Yahoo! JAPAN'ın geçiş anahtarı kullanımını ve kullanıcı deneyimini iyileştirme yaklaşımı.
Yahoo! JAPAN, Japonya'daki en büyük medya şirketlerinden biri olan ve arama, haber, e-ticaret ve e-posta gibi hizmetler sağlayan LY Corporation'ın bir parçasıdır. 55 milyondan fazla kullanıcı Yahoo! JAPAN hizmetine ulaşmayı planlıyor.
Bu şirketler e-ticaret ve parayla ilgili diğer hizmetleri sunduğu için hesap güvenliği en yüksek önceliğe sahiptir. Güvenliği artırmak için Yahoo! JAPAN, 2017 yılından beri kullanıcılarını şifresiz kimlik doğrulama yöntemine taşıyor. Bu kapsamda SMS kimlik doğrulaması, şifre devre dışı bırakma özelliği ve geçiş anahtarları kullanıma sunuldu. Bu makalede, Yahoo! Japan, geçiş anahtarlarının kullanıcı deneyimini ve kullanıcılar tarafından benimsenmesini iyileştirme konusundaki yaklaşımını kanıtlamıştır.
Şifresiz kimlik doğrulama ile başarılı
Şifresiz kimlik doğrulamaya geçiş sonucunda, unutulan giriş kimliklerini veya şifreleri içeren sorguların yüzdesi, bu tür sorguların en yüksek olduğu döneme kıyasla %25 oranında azaldı. Şifresiz hesapların sayısındaki artışla birlikte yetkisiz erişim oranları da azaldı.
Yahoo! JAPAN, geçiş anahtarlarının hem kimlik doğrulama hızında hem de kimlik doğrulama başarı oranı önlerinde olağanüstü bir kullanıcı deneyimi sunduğunu tespit etmiştir.Geçiş anahtarları, SMS kimlik doğrulamasından daha yüksek bir başarı oranına ve 2,6 kat daha kısa kimlik doğrulama süresine sahiptir.
Kullanıma sunulduğundan beri geçiş anahtarı kullanımı önemli ölçüde arttı. Bugün Yahoo! Japan'daki tüm girişlerin yaklaşık% 11'i Japan, geçiş anahtarları ve akıllı cihazlarda bu oran %18'dir. Bu sayede, SMS OTP kimlik doğrulama maliyetinin önemli ölçüde azalması sağlandı.
%11
Tüm girişlerde geçiş anahtarı kullanılanların oranı
%18
Akıllı telefon girişlerinde şifre anahtarı kullananların oranı
2,6 x
daha kısa kimlik doğrulama süresi
%25
kullanıcı sorgularında azalma
Yahoo! Japan'da geçiş anahtarı kaydına yaklaşma JAPONYA
Yahoo! JAPAN, geçiş anahtarı oluşturmak için iki fırsat sunar:
- Giriş veya kaydolma işleminden sonra kullanıcılara geçiş anahtarı kayıt istemi gösteriliyor.
- Geçiş anahtarı yönetim ayarlarında geçiş anahtarı kaydetme.
İlk yöntem, geçiş anahtarlarıyla çok ilgilenmeyen kullanıcıların katılımını sağlamak için tasarlanmıştır.
Giriş sonrası geçiş anahtarı kayıt istemi sayfası, giriş yapıldığında her zaman görüntülenmez. Çoğunlukla, yalnızca aşağıdaki koşullar altında görünür:
- Kullanılan cihazda kullanılabilir bir şifre anahtarı yok.
- Kullanılan cihaz için sunucuda geçerli bir geçiş anahtarı kayıtlı değil ve hesap geçiş anahtarıyla giriş yapmıyor. Örneğin, kullanılan cihaz tarafından belirtilen UA iOS ise, sunucuda iOS üzerinden bir geçiş anahtarı kayıtlı değilse ve iOS, iPadOS veya macOS üzerinden kaydedilmiş senkronize bir geçiş anahtarı yoksa.
- Kullanılan cihaz geçiş anahtarlarını destekliyor.
- Geçiş anahtarı kaydı istem sayfası şu anda görüntülenmiyor.
