Vad som orsakar dåliga upplevelser med lösenordslås

Ricky Mondello, som arbetar med lösenordslås på Apple, på Mastodon: Vad som orsakar dåliga upplevelser med lösenordslås Genom att lyssna på massor av feedback har jag lärt mig att om någons huvudsakliga erfarenhet av lösenordslås är med en lösenordshanterare som inte integreras nativt i det operativsystem den körs på — istället en som kapar webbläsarens API — så är de mycket, mycket mer benägna att tycka att de inte är en bra användarupplevelse. Vissa webbläsartillägg som ersätter de inbyggda OS-upplevelserna har orsakat mycket skada på hur teknologer ser på teknologin. Jag håller med till viss del om att dåliga implementationer leder till dåliga användarupplevelser som gör att människor får en negativ uppfattning om lösenordslås, men jag tror att det bara är en del av berättelsen. Mondello nämner inte exempel som de anser är dåliga, så det är svårt att få en uppfattning om hur dessa dåliga upplevelser ser ut (jag har frågat om exempel, men har inte fått något svar). Jag använder personligen 1Password i Chromium- och Firefox-webbläsarna som jag använder dagligen på Mac och Safari på iOS och iPadOS, och det är ganska bra enligt mig. Ja, det har sin egen användargränssnitt för detta på Mac, men det är inte klart för mig om 1Password ens kan använda systemets användargränssnitt som det kan på iPhone och iPad. Oavsett om de kan använda systemets användargränssnitt på Mac, är UI/UX konsekvent med hur 1Password hanterar lösenord, vilket gör det till en ganska sömlös övergång för någon som har varit van vid att använda 1Password i flera år. Är 1Password ett av de dåliga exemplen som Mondello nämner? Jag vet inte, men jag misstänker att det är det. Betrakta detta som min halvårsuppdatering om varför jag älskar lösenordslås i teorin, men jag förstår helt varför de inte tar fart som galet som vi hade hoppats. Människor förstår inte vad ett lösenordslås är, och människor litar inte på vad de inte förstår. På en grundläggande nivå tror jag fortfarande inte att människor i grunden förstår vad lösenordslås är. Lösenord är påtagliga och något som människor kan förstå (och de har använt dem i årtionden… bekantskap är en fantastisk tillgång inom UX), men lösenordslås är flyktiga… de är magiska, men inte på det bra sättet som datorer kan få saker att kännas som magi, utan på det dåliga sättet där du känner att du ger upp kontrollen. Vad är praktiskt ett lösenordslås? Förespråkare kommer att säga att det inte spelar någon roll och att det är en fördel, men det verkar för mig som att det skrämmer bort människor. Det är oklart för användare om lösenordslås är mer praktiska än att använda en lösenordshanterare. Jag tror också att det finns en klyfta i att kommunicera användbarhetsfördelarna med att logga in med lösenordslås. Demoversioner visar alltid "wow, du autentiserar bara med ditt ansikte för att logga in" eller "du behöver inte skriva ut ett långt lösenord när du registrerar dig", men det är exakt konsekvent med vad människor har gjort med lösenordshanterare i många år.