Connectez-vous par e-mail ou nom d'utilisateur?

12

La connexion d'inscription par e-mail est-elle une meilleure idée que le nom d'utilisateur pour identifier l'utilisateur?

security user-interface front-end

— Jiew Meng
source

3

Peut-être que cela correspond mieux à ui.stackexchange.com, où je l'ai déjà demandé: ui.stackexchange.com/questions/720/…

1

Peut-être pourriez-vous développer votre question ... Mieux du point de vue d'un utilisateur? du point de vue de la sécurité? facilité de codage? Mieux comment?

— Walter

Un bon nombre d'applications permettront la connexion via "e-mail ou nom d'utilisateur", ce qui est assez pratique pour quelqu'un comme moi, qui a au moins une demi-douzaine d'adresses e-mail et environ une demi-douzaine de noms d'utilisateurs que j'utilise régulièrement, et je peux '' Je ne me souviens pas exactement lequel j'utilise sur un site donné.

— JasonTrue

Utilisez OpenId, mate.

— Job

12

Nom de connexion .

L'adresse e-mail n'a jamais été conçue comme un moyen d'identification, mais comme un moyen de communication
Si un utilisateur se connecte sous les yeux de quelqu'un, son adresse e-mail sera révélée, ce qui est assez mauvais. Si un nom de connexion est révélé, ce n'est pas grave.
Ne transformez pas automatiquement le nom de connexion en nom d'affichage public. Ce sont deux choses complètement différentes. Laissez l'utilisateur spécifier le nom d'affichage séparément. Les points bonus permettent à l'utilisateur de modifier librement le nom de connexion et le nom d'affichage ultérieurement.

À moins que la personne n'utilise la même connexion pour plus de choses que le courrier électronique.

— Rei Miyasaka

2

+1 pour séparer le nom de connexion et le nom d'affichage. Plus de systèmes de connexion (sinon tous) devraient le faire.

— doppelgreener

3

C'est un non-sens. Le principe de base de la connexion est de dire qui vous êtes. Le mot de passe est là pour le prouver. Si la connexion est secrète, c'est maintenant le mot de passe.

— deadalnix

1

encore pire. Les adresses e-mail sont plus susceptibles de changer que les autres identifiants. Cela peut causer de graves problèmes. Supposons que vous utilisiez l'adresse e-mail de votre entreprise comme connexion quelque part, puis changez de travail.

— jwenting

1

"C'est un non-sens. Le principe de base de la connexion est de dire qui vous êtes." l'adresse e-mail ne dit pas qui vous êtes, mais uniquement où vous pouvez être contacté à un moment précis. J'ai travaillé pour des entreprises qui les recyclaient (et les noms de réseaux qui leur sont associés) ...

— jwenting

29

Considérez OpenID. Mais si vous ne souhaitez pas l'utiliser, le plus pour le nom d'utilisateur est qu'il n'est pas lié à un e-mail spécifique. Le plus pour les e-mails est qu'ils n'auront pas à se rappeler ce qu'ils ont utilisé pour un nom d'utilisateur.

— Beth Whitezel
source

4

S'il te plaît s'il te plaît s'il te plaît. Moins il y a de jetons d'authentification, mieux c'est.

2

OpenID est le moyen le plus sûr de se connecter, mais honnêtement, je n'aime pas l'interface utilisateur. Lorsque je m'inscris à OpenID, j'ai l'impression que vous vous inscrivez à deux services, puis lorsque vous vous connectez, cela ressemble à un processus en deux étapes, car vous devez taper votre mot de passe sur une page distincte.

— Rei Miyasaka

@Rei Je suis d'accord, n'aime pas l'OpenID ... pour le moment. J'espère que cela s'améliorera avec le temps. Le blog de Rob Conery ( blog.wekeroad.com/ Thoughts / open- id-is-a-party-that- happened ) mérite d'être lu à ce sujet comme une raison pour avoir plus qu'OpenID en tant que connexion en ce moment. On dirait que la norme est toujours en train d'être établie, je pense toujours qu'ils le découvriront et auront de l'espoir.

— Beth Whitezel

6

Envoyez un e-mail sans aucun doute. Regardez, les utilisateurs l'ont déjà assez mal avec un bajillion d'utilisateur / pass à retenir pour d'autres sites. La plupart des sites utilisent l'adresse e-mail pour le nom d'utilisateur, alors allez-y et simplifiez la vie de vos utilisateurs ...

OpenID ftw ... si vous êtes prêt à investir du temps pour le configurer, je pense que $$ est impliqué, mais je peux me tromper?

— Dal
source

5

Je pense que vous devez autoriser le nom d'utilisateur et l'e-mail pour la connexion (je pense que c'est le système qu'ils ont avec disqus ), bien sûr, vous ne devez afficher le nom d'utilisateur que pour les autres, comme l'a souligné Matthew.

