En savoir plus sur Yahoo! Japan pour améliorer l'adoption des clés d'accès et l'expérience utilisateur.
Les marchands Yahoo! JAPAN fait partie de LY Corporation, l'une des plus grandes entreprises de médias au Japon, qui fournit des services tels que la recherche, les actualités, l'e-commerce et la messagerie. Plus de 55 millions d'utilisateurs sont connectés à Yahoo! JAPAN chaque mois.
Étant donné qu'elle propose des services d'e-commerce et d'autres services monétaires, la sécurité des comptes est sa priorité absolue. Pour améliorer la sécurité, Yahoo! Japan a adopté l'authentification sans mot de passe depuis 2017 pour ses utilisateurs. Cela comprenait l'introduction de l'authentification par SMS, d'une fonctionnalité de désactivation de mot de passe et des clés d'accès. Cet article présente les résultats Yahoo! JAPAN a accompli et son approche pour améliorer l'expérience utilisateur et l'adoption des clés d'accès.
Réussir l'authentification sans mot de passe
Suite au passage à l'authentification sans mot de passe, le pourcentage de demandes impliquant des ID de connexion ou des mots de passe oubliés a diminué de 25 % par rapport à la période où le nombre de demandes de ce type était le plus élevé. Avec l'augmentation du nombre de comptes sans mot de passe, les taux d'accès non autorisé ont également diminué.
Les marchands Yahoo! JAPAN a constaté que les clés d'accès offrent une expérience utilisateur exceptionnelle en termes de vitesse d'authentification et de taux de réussite de l'authentification.Elles enregistrent un taux de réussite plus élevé que l'authentification par SMS et un temps d'authentification 2,6 fois plus court.
Depuis leur lancement, l'utilisation des clés d'accès a considérablement augmenté. Aujourd'hui, environ 11% de toutes les connexions sur Yahoo! Il utilise des clés d'accès. Sur les smartphones, ce chiffre atteint 18%. Cela a contribué à une réduction significative des coûts liés à l'authentification OTP par SMS.
11 %
des connexions se font avec une clé d'accès
18 %
des connexions sur smartphone utilisent des clés d'accès
2,6 x
d'accélération du temps d'authentification
25 %
de demandes des utilisateurs en moins
Approche concernant l'enregistrement de clés d'accès sur Yahoo! JAPON
Les marchands Yahoo! JAPAN offre deux possibilités de créer une clé d'accès:
- Afficher une invite d'enregistrement de clé d'accès aux utilisateurs après une connexion ou une inscription.
- Enregistrer une clé d'accès dans les paramètres de gestion des clés d'accès
La première méthode est conçue pour engager les utilisateurs qui ne sont pas particulièrement intéressés par les clés d'accès.
La page d'invite d'enregistrement de la clé d'accès après la connexion ne s'affiche pas toujours lors de la connexion. Dans la plupart des cas, elles n'apparaissent que dans les conditions suivantes:
- L'appareil utilisé ne possède pas de clé d'accès utilisable.
- Aucune clé d'accès utilisable n'est enregistrée sur le serveur pour l'appareil utilisé, et le compte ne se connecte pas à l'aide d'une clé d'accès. Par exemple, si l'UA spécifié par l'appareil utilisé est iOS, qu'aucune clé d'accès n'est enregistrée sur le serveur via iOS, et qu'aucune clé d'accès synchronisée n'est enregistrée via iOS, iPadOS ou macOS.
- L'appareil utilisé est compatible avec les clés d'accès.
- La page d'invite d'enregistrement de la clé d'accès ne s'affiche pas pour le moment.
La deuxième façon de créer une clé d'accès consiste à utiliser l'écran "Gérer les clés d'accès" dans les paramètres du compte. Elle s'adresse aux utilisateurs intéressés par les clés d'accès. Les utilisateurs peuvent également se renseigner sur les avantages des clés d'accès en consultant une newsletter et Yahoo! JAPAN et accédez à la page "Gérer les clés d'accès".
Ratio d'utilisation des flux d'enregistrement de clés d'accès
La plupart des utilisateurs créent une clé d'accès après une page d'invite d'enregistrement de clé d'accès (97 %), dont 91% via la connexion et 6% via l'inscription. La page "Gérer les clés d'accès" prend en compte les 3 % restants.
91 %
Page d'invite d'inscription d'une clé d'accès via la connexion
6 %
page d'invite d'inscription d'une clé d'accès via l'inscription
3 %
Écran "Gérer les clés d'accès"
Ces chiffres suggèrent que le moment le plus approprié pour proposer aux utilisateurs de créer une clé d'accès est immédiatement après la connexion ou l'inscription, lorsqu'ils sont déjà en mesure de gérer les méthodes d'authentification.
Tester différentes invites d'enregistrement de clés d'accès
L'invite d'enregistrement d'une clé d'accès s'affiche pour un grand nombre d'utilisateurs après la connexion, mais le nombre de fois qu'elle peut apparaître pour un utilisateur individuel est limité pour éviter d'agacer les utilisateurs.
Les marchands Yahoo! JAPAN a effectué des tests A/B pour améliorer le taux de clics (CTR) du bouton d'inscription affiché sur cette page. Cette section décrit ses résultats.
