傻大方


首页 > 潮·科技 > >

验证码|如何把谷歌两步验证设计到产品中


编辑导读:验证在互联网产品中非常常见,目的是为了确保用户的账户资产安全。而谷歌两步验证通常被设计在交易类或金融类APP中,本文作者对此进行了分析,希望对你有帮助。
验证码|如何把谷歌两步验证设计到产品中
文章插图
一、关于谷歌两步验证谷歌两步验证通常被设计在交易类或金融类APP中。
这类APP为确保用户账户资产安全,在用户进行登录/交易操作时,均需要进行谷歌两步验证(又称双重认证)。平台提供给用户密钥绑定到谷歌身份验证器中,每个用户的密钥都是不相同的,这可以保障安全唯一性。用户的动态密码按照时间或使用次数不断动态变化,每个密码只能使用一次,目的是保护用户账户资金安全,防止资金被盗。
在登录环节中,除了要输入账号和密码,还要求用户输入自己手机的一个动态密码(谷歌验证码),为帐户多增加了一层保护。也就是说,即使有人盗取了用户的密码,也会因不能使用用户的手机而无法登录帐户。在交易环节中,也是同样的道理。
验证码|如何把谷歌两步验证设计到产品中】谷歌身份验证器相当于银行的eToken(身份认证设备):通过用户名与密码登录手机银行后,支付、转账时要用到动态口令,以加强安全级别。不过银行的动态口令载体通常是硬件,而谷歌身份验证器是个手机应用,相对更方便。
谷歌两步验证具有普适性:谷歌身份验证器应用适用于Android、iPhone 或黑莓手机。即使在手机没有信号或数据连接,该应用也能正常工作。
二、设计业务全流程谷歌两步验证的状态分为已绑定和未绑定。通常情况下,用户只可绑定,但无法自行解绑。绑定可以根据下面的步骤进行,而解绑通常只能由运营人员操作。在用户未丢失动态密码的场景下,为了让用户能够自行决定是否使用两步验证,我们增加了已绑定状态的开启/关闭功能,这样就能避免无法解绑谷歌验证情况给用户带来的困扰。需要填写动态验证码的位置常有:登录环节、交易环节等。
验证码|如何把谷歌两步验证设计到产品中
文章插图
绑定谷歌两步验证流程以交易类APP为例:
验证码|如何把谷歌两步验证设计到产品中
文章插图
原型展示:
验证码|如何把谷歌两步验证设计到产品中
文章插图
开/关谷歌两步验证流程只有已绑定谷歌两步验证的用户,才可以操作开启/关闭谷歌验证。
关闭验证

  • 涉及到两步验证关闭后的安全问题(谷歌两步验证状态开启的时候,在交易过程中会要求输入谷歌验证码,关闭状态则不需要),所以会设计相应的安全提示(比如:安全项更改,24小时内无法交易),同时也需要手机验证码和谷歌验证码的双重验证,才能关闭谷歌验证。
  • 也要考虑用户可能丢失谷歌验证码/手机丢失/不小心误删绑定在谷歌身份验证器上的账户信息等情况,所以有必要设计重置谷歌验证的功能(通常,可以在用户填写谷歌动态验证码的页面增加重置谷歌入口),即使用户无法填写验证码,也可以通过提交身份信息,去重置谷歌验证。(重置谷歌验证步骤:通常需要公司运营人员审核,然后开发初始化用户的谷歌两步验证,最后用户端的谷歌验证入口会变回未绑定状态)。
验证码|如何把谷歌两步验证设计到产品中
文章插图
开启验证
而在开启流程中,步骤相对简单,因为对账户安全方面的问题影响不大。
验证码|如何把谷歌两步验证设计到产品中
文章插图
原型展示:
验证码|如何把谷歌两步验证设计到产品中
文章插图
登录流程在登陆流程中需要注意的点比较多,包括但不限于:
  • 考虑APP是否同时有登录和解锁(指纹/面容/手势)形式,需要界定登录和解锁之间的逻辑关系;
  • 考虑用户多次验证码输错的情况下,是否需要暂时冻结账号。如:两步验证错误累计3次,账户已锁定,请2小时后重试;
  • 考虑用户丢失谷歌验证码情况下的处理方式。如:重置谷歌验证。
验证码|如何把谷歌两步验证设计到产品中
文章插图
原型展示:
验证码|如何把谷歌两步验证设计到产品中
文章插图
交易流程以转账流程为例:
填写完对应金额,在确认转账的这一步中,需要填写谷歌动态验证码,以确保账户安全。


猜你喜欢

  • q了解网站的开发成本:如何为建立网站设定正确的预算
  • 小米科技|世界艾滋病日苹果提供六个新的Apple Watch表盘\\iOS 15.1停止验证
  • 苹果|悦己时代 Reno7如何扛起人像视频大旗
  • 高通骁龙|再见了联想,14亿市场换不回一次真心?14个外国籍如何解释?
  • 雷管|在爆破产品中内置芯片,「煋邦数码」让爆破产品被精准控制、全程追溯
  • 新财网|WitAwards 2021 | 数字认证密码云服务平台喜获“年度热门安全产品与服务”
  • 淘宝|如何在淘宝上实现日入3000元?
  • 发票|亚马逊要求卖家提供发票怎么办?发票验证注意事项
  • 二维码|联想这些年骚操作不断,到底做错了啥?
  • 专利申请|DDR3 价格将在明年 Q1 止跌并开始上涨,该领域全球技术如何?

  • 上一篇:中国联通|为何现在只有电信、移动、联通三足鼎立?其他的企业入局不了吗

    下一篇:台积电|消息称台积电已开始试生产3nm芯片