Как облегчить пользователю регистрацию на сайте?

Question

[MegaMufa]

Для регистрации на сайте есть два пути - вход через соц сети и через форму регистрации. С соц сетями все понятно: жмакнул на кнопку и готово. Но меня напрягает форма регистрации. Хочется сделать регистрацию как можно более простой.

Сейчас это стандартная форма - логин, пароль (два раза), email. Во первых: хочется отказаться от подтверждения адреса почты. Я хочу дать пользователю возможность регистрации без подтверждения. Подтвердить ее он сможет позже, когда это понадобится. В таком случае есть вероятность, что два человека зарегистрируются на одну почту. Что делать в таком случае?
Как вариант: допустить это. А пользователей отличать по связке логин+пароль (как это сейчас в контакте). А когда нужно будет подтвердить адрес - он либо сделает это, либо сменит адрес.

Или же сделать регистрацию по логину+паролю. А адрес вообще не спрашивать, как это было раньше на гитхабе.

И есть второй вопрос: Возле комментариев пользователя показывается его никнейм (имя отличное от логина, которое он может указать). По умолчанию, совпадает с логином. Но что вписывать туда при регистрации через соц. сеть? Не каждый будет рад, если я туда запишу его настояшее имя.

В общем, есть какиенибудь соображения на эту тему? Как вы облегчаете регистрацию на своих сайтах? Буду рад услышать любые высказывания.

Answer 1

[iliyaisd]

Позвольте поинтересоваться:
1. Для каких реальных целей на Вашем сайте нужен ящик пользователя? Или просто Вы предполагаете, что в дальнейшем будет нужен?
2. Насколько "серьёзен" проект? В чём может пострадать пользователь от взлома, что Вы боитесь отправлять пароль к нему на почту?
3. Многие проекты берут имя из соц.сетей, так что это нормально. Главное дать возможность сменить.

Comments

[MegaMufa]

@iliyaisd
1. Сначала он не нужен, поэтому не хочу его требовать. Но пользователь может захотеть получать уведомления о некоторых событиях и вот для этого понадобится его адрес.
2. Проект развлекательный. Но, как я считаю, нет никакой разницы. Безопасность она и в Африке безопасность. Тем более, отпарвка пароля по почте - та же проверка почты. А этого нужно избежать.
3. Тут еще нужно, что бы пользователь был вкурсе, что его можно сменить.

[iliyaisd]

1. Тогда действительно вам будет проще сделать процедуру подписки на что-либо, связанную с проверкой почты.
2. Это конечно субъективно, просто например я люблю, когда проекты второстепенной важности (т.е., это не почта, не банкинг, не скайп и не соц.сети) мне скидывают пароль на ящик.
3. Скорее всего, если реально кому-то не понравится, он найдёт. Или можете после логина сделать подсказку на авке/имени - типа зайдите в настройки, здесь можно сменить.

[MegaMufa]

@iliyaisd >>> 1. Тогда действительно вам будет проще сделать процедуру подписки на что-либо, связанную с проверкой почты.
Вот я так и хочу сделлать: регистрция по email+пароль. При этом допускаются одинаковые адреса. Но что делать, в случае коллизии? Ито же дыра в безопасности.

>>> 3. Скорее всего, если реально кому-то не понравится, он найдёт.
А потом просто уйдет с сайта. Я бы ущел. Или не даст разрешения на авторизацию.

[iliyaisd]

Так вы будете запрашивать и сразу подтверждать почту в момент её необходимого ввода. А в момент регистрации её не вводить.

Answer 2

[beduin01]

Я у себя вообще почтовую регистрацию на всех сайтах выкинул. Вход только через oAuth провайдеры. Просто счастлив. Регистрация в пару кликов + ввод ника. Никаких ботов и спама и в помине нет.

Comments

[MegaMufa]

@beduin01 Регистрация через сторонние сервисы есть, но и от возможности зарегаться без них отказываться нельзя.

[beduin01]

@HaruAtari обычно можно. Акк в VK, Google или Yandex есть практически у каждого. Мой опыт показал, что проблемы возникли даже не у единиц процентов, а просто у единиц пользователей.

[MegaMufa]

@beduin01 Скорее всего вы правы. Может это уже такая привычка. Из той же оперы, что ввод пароля два раза. А какой тематики у вас сайт?

[beduin01]

ИТ. Однако думаю сейчас даже у далеких от ИТ людей есть почта или акк в соц. сети. А с регистрацией по почте гемора уж очень много. Одна капча людей срезает сколько.

