أفضل الممارسات لترحيل المستخدمين إلى مفاتيح المرور باستخدام Credential Manager

في عالم يزداد فيه أمان البيانات الرقمية أهمية، أصبحت كلمات المرور نقطة ضعف سيئة السمعة، فهي مرهقة وغير آمنة في أغلب الأحيان، وتسبب الإحباط للمستخدمين والمطوّرين. لكن هناك خبرًا جيدًا: تزداد شعبية مفاتيح المرور باعتبارها آلية المصادقة الأكثر أمانًا وسهولة في الاستخدام والمقاومة للتصيّد الاحتيالي. بالنسبة إلى مطوّري Android، تساعدك واجهة برمجة التطبيقات Credential Manager API في توجيه المستخدمين نحو استخدام مفاتيح المرور مع ضمان استمرار دعم آليات تسجيل الدخول التقليدية، مثل كلمات المرور.

في هذه المدونة، سنناقش بعض أفضل الممارسات التي يجب اتّباعها أثناء تشجيع المستخدمين على الانتقال إلى مفاتيح المرور.

فهم المصادقة باستخدام مفاتيح المرور

قبل الخوض في التوصيات الخاصة بتشجيع الانتقال إلى مفاتيح المرور، إليك نظرة عامة على أساسيات المصادقة باستخدام مفاتيح المرور:

• مفاتيح المرور: هي بيانات اعتماد مشفّرة تحل محل كلمات المرور. ترتبط مفاتيح المرور بآليات فتح قفل الجهاز، وهي طريقة المصادقة المقترَحة للتطبيقات والمواقع الإلكترونية.
• Credential Manager: هي واجهة برمجة تطبيقات Jetpack توفّر واجهة برمجة تطبيقات موحّدة للتفاعل مع أنواع مختلفة من المصادقة، بما في ذلك مفاتيح المرور وكلمات المرور وآليات تسجيل الدخول الموحّدة، مثل "تسجيل الدخول باستخدام حساب Google".

كيف تساعد مفاتيح المرور المستخدمين؟

هناك العديد من المزايا الملموسة التي يستفيد منها المستخدمون في التطبيقات التي تسمح لهم بتسجيل الدخول باستخدام مفاتيح المرور. في ما يلي أبرز مزايا استخدام مفتاح المرور للمستخدمين:

• تجربة تسجيل دخول محسّنة: يحصل المستخدمون على واجهة المستخدم نفسها سواء استخدموا كلمات المرور أو مفاتيح المرور أو آليات تسجيل الدخول الموحّدة، مثل "تسجيل الدخول باستخدام حساب Google".
• تقليل وقت تسجيل الدخول: بدلاً من كتابة كلمات المرور، يستخدم المستخدمون آليات فتح قفل هواتفهم، مثل المقاييس الحيوية، ما يؤدي إلى تجربة تسجيل دخول سلسة.
• أمان محسّن: تستخدم مفاتيح المرور أسلوب التشفير باستخدام المفتاح العام، لذا لا تؤدي عمليات اختراق البيانات لمزوّدي الخدمات إلى تعرّض الحسابات المحمية بمفاتيح المرور للخطر، وتستند إلى واجهات برمجة التطبيقات والبروتوكولات المتوافقة مع معايير المجال لضمان عدم تعرّضها لهجمات التصيّد الاحتيالي. (مزيد من المعلومات حول المزامنة والأمان هنا)
• تجربة موحّدة على جميع الأجهزة: بفضل إمكانية مزامنة مفاتيح المرور على جميع الأجهزة، يستفيد المستخدمون من المصادقة المبسّطة بغض النظر عن الجهاز الذي يستخدمونه.
• لا توجد مشاكل بسبب نسيان كلمات المرور.

تأكيدًا على التجربة المحسّنة باستخدام مفاتيح المرور، تلقّينا ملاحظات من عدة تطبيقات بارزة. لاحظ تطبيق X تحسّن معدلات تسجيل الدخول بمقدار الضعف بعد إضافة مفاتيح المرور إلى مسارات المصادقة. لاحظ محرّك بحث السفرKAYAK انخفاض متوسط الوقت الذي يستغرقه المستخدمون للاشتراك وتسجيل الدخول بنسبة%50 بعد دمج مفاتيح المرور في مسارات المصادقة. حققت**Zoho**، وهي مجموعة برامج شاملة مستنِدة إلى السحابة الإلكترونية تركّز على الأمان والتجارب السلسة، عمليات تسجيل دخول أسرع بمقدار 6 أضعاف من خلال اعتماد مفاتيح المرور في تطبيق Android OneAuth.

