מפתחות גישה הם תחליף בטוח ונוח יותר לסיסמאות. מפתחות גישה מאפשרים למשתמשים להיכנס לאפליקציות ולאתרים באמצעות תכונות האימות המובנות במכשיר, כמו טביעת אצבע, זיהוי פנים, קוד אימות או קו ביטול נעילה. כך המשתמשים נהנים מחוויית כניסה חלקה ולא צריכים לזכור סיסמאות.
נקודות עיקריות
כשמשתמשים במפתחות גישה, חשוב להביא בחשבון את הנקודות הבאות:
- כדי לתמוך במפתחות גישה במוצר שלכם, אתם יכולים להשתמש ב-Credential Manager API. Credential Manager מאחד את כל שיטות הכניסה לחשבון, כולל מפתחות גישה, סיסמאות ופתרונות כניסה מאוחדים, כך שאין צורך לפרט את כל אפשרויות הכניסה מראש.
- תמיכה במפתחות גישה כשיטת הכניסה שמוגדרת כברירת מחדל.
- כדי לעודד את המשתמשים להשתמש במפתחות גישה, כדאי להציג אותם ברגע הנכון – במהלך יצירת החשבון, במהלך שחזור החשבון, אחרי הכניסה באמצעות סיסמה ובתוך הגדרות החשבון.
- להוסיף קטע ייעודי בתפריט ההגדרות של המוצר לניהול מפתחות הגישה, כולל אפשרות למחוק אותם.
- כדי לעזור למשתמשים להבין את שיטת הכניסה החדשה הזו, חשוב לשמור על עקביות במידע על מפתחות הגישה בכל חלקי המוצר.
- כדי ליצור חוויית כניסה עקבית ב-Android, השתמשו בסמל מפתח הגישה ש-Google מספקת.
שנתחיל?
כדי להציע חוויית כניסה פשוטה ומאובטחת יותר, כדאי להשתמש במפתחות גישה במוצר. מפתחות גישה מפחיתים את הצורך בסיסמאות, מציעים חוויית משתמש יעילה ועמידים יותר בפני נקודות חולשה באבטחה, כמו פישינג או סיסמאות שנחשפו.
הנה כמה דוגמאות לתהליכים שעוברים המשתמשים שבהם המוצר שלכם יכול להציג מפתחות גישה. פרטים נוספים מופיעים בקטעים הבאים במאמר הזה:
- יצירה ושמירה של מפתח גישה למשתמשים חדשים וקיימים
- כניסה באמצעות פרטי כניסה שמורים
- ניהול מפתחות הגישה בהגדרות של האפליקציה או האתר
כשאתם מעצבים את חוויית הכניסה באמצעות מפתחות גישה, חשוב לזכור את העקרונות הבאים של חוויית המשתמש:
- פשטות היא שם המשחק: צמצמו את מספר השלבים הנדרשים להרשמה או לכניסה, והקפידו שהדרישות יהיו פשוטות.
- הקפידו על שקיפות: הסבירו בבירור אילו נתונים אתם אוספים ולמה
- תנו למשתמשים לקבוע: אפשרו למשתמשים למלא פרטים אופציונליים מאוחר יותר
כדי לתמוך במפתחות גישה במוצר, משתמשים ב-Credential Manager API. במדריך ההטמעה מוסבר איך לשלב את ה-API הזה.
יצירה ושמירה של מפתח גישה
מומלץ לקדם את יצירת מפתחות הגישה בדרכים הבאות:
- משתמשים חדשים: קידום יצירת מפתח גישה במהלך יצירת החשבון
- משתמשים קיימים: כדאי לקדם את יצירת מפתח הגישה במהלך שחזור החשבון, אחרי הכניסה באמצעות סיסמה ובתוך הגדרות החשבון, כשהמשתמשים כבר נמצאים במצב חשיבה של ניהול החשבון.
- מסרים עקביים: חשוב לשמור על ניסוח ועיצוב עקביים בהנחיות ליצירת מפתחות גישה בכל המוצר
הרגע שבו החשבון נוצר
כשמשתמשים יוצרים חשבון חדש, הם כבר חושבים איך הם ייכנסו לחשבון הזה בעתיד. זו הזדמנות טובה להציג את מפתחות הגישה ולהסביר איך הם מקלים על הכניסה לחשבון והופכים אותה לבטוחה יותר.
ב-Android 15, תהליך היצירה של מפתחות גישה פשוט יותר, וכולל רק לחיצה אחת.
יצירת מפתח גישה בהקשה אחת ב-Android 15
משתמשים עם Android 14 וגרסאות קודמות ימשיכו להשתמש בתהליך של שתי לחיצות.