Geçiş anahtarı oluşturmanın ikinci yolu, hesap ayarlarındaki "Geçiş anahtarlarını yönetin" ekranını kullanmaktır. Bu yöntem, geçiş anahtarlarıyla ilgilenen kullanıcıları hedefler. Kullanıcılar ayrıca bülten ve Yahoo! JAPAN kimliği bilgi sayfasına gidin ve buradan Geçiş anahtarlarını yönet sayfasına gidin.
Geçiş anahtarı kayıt akışlarının kullanım oranı
Çoğu kullanıcı, geçiş anahtarı kayıt istemi sayfasından sonra geçiş anahtarı oluşturur (%97) giriş yoluyla% 91 ve kayıt aracılığıyla% 6. "Geçiş anahtarlarını yönet sayfası" kalan %3'ü de kapsar.
%91
giriş ile geçiş anahtarı kaydı istem sayfası
%6
kayıt aracılığıyla geçiş anahtarı kaydı istem sayfası
%3
Geçiş anahtarlarını yönetme ekranı
Bu rakamlar, kullanıcılara geçiş anahtarı oluşturma olanağı sunmak için en uygun zamanın, giriş yaptıktan veya kaydolduktan hemen sonra, kullanıcılar kimlik doğrulama yöntemleriyle ilgilenmek için uygun zihniyete sahip olduklarında olduğunu göstermektedir.
Farklı geçiş anahtarı kayıt istemlerini test etme
Geçiş anahtarı kayıt istemi, giriş yaptıktan sonra çok sayıda kullanıcıya gösterilir ancak kullanıcıları rahatsız etmemek için her bir kullanıcıya gösterilme sayısı sınırlıdır.
Yahoo! JAPAN, bu sayfadaki kayıt düğmesinin tıklama oranını (TO) artırmak için A/B testleri yürütmüştür ve bu bölümde, bu testlerin sonuçları özetlenecektir.
Başlangıçta geçiş anahtarı kayıt istemi sayfasının başlığı "Parmak izi veya yüz tanıma kimlik doğrulamasıyla güvenli bir şekilde giriş yapma" şeklindeydi.
Testlerinde etiket, aşağıdaki gibi cihazın işletim sisteminin özellikleriyle eşleşecek şekilde değiştirilmiştir:
- iOS ve macOS: "Yahoo! Face ID veya Touch ID kullanarak JAPAN için"
- Windows: "Yahoo! JAPONYA'DA Windows Hello'yu kullan"
- Android: "Yahoo! JAPONYA Biyometri kullanarak"
Yahoo! Japan'ın iOS sürümünden aşağıdaki ekran görüntüleri JAPAN, kontrol grubu kullanıcı deneyimini (solda) ve test grubu kullanıcı deneyimini (sağ) gösteriyor.
Bu blog yayınının ekran görüntüleri, kontrol grubu (solda) ve test grubunu (sağ) gösterecek şekilde İngilizceye çevrildi.
Yahoo! Japan sürümünün Windows sürümünden aşağıdaki ekran görüntüleri JAPAN, kontrol grubu kullanıcı deneyimini (solda) ve test grubu kullanıcı deneyimini (sağda) ve ardından İngilizce çevirisini gösteriyor.
6 gün boyunca "Kaydettir" düğmesi TO'su için A/B testleri yaptılar ve elde ettikleri sonuçlar aşağıdaki gibi oldu:
| İşletim Sistemi | Kontrol grubu→ Test | Fark |
|---|---|---|
| iOS | %63,56 → %65,85 | +2,29 puan (istatistiksel açıdan önemli fark) |
| macOS | %40,38 → %48,40 | +8,02 pt (istatistiksel açıdan önemli fark) |
| Windows | %25,60 → %40,95 | +15,35 nk (istatistiksel açıdan önemli fark) |
| Android | %52,06 → %51,40 | +0,66 nk (istatistiksel açıdan anlamlı bir fark yok) |
Her işletim sisteminin kullanılabilir özelliklerini sayfa başlığına, iOS için Face ID ve Touch ID'ye veya Windows için Windows Hello'ya dahil ederek kayıt düğmesinin TO'su arttı.
