《社交網站界面設計（原書第2版）》——3.4 二進制認證

是什麼

使用者想要讓他們的資訊更安全。

何時使用

你需要更多保護敏感資訊的安全措施（參見圖3-13）。

你知道一台裝置（例如，手機或者安全令牌）會在大部分時間與這個人同在。

在企業環境中，允許員工通路辦公室防火牆之外的企業社交工具。

如何使用

如果二進制認證或者兩步驗證在注冊過程或者設定中有意義的話，允許使用者激活它們。

如果使用SMS或者文本資訊，就在使用者輸入其登入憑證後，給他發送有PIN的文本來進入（參見圖3-13）。

圖3-13：你可以在網頁和手機之間設定二進制認證來通路谷歌賬戶

為文本PIN或者來自令牌的PIN提供輸入域。

給使用者提供一種方式，讓他在需要時可以給自己發送另一個文本。

在企業環境中，PIN可以由RSA令牌産生，也可以是與使用者認證憑證綁定的軟體。總之，産生的PIN應該是獨一無二的。

為何使用

總是有需要更多安全措施來保護身份、企業社交對話和共享檔案的情況。激活，甚至是要求兩步驗證有助于阻止資料竊賊；與簡單的使用者名和密碼方式相比，兩步驗證讓資訊更安全。

相關模式

登入

PIN