Au départ, la page d'invite d'enregistrement d'une clé d'accès était intitulée "Connectez-vous en toute sécurité avec l'empreinte digitale ou l'authentification par reconnaissance faciale".
Lors de leurs tests, l'étiquette a été modifiée pour correspondre aux caractéristiques du système d'exploitation de l'appareil, comme suit:
- iOS et macOS: "Log in to Yahoo! Japan avec Face ID ou Touch ID"
- Windows: "Log in to Yahoo! Japan avec Windows Hello"
- Android: "Log in to Yahoo! Japan utilisant la biométrie"
Les captures d'écran suivantes issues de la version iOS de Yahoo! JAPAN présentent l'expérience utilisateur du groupe de contrôle (à gauche) et celle du groupe de test (à droite).
Les captures d'écran de cet article de blog ont été traduites en anglais, et présentent le groupe de contrôle (à gauche) et le groupe de test (à droite).
Les captures d'écran suivantes issues de la version Windows de Yahoo! JAPAN présentent l'expérience utilisateur du groupe de contrôle (à gauche) et celle du groupe de test (à droite), suivie de la traduction en anglais.
L'équipe a effectué des tests A/B pendant six jours concernant le CTR du bouton "S'inscrire". Les résultats ont été obtenus:
| OS | Groupe de contrôle → Test | Différence |
|---|---|---|
| iOS | 63,56% → 65,85% | +2,29 pt (différence statistiquement significative) |
| macOS | 40,38% → 48,40% | +8,02 pt (différence statistiquement significative) |
| Windows | 25,60% → 40,95% | +15,35 pt (différence statistiquement significative) |
| Android | 52,06% → 51,40% | +0,66 pt (aucune différence statistiquement pertinente) |
En incluant les fonctionnalités utilisables de chaque système d'exploitation dans le titre de la page, Face ID et Touch ID pour iOS ou Windows Hello pour Windows, le CTR du bouton d'inscription a augmenté.
Le remplacement du libellé "authentification par empreinte digitale ou reconnaissance faciale" par "authentification biométrique" sur Android n'a pas produit de résultat statistiquement pertinent.
Cela est conforme aux consignes relatives à l'expérience utilisateur de FIDO, qui suggèrent d'associer les clés d'accès à des expériences familières. Cela implique que l'utilisation de noms de fonctions spécifiques à l'appareil est plus efficace pour inciter les utilisateurs à configurer l'authentification sans mot de passe, vraisemblablement parce que les utilisateurs les connaissent mieux.
Pour savoir comment communiquer des clés d'accès aux utilisateurs, consultez les consignes de Google concernant l'expérience utilisateur.
Passer des clés d'accès liées à l'appareil aux clés d'accès synchronisées
Les clés d'accès liées à l'appareil posent des problèmes pour l'expérience utilisateur, car elles deviennent inutilisables lorsque les utilisateurs passent à un nouvel appareil.
Les marchands Yahoo! JAPAN accepte l'authentification par clé d'accès depuis 2019, avant l'introduction des clés d'accès synchronisées. L'entreprise a commencé à accepter les clés d'accès synchronisées pour iOS, iPadOS et macOS en septembre 2022, et pour les appareils Android en mars 2023.
Lorsque Yahoo! JAPAN a recherché un groupe d'utilisateurs qui utilisaient des clés d'accès sur Android en 2019 et 2022. Le ratio d'utilisateurs qui continuaient d'utiliser des clés d'accès était de 38%. Les 62% restants se sont connectés à l'aide d'autres méthodes d'authentification, telles que par SMS. (Centre d'aide Yahoo! JAPAN a d'abord pris en charge les clés d'accès sur Chrome sur Android. L'étude est donc limitée à ces appareils. De plus, les utilisateurs qui ont cessé de se connecter à Yahoo! JAPAN de cette période ont été exclus du total.)
Les clés d'accès pouvant être synchronisées sur plusieurs appareils constituent une solution idéale pour relever ce défi. Contrairement aux clés d'accès liées à l'appareil, même lorsqu'un utilisateur obtient un nouvel appareil, l'authentification par clé d'accès reste disponible s'il a sauvegardé sa clé d'accès auprès du fournisseur de clés d'accès.
En mai 2023, parmi les identifiants de clés d'accès déjà enregistrés, le taux d'enregistrement des clés d'accès synchronisées était d'environ 8%. Les marchands Yahoo! JAPAN continue de s'efforcer d'adopter plus largement les clés d'accès synchronisées, ce qui permettra une authentification continue par clé d'accès et améliorera l'expérience de connexion.
Conclusion
Les marchands Yahoo! JAPAN travaille sans relâche à l'augmentation de sa base d'utilisateurs de clés d'accès et continuera de le faire. Comme le montrent les résultats, les clés d'accès peuvent offrir une excellente expérience utilisateur et des résultats commerciaux.
À mesure que les clés d'accès évoluent, de nouvelles fonctionnalités seront introduites et amélioreront davantage l'expérience utilisateur. Les marchands Yahoo! JAPAN s'est engagé à faire passer ses utilisateurs à l'authentification sans mot de passe et prévoit de suivre de manière proactive les nouvelles fonctionnalités, en offrant un système d'authentification de pointe offrant à la fois pratique et sécurité.