[MegaMufa]

@beduin01 Я понял. Спасибо.

Answer 3

[Дмитрий]

Вопрос, а что мешает проверять, есть ли пользователь с таким email в базе или нет?
В качестве логина можно (и нужно, я считаю) использовать электронную почту.
И одно поле пароля, без подтверждения. Хотя это спорный момент, я везде использую подтверждение пароля.

Comments

[MegaMufa]

@dimsog Если пользователь зарегистрируется не на свой адрес (а без подтверждения он это может сделать). То потом хозяин почты не сможет использовать свой адрес для регистрации.

[Дмитрий]

@HaruAtari Понял, да... такое возможно.

[Илья Казначеев]

@HaruAtari ничего не поделаешь, чем то приходится жертвовать. Как вариант, до подтверждения регистрации давать пользователю только права "чтения", а после - полностью.

Answer 4

[DaNHell]

OAuth google, mail yandex добавлен? Это уже 70% RU аудитории
А так можно банально сделать просто поле e-mail и все)
Высылать на почту пароль + активацию.
Метод хорош и актуален, в связи с тем, что растет % юзеров которые сохраняют пароли свои во все возможные password chains и тд с автозаполнением

Либо добавьте поле пароля (в единичном кол-ве) а в качестве подстраховки отправляйте на почту даныне от входа (то бишь пароль). Иначе будет много лишних регистраций, аля, 1 букву не дописал/забыл - а оно кому нужно?

Ну и мое мнение: самое идеальное это просто сделать интерактивней, "интересней" процесс регистрации. Можно что нибудь не обычное добавить, которое никто никогда не ожидал увидеть в процессе регистрации.

Ну и собственно гугл всегда всему ответ:
10 советов
podio З.Ы. Оптимальная форма входа, регистрацию не проходил, не знаю. Но с виду тоже не плохо.

Comments

[MegaMufa]

@DaNHell Вход через соц. сети есть (в вопросе об этом написано).

Отправлять пароль в открытом виде по почте считаю недопустимым. Неизвестно, кто еще имеет доступ к ящику пользователя.

ЗА ссылки спасибо. Статью с советами выдел, но по теме ничего не нашел. Там почти все советы касаются внешнего вида. И там, кстати 9 совет: пропустить верификацию мыла. Что я и пытаюсь сделать.

[DaNHell]

@HaruAtari,
Вход через соц. сети есть (в вопросе об этом написано).
Я видел. Но соц сети это обычно vk/fb/tw/od. Все классно конечно но замечаю тенденцию именно gmail, mail, yandex

по отправке я подразумеваю просто один пароль. Т.е. я понимаю о чем вы толкуете. Но однако не указывая других данных еще терпимо. однако все зависит от ресурса (сайта).

+ еще можете добавить как вариант парсить инфу и заполнять ее при первом обращении к странице регистрации:
https://vk.com/dev/openapi_api

конечно тут нужно уже продумать, и смысл ли есть, если часть авторизируется через соц сети.

Answer 5

[Юрий Лобанов]

Вы упрощением схемы можете только навредить. Для меня непривычно даже, когда вижу одно поле пароля без подтверждения.
Мой совет:
1. Не отходите от общепринятых правил
2. Не вводите капчу, пока в ней действительно не возникнет необходимости
3. Не требуйте слишком сложный пароль, опять таки - если не будет необходимости. Если мне на сайте надо зарегаться ради одного заказа - меня сильно бесит вот это все: введите пароль из 200 знаков, половина цифр, остальное прописные и строчные и специальные знаки.
4. Оптимизируйте отправку почты, нет ничего хуже, когда письмо приходит в течение суток. Я письмо жду спустя минуту максимум.
5. Ну и не забывайте улыбаться :) Есть такая книга www.ozon.ru/context/detail/id/8747236
Эмоциональный веб-дизайн. Даже самые неприятные вещи (а регистрация к ним и относится) можно сделать чуть веселее и приятнее.

Comments

[MegaMufa]

@iiil Капчи нет. Повтор пароля уже убрал, он действительно не нужен. Всяках проверок пароля тоже нет: если пользователь дурак и использует пароль из одной цифры - ему никто не виноват.

Но требовать подтверждения почты для регистрации - прошлый век. Вот пользователь собрался освершить "целевое действие", но нужно зарегаться. И эти проверки почты могут его остановить. Вот этого хочется избежать.