יצירת מפתח גישה בשתי לחיצות ב-Android מגרסה 14 ומטה
הגדרת מפתחות גישה כשיטה שבה המשתמשים נרשמים כברירת מחדל
כשמשתמשים יוצרים חשבון חדש, כדאי לתת עדיפות למפתחות גישה כאפשרות ברירת המחדל ליצירת חשבון. עם זאת, חשוב לוודא שהמשתמשים יכולים להשתמש באפשרויות כניסה חלופיות אם הם מעדיפים.
מה מומלץ לעשות
מה מומלץ לעשות
מה אסור לעשות
מה מומלץ לעשות
הרגע שבו משחזרים את החשבון
יכול להיות שמשתמשים שניסו לשחזר את החשבונות שלהם באמצעות הסיסמה הישנה ולא הצליחו, יאמצו את מפתחות הגישה.
הצגת בקשה למשתמשים ליצור מפתח גישה כשהם מאפסים את הסיסמה שלהם
לעודד את המשתמשים ליצור מפתח גישה כשהם מנסים לאפס את הסיסמה שלהם. בשלב הזה, המשתמשים חווים את התסכול וחוסר הנוחות של שכחת הסיסמאות, ולכן הם פתוחים יותר לאבטחה ולנוחות שמציעים מפתחות הגישה. כדאי לבקש מהמשתמשים ליצור מפתח גישה למקרים אחרים של שחזור חשבון.
הצגת בקשה למשתמשים ליצור מפתח גישה כשהם מאפסים את הסיסמה
כדאי לבקש מהמשתמשים ליצור מפתח גישה בסוף תהליך איפוס הסיסמה, כי יכול להיות שהם ירגישו שיצירה ושמירה של סיסמה חדשה גוזלות זמן.
הדרכת משתמשים איך לפתור את הבעיה במפתח הגישה שלהם
כשמשתמשים מבקשים עזרה בפתרון בעיה במפתח הגישה שלהם, הוסיפו שלבים לפתרון בעיות או קישור למאמר במרכז העזרה שלנו.
מיד אחרי הכניסה באמצעות סיסמה
משתמשים יכולים לשכוח את הסיסמאות שלהם, מה שעלול לגרום לתסכול בזמן הכניסה לחשבון. כדי למנוע את זה, כדאי לעודד אותם ליצור מפתח גישה מיד אחרי שהם נכנסים לחשבון באמצעות סיסמה או שיטה אחרת.
הצגת בקשה להזנת מפתח גישה מיד אחרי הכניסה באמצעות סיסמה או שיטה אחרת.
הרגע של ניהול החשבון
בחשבונות קיימים עם סיסמאות או שיטות כניסה לחשבון אחרות, כדאי להציג בקשה ליצירת מפתח גישה בהגדרות החשבון כדי לעזור למשתמשים לשדרג למפתח גישה. ודאו שהמשתמש לא יוצר מפתחות גישה כפולים לאותו שם משתמש באותו מנהל סיסמאות.
מדריך לעיצוב תוכן: איך להציג את מפתחות הגישה למשתמשים
כדי לעודד את המשתמשים להשתמש במפתחות גישה, חשוב להסביר להם בצורה ברורה ופשוטה מה היתרונות של השיטה הזו. כדי ליצור חוויית משתמש חלקה יותר כשמציגים מפתחות גישה במוצר, כדאי לפעול לפי ההנחיות הבאות.
הדגשת היתרונות העיקריים של מפתחות גישה לפני שיוצרים אותם
מפתחות גישה הם שיטת התחברות חדשה, ולכן חשוב להסביר למשתמשים בצורה ברורה ותמציתית את היתרונות שלהם לפני שמבקשים מהם ליצור מפתח גישה. כדי שהמשתמשים יבינו את היתרונות של מפתחות הגישה ולא ינטשו את התהליך, כדאי להתמקד ביתרונות האלה ולשלב רכיבים חזותיים כמו סמל של מפתח גישה, טביעת אצבע או פנים.
המחקר שלנו מראה שמהירות, פשטות ואבטחה חשובות למשתמשים. שפרו את המסרים כדי להדגיש את מה שהכי חשוב למשתמשים שלכם כשהם נכנסים לחשבון ומשתמשים במוצר.
תשתמש בשפה מוכרת ובהסברים פשוטים, ואל תסביר יותר מדי על הטכנולוגיה
מפתחות הגישה הם טכנולוגיה מתקדמת שמאחורי חוויות מוכרות. כשמציגים את "מפתחות הגישה", חשוב להסביר למשתמשים שהם מאפשרים להם להיכנס לחשבון בצורה מאובטחת באמצעות נעילת המסך – באותו אופן שבו הם מבטלים את נעילת המכשיר, בין אם באמצעות טביעת אצבע, זיהוי פנים, קוד אימות או שיטה אחרת.
