2018-05-12

从找回系统看设计思路

1.需求理解

找回密码的用户故事？

什么情况下你会用到找回密码这个功能？

story：作为一个正在登陆的用户，当忘记密码时想要找回密码，以便于继续登陆使用这个产品。

逻辑思考：找回密码并不是真的找回。

（网吧重置密码案例）

找回、重置、重设

2.设计思路

一、验证身份。                    二、修改密码。

如何验证身份？

常规操作有两种：

手机短信和其他绑定。

注册方式的一个思考：

现在大多数注册方式都是首选手机注册，验证身份最简便的就是使用手机验证码找回。修真院要如何开发海外市场的注册方式？

邮箱好还是手机好

手机注册:海外资费成本比较高

邮箱注册：翻墙问题，安全问题，运营问题。

1.掩码显示，社交需要昵称。

2.进入各大邮件运营商白名单不简单，有垃圾可能。

有哪些找回密码的方式？

3.用户场景分析

1.接收不到验证码怎么办？

邮箱找回。（注册系统的完善）

案例：抖音

2.没有邮箱怎么办？

其他验证方式。如何证明你是你？

案例：第三方绑定，QQ安全中心。

把鸡蛋放在了别人的篮子里，一定要心甘情愿；登录之后再创建自有账户，会存在一定的转化率损失；去第三方申请授权，要有耐心，而且通常在产品初期拿不到太多数据。

3.人工入口设计

若产品设计本身足够完善，入口不必很突出，否则入口不能太深，而且需要很完善的人工服务。

京东电话客服，知乎私信，邮件（身份证手持照片等）。

4.极端情况分析

1.手机号不能用怎么办？如何找回手机号码？

停用，换号，易主

思路：曾用记录的复杂验证

举例：注册地、登陆地、曾用机型，购物记录，关键字等，匹配率

2.案例分析：新浪微博app找回试验

B买了A的争议号X（A有一个新号AA，B有一个旧号BB）A软件绑定在争议号上X，B软件绑定在旧号BB上。

B想要吧软件信息从旧号BB解绑，然后重新绑定到他的新号争议号X上。否则B用这个X登陆，看到的是A的信息。

难点：

1.B如何证明B是争议号X的新号主（如何证明你是你？）

2.A主动解绑。

重点：

1.风险问题（故意盗号怎么办？）

2.隐私问题。（B能不能粗暴解绑）