вас. Конечно, с такой небольшой группой большинство людей уже знакомы с именем пользователя друг друга, но все же, я думаю, для входа в систему должно потребоваться как минимум 2 части личной информации (имя пользователя, пароль).