הדגשת חוויות האבטחה המוכרות האלה מפחיתה את החשש מהטמעה, והבהרת החוויה של המשתמש מפחיתה את חוסר הוודאות. משתמשים שצריכים מידע נוסף יכולים להעמיק.
כשמציגים את המונח "מפתח גישה", צריך לכלול אותו אבל לא להפוך אותו למוקד המרכזי של עיצוב התוכן
השימוש במונח "מפתח גישה" מאפשר למשתמשים ללמוד בעצמם ומגביר את המודעות. התעשייה הסכימה להשתמש במונח הזה בהטמעות בפלטפורמות שונות, וארגונים רבים מפרסמים הסברים מעמיקים יותר על הטכנולוגיה, כך שאין צורך שכל מוצר יסביר אותה בנפרד. מכיוון שזה מונח חדש, כדאי להימנע מהצפה של המשתמשים על ידי הצבתו במרכז כשמציגים את מפתחות הגישה בפעם הראשונה.
מה מומלץ לעשות
מה אסור לעשות
מה מומלץ לעשות
מה אסור לעשות
הצגת ההנחיה "יצירת מפתח גישה" למשתמשים
כשמזמינים משתמשים להתחיל להשתמש במפתחות גישה, מומלץ לומר "יצירת מפתח גישה". זה תואם למסכי ה-API שבבעלות הפלטפורמות. אפשר ליצור רק מפתח גישה אחד בכל פעם. בדומה לסיסמאות, מפתחות גישה הם לא שם עצם פרטי. הן לא מתחילות באות גדולה ובדרך כלל מופיעות עם מילת יידוע כמו "ה-". כשמתייחסים ליותר ממפתח גישה אחד, אפשר להשתמש במילה בצורת רבים.
מה מומלץ לעשות
מה אסור לעשות
כשמסבירים איפה מפתחות הגישה מאוחסנים, צריך להשתמש במילה "שמירה"
המשתמשים יכולים לבחור איפה לשמור את מפתח הגישה, למשל במנהל סיסמאות. כשבוחרים מנהל סיסמאות ספציפי לאחסון מפתחות הגישה, מומלץ להגיד "שמירת מפתח גישה ב-[password_manager_name]".
הודעה למשתמשים על סטטוס היצירה של מפתח הגישה
חשוב לעדכן את המשתמשים לגבי מה שקורה במהלך יצירת החשבון. כך המשתמשים ירגישו בטוחים יותר להשתמש במפתחות הגישה ובמוצר באופן כללי.
מה מומלץ לעשות
מה אסור לעשות
כניסה באמצעות פרטי כניסה שמורים
כשמשתמשים נכנסים לחשבון במוצר שלכם, Credential Manager API מציג את מסך בחירת החשבון עם רשימה של החשבונות הזמינים.
- אם יש להם רק חשבון אחד, המשתמשים יכולים להיכנס מיד באמצעות נעילת המסך ב-Android בגרסה 15. ב-Android בגרסה 14 ובגרסאות קודמות, הם יצטרכו קודם לאשר את פרטי החשבון שלהם לפני שהם יוכלו להשתמש בנעילת המסך כדי להיכנס.
- אם למשתמש יש כמה חשבונות, הוא בוחר את החשבון הרצוי ואז משתמש בשיטה לפתיחת הנעילה כדי להיכנס באמצעות מפתח גישה.
אם המשתמשים לא מוצאים את החשבון שלהם במסך הכניסה, הם יכולים ללחוץ על "אפשרויות כניסה" או על "אפשרויות נוספות" כדי לראות חלופות, או לסגור את המסך כדי להזין סיסמה באופן ידני או להשתמש בשיטות רגילות אחרות.
חשבון אחד ב-Android 15
חשבון אחד ב-Android מגרסה 14 ומטה
כמה חשבונות בכל הגרסאות של Android
(מיתוג במסך הביומטרי זמין רק ב-Android 15)
כניסה מאוחדת לחשבון
Credential Manager משלב בין מפתחות גישה לבין שיטות כניסה מסורתיות כמו סיסמאות ופתרונות כניסה מאוחדים כמו כניסה באמצעות חשבון Google. ככה זה עובד:
- Android מגרסה 13 ומטה: מפתחות הגישה והסיסמאות נשמרים במנהל הסיסמאות של Google ונשלפים ממנו. המשתמשים יכולים לשחזר את מפתחות הגישה והסיסמאות שלהם במכשיר Android אחר על ידי כניסה לחשבון Google שלהם.