Android'de "parmak izi veya yüz tanımayla kimlik doğrulama" olan etiketin "biyometrik kimlik doğrulama" olarak değiştirilmesi istatistiksel açıdan anlamlı bir sonuç vermedi.
Bu yöntem, geçiş anahtarlarının tanıdık deneyimlerle ilişkilendirilmesini öneren ve cihaza özel işlev adları kullanmanın, kullanıcıları şifresiz kimlik doğrulama kurulumu yapmak için motive etmede daha etkili olduğu imasında bulunan FIDO kullanıcı deneyimi yönergelerine uygundur. Bunun nedeni, muhtemelen kullanıcıların bu tür bilgilere aşina olmasıdır.
Geçiş anahtarlarını kullanıcılara nasıl ileteceğiniz hakkında daha fazla bilgi için Google'ın kullanıcı deneyimi yönergelerine göz atın.
Cihaza bağlı geçiş anahtarlarından senkronize edilen geçiş anahtarlarına geçiş
Cihaza bağlı geçiş anahtarları, kullanıcılar yeni bir cihaza geçtiklerinde kullanılamaz hale geldikleri için kullanıcı deneyiminde zorluklara neden olur.
Yahoo! JAPAN, geçiş anahtarı kimlik doğrulamasını 2019'dan bu yana, senkronize edilen geçiş anahtarlarının kullanıma sunulmasından önce desteklemektedir. Eylül 2022'de iOS, iPadOS ve macOS için, Mart 2023'te Android cihazlar için senkronize geçiş anahtarlarını desteklemeye başladılar.
Yahoo! JAPAN, hem 2019 hem 2022'de Android'de geçiş anahtarı kullanan bir kullanıcı grubunu aradı. Geçiş anahtarlarını kullanmaya devam eden kullanıcıların oranı %38'di. Diğer% 62'si SMS gibi diğer kimlik doğrulama yöntemlerini kullanarak giriş yaptı. (Yahoo! JAPAN geçiş anahtarlarını ilk olarak Android'de Chrome'da desteklediğinden çalışma bu tür cihazlarla sınırlıdır. Ayrıca, Yahoo! Japan'a giriş yapmayı bırakan kullanıcılar bu dönemde JAPAN toplamdan hariç tutulmuştu.)
Birden fazla cihazda senkronize edilebilen geçiş anahtarları, bu zorluk için iyi bir çözümdür. Cihaza bağlı geçiş anahtarlarından farklı olarak, kullanıcı yeni bir cihaz alsa bile geçiş anahtarını şifre sağlayıcıyla yedeklemişse geçiş anahtarı kimlik doğrulaması kullanılabilir olmaya devam eder.
Mayıs 2023 itibarıyla, halihazırda kayıtlı geçiş anahtarı kimlik bilgileri arasında senkronize edilen geçiş anahtarlarının kayıt oranı yaklaşık %8'dir. Yahoo! JAPAN, senkronize edilmiş geçiş anahtarlarının daha geniş çapta benimsenmesi için çaba göstermeye devam etmektedir. Bu sayede, sürekli olarak geçiş anahtarı kimlik doğrulaması gerçekleştirilebilir ve giriş deneyimi geliştirilebilir.
Sonuç
Yahoo! JAPAN, geçiş anahtarı kullanıcı tabanını genişletmek için istikrarlı bir şekilde çalışmaktadır ve bunu yapmaya devam edecektir. Sonuçların da gösterdiği gibi, geçiş anahtarları mükemmel bir kullanıcı deneyimi ve iş sonuçları sunabilir.
Geçiş anahtarları gelişmeye devam ettikçe yeni özellikler kullanıma sunulacak ve kullanıcı deneyimini daha da iyileştirecektir. Yahoo! JAPAN, kullanıcılarını şifresiz kimlik doğrulama yöntemine geçirme konusunda kararlıdır ve yeni özellikleri proaktif olarak takip etmeyi planlayarak hem kolaylık hem de güvenlik sunan son teknoloji bir kimlik doğrulama sistemi sunmaktadır.