Ajoutée. Ou vous pouvez opter pour OpenID (fortement recommandé), qui émerge comme une sorte de permis de conduire Internet .

— Gaurav
source

3

Il y a plusieurs raisons de préférer le nom d'utilisateur à l'email (ce serait un abus du concept d'email, un passant pourrait lire votre adresse - pas que je m'en soucierais le moins, mais certains le pourraient) etc., mais je pense que les avantages gagnent toujours:

Avec une adresse e-mail pour la connexion, vous pouvez avoir n'importe quel nom d'utilisateur (trop court, trop long, avec des espaces et des majuscules dont vous n'aurez pas à vous souvenir, avec des symboles spéciaux, vous le nommez);
Vous devez déjà vous souvenir d'un mot de passe pour chaque site, se souvenir d'un nom d'utilisateur associé est vraiment trop demander;
Les gens devraient pouvoir changer de nom d'utilisateur;
Dans certains cas (par exemple, une communauté de groupes de musique), un utilisateur peut gérer plus de comptes - devrait-il avoir une connexion supplémentaire pour chacun d'entre eux? Doit-il avoir un nom d'utilisateur pour les gérer tous? Laquelle? Personne ne le verra jamais, de toute façon;
Les gens peuvent vouloir changer de nom d'utilisateur.

Cela dit, la solution utilise des services d'authentification tiers, en particulier OpenID: si vous êtes un tel h4X0r hardcore pour ne pas avoir de compte sur l'une des plates-formes prises en charge (google, facebook, twitter, quoi que ce soit), vous avez probablement votre propre Serveur OpenID.

— cbrandolino
source

3

Utilisez simplement l'adresse e-mail. Séparation des vis des préoccupations; J'ai déjà beaucoup trop de noms d'utilisateurs.

Vous pouvez faire les deux si vous le souhaitez, mais vous risquez de confondre les gens avec une interface utilisateur non standard si vous ne faites pas attention. (Il s'agit d'un inconvénient d'OpenID.)

Aussi, ne soyez pas un idiot comme Gawker et négligez de saler vos mots de passe.

— Rei Miyasaka
source

2

Le site permet-il une interaction sociale avec d'autres personnes qui verront le nom? Si oui, laissez l'utilisateur choisir un nom d'utilisateur.

Sinon, utilisez l'adresse e-mail. Ce sera une chose de moins à retenir pour l'utilisateur.

— Matthew Scouten
source

2

Il y a des situations où l'une a des avantages par rapport à l'autre.

Je pense que les utilisateurs peuvent prendre l'appel ici, vous devriez donc penser à inclure les deux options. Si le nom de connexion est le même que celui de l'e-mail, vous sélectionnez une case à cocher / un bouton radio supplémentaire, etc.

Des sites comme monstre permettent la connexion avec le nom d'utilisateur ou l'identifiant de messagerie. Vérifiez leur interface.

— Fanatic23
source

0

La plupart des gens aiment garder le nom d'utilisateur et l'e-mail un peu séparés, car leur adresse e-mail peut contenir des données personnelles. Par conséquent, c'est une bonne idée de permettre à l'utilisateur de choisir un nom d'utilisateur.

— Alex
source

La plupart des sites nécessitent de toute façon des adresses e-mail pour la vérification. Sinon, le site est vulnérable aux bots.

— Rei Miyasaka

Je ne suis pas d'accord avec cela en haut à gauche à droite et sur le côté - mais je ne suis pas "la plupart des gens", donc je ne voterai pas vers le bas

— Murph

0

Il y a des avantages et des inconvénients à chaque solution:

par e-mail:

Les utilisateurs doivent saisir leur adresse e-mail éventuellement plus longue que leur nom d'utilisateur pour se connecter
votre adresse e-mail est divulguée aux personnes présentes
Vous ne pouvez plus jamais vous reconnecter lorsque vous modifiez votre boîte aux lettres ou y perdez l'accès
Changer l'adresse e-mail n'est pas possible ou nécessite beaucoup d'intelligence d'application (mais voir la même chose pour le changement de nom d'utilisateur dans la section nom d'utilisateur ci-dessous)
Vous n'avez pas besoin de vous souvenir d'un nom d'utilisateur
Vous pouvez permettre aux utilisateurs de choisir un nom d'affichage (utilisateur) et de le changer quand ils le souhaitent

en utilisant un nom d'utilisateur:

Les utilisateurs n'ont pas à deviner laquelle de leur adresse e-mail ils utilisent, en supposant que de nombreux utilisateurs ont plusieurs comptes de messagerie
Les utilisateurs doivent se souvenir d'un nom d'utilisateur
Les utilisateurs peuvent changer leur nom d'utilisateur lorsque le concepteur de logiciels utilise en interne un GUID ou similaire comme clé primaire, et non le nom d'utilisateur entré
La connexion est plus rapide (moins de caractères à saisir)

— eFloh
source