- Android מגרסה 14 ואילך: Credential Manager פועל עם כל מנהלי הסיסמאות שמופעלים במכשיר של המשתמש, כולל מנהל הסיסמאות של Google. מערכת Android אוספת את פרטי הכניסה מהשירותים האלה ומציגה אותם ברשימה נוחה.
- חשבון אחד ממנהל הסיסמאות של Google
- כמה חשבונות מכמה מנהלי סיסמאות
מה מומלץ לעשות
מה אסור לעשות
חוויה פשוטה עם שיטות כניסה מאוחדות
הכלי Credential Manager מפשט את תהליך הכניסה לחשבון על ידי איחוד שיטות הכניסה לחשבון לכל חשבון והצגת שיטת האימות הבטוחה והפשוטה ביותר. לדוגמה, אם למשתמש יש גם סיסמה וגם מפתח גישה לחשבון, המערכת תציע להשתמש במפתח הגישה.
יכול להיות שהמשתמשים משתמשים בכמה מנהלי סיסמאות כדי להיכנס לאפליקציות ולאתרים, מה שאומר שיכול להיות שיש להם כמה מפתחות גישה שמורים עם אותו שם משתמש לאותה אפליקציה או לאותו אתר. כדי לנהל את זה, Credential Manager מארגן אותם לפי זמן השימוש האחרון ומציג אחד. עם זאת, אם המשתמש מעדיף להשתמש בשיטה אחרת, הוא יכול ללחוץ על "אפשרויות נוספות" או על "אפשרויות כניסה" כדי לבחור שיטה חלופית.
מדריך סגנון תוכן לכניסה לחשבון
כשמבקשים מהמשתמשים לגשת לחשבון שלהם דרך מסך הכניסה של Credential Manager, צריך להשתמש בביטוי "כניסה" או לציין את סוג פרטי הכניסה באמצעות "כניסה באמצעות מפתח גישה" או "כניסה באמצעות סיסמה".
"Sign in" (בלי מקף) היא צורת הפועל. אפשר להשתמש ב-"Sign-in" (עם מקף) כשם עצם כדי לזהות את חוויית האימות או ככינוי גוף.
למרות שהמונחים "כניסה" ו "התחברות" משמשים לעיתים קרובות לציון אותה פעולה, מומלץ להשתמש במונח "כניסה" כדי להתאים לטרמינולוגיה שבה נעשה שימוש במסכי ה-API הספציפיים לפלטפורמה. כך חוויית השימוש אחידה יותר.
ניהול מפתחות הגישה בהגדרות של האפליקציה או האתר
ספקו למשתמשים נקודות גישה לניהול מפתחות הגישה שלהם במיקומים נגישים ומועילים.
מזמינים את המשתמשים לנהל את פרטי הכניסה שלהם בנקודות מפתח בהגדרות
- לפני שיוצרים מפתח גישה
- אחרי שיוצרים מפתחות גישה
- אחרי שלוחצים על הכפתור "ניהול"
המידע על מפתחות הגישה צריך להיות קל לסריקה ולהבנה
בניגוד לסיסמאות, שהן שילובים מוחשיים של אותיות, מספרים וסמלים, מפתחות הגישה הם ברובם בלתי נראים למשתמשים. כדי שההגדרות בממשק המשתמש יהיו ברורות, חשוב להציג מידע מועיל על כל מפתח גישה. המסמך צריך לכלול לפחות את הפרטים הבאים:
- השם והסמל של מנהל הסיסמאות שמסנכרן את מפתח הגישה
- חותמת הזמן של מועד היצירה של מפתח הגישה והשימוש האחרון בו
- אפשרות למחוק את מפתח הגישה מהחשבון
כדי למחוק את מפתח הגישה לגמרי, יכול להיות שהמשתמש יצטרך למחוק אותו מהמוצר שלכם וגם ממנהל הסיסמאות שלו. אבל ברגע שהוא נמחק באחד מהמקומות האלה, הוא כבר לא יעבוד.
מה מומלץ לעשות
מה אסור לעשות
מה מומלץ לעשות
מה אסור לעשות
מה מומלץ לעשות
מה מומלץ לעשות
שימוש בסמל מפתח הגישה של Google
כדי ליצור חוויית משתמש אחידה למפתחות גישה ב-Android, השתמשו בסמל מפתח הגישה של Google. הסמל הזה עוזר למשתמשים לזהות את שיטת הכניסה החדשה ומעודד אותם להשתמש בה. כדי לשמור על עקביות וקריאות אופטימלית, מומלץ להשתמש רק בגרסה המלאה של הסמל. בהנחיות לסמלים של Material מוסבר איך להשתמש בסמל במוצרים שלכם.
| עיצוב בהיר | עיצוב כהה | |
|---|---|---|
| נכס |
|
|
| משאב | סמל מפתח הגישה |