ما هي المزايا التي ستستفيد منها؟

عند ترحيل تطبيقك لاستخدام مفاتيح المرور، ستستفيد من واجهة برمجة التطبيقات Credential Manager API التي تمثّل المعيار المقترَح للهوية والمصادقة على Android.

بالإضافة إلى مفاتيح المرور، تتوافق واجهة برمجة التطبيقات Credential Manager API مع آليات تسجيل الدخول التقليدية، ما يسهّل تطوير مسارات المصادقة وصيانتها.

بالنسبة إلى جميع آليات تسجيل الدخول هذه، توفّر Credential Manager واجهة مستخدم متكاملة على شكل ورقة من أسفل الشاشة، ما يوفّر عليك جهود التطوير ويقدّم للمستخدمين تجربة متّسقة.

متى يجب أن تطلب من المستخدمين استخدام مفاتيح المرور؟

بعد أن حدّدنا مزايا مفاتيح المرور، لنناقش كيفية تشجيع المستخدمين على الانتقال إلى مفاتيح المرور.

في ما يلي قائمة بمسارات تجربة المستخدم التي يمكنك من خلالها الترويج لمفاتيح المرور:

• تسجيل حساب مستخدم: يمكنك عرض طلبات إنشاء مفتاح مرور في لحظات رئيسية، مثل عندما ينشئ المستخدمون حساباتهم:

طلبات السياق أثناء إنشاء الحساب

• تسجيل الدخول: ننصحك بتشجيع المستخدمين على طلب مفاتيح المرور بعد تسجيل الدخول باستخدام كلمة مرور صالحة لمرة واحدة (OTP) أو كلمة مرور أو آليات تسجيل دخول أخرى.

طلب إنشاء مفتاح مرور أثناء تسجيل الدخول

• استرداد الحساب: إنّ مسار تجربة المستخدم الأساسي لاسترداد الحساب هو مسار يواجه المستخدمون فيه عادةً مشاكل. لذا، ننصحك بطلب استخدام مفاتيح المرور من المستخدمين أثناء استرداد الحساب. يحصل المستخدمون الذين يعتمدون مفاتيح المرور على تجربة استرداد حساب مألوفة كما هو الحال أثناء تسجيل الدخول.

مسار استرداد الحساب

• إعادة ضبط كلمات المرور: هذا هو الوقت المثالي لطلب إنشاء مفتاح مرور من المستخدمين، فبعد الإحباط الناتج عن إعادة ضبط كلمة المرور، يكون المستخدمون عادةً أكثر تقبلاً للراحة والأمان اللذين توفّرهما مفاتيح المرور.

إنشاء مفتاح مرور لتسجيل الدخول بشكل أسرع في المرة القادمة

كيف يجب تشجيع الانتقال إلى مفاتيح المرور؟

يتطلّب تشجيع المستخدمين على الانتقال من كلمات المرور إلى مفاتيح المرور استراتيجية واضحة. في ما يلي بعض أفضل الممارسات المقترَحة:

• عرض قيمة واضح: استخدِم طلبات بسيطة تركّز على المستخدم لشرح مزايا مفاتيح المرور. استخدِم رسائل تسلّط الضوء على المزايا التي يستفيد منها المستخدمون. ركِّز على المزايا التالية:
  • مزايا الأمان المحسّنة، مثل الحماية من التصيّد الاحتيالي
  • عدم الحاجة إلى كتابة كلمة مرور
  • إمكانية استخدام مفتاح المرور نفسه على جميع الأجهزة/المنصات
  • تجربة مصادقة متّسقة

طلب مفتاح مرور مع عرض قيمة واضح

• توفير تجربة مستخدم سلسة:
  • استخدِم واجهة المستخدم الموحّدة التي توفّرها Credential Manager لعرض جميع خيارات تسجيل الدخول المتاحة، ما يسمح للمستخدم باختيار الطريقة المفضّلة بدون الحاجة إلى تذكُّر الطريقة التي استخدمها آخر مرة.
  • استخدِم رمز مفتاح المرور الرسمي لتعويد المستخدمين عليه وإنشاء تجربة متّسقة.
  • تأكَّد من إمكانية عودة المستخدمين إلى طرق تسجيل الدخول التقليدية أو طريقة استرداد الحساب، مثل اسم المستخدم وكلمة المرور، إذا لم يكن مفتاح المرور متاحًا أو إذا كانوا يستخدمون جهازًا مختلفًا.
• تزويد المستخدمين بمعلومات واضحة حول بيانات الاعتماد ضمن واجهة مستخدم الإعدادات في تطبيقك: تأكَّد من أنّ المستخدمين يفهمون خيارات المصادقة من خلال عرض معلومات مفيدة حول كل مفتاح مرور ضمن إعدادات تطبيقك. لمزيد من المعلومات حول إضافة البيانات الوصفية لبيانات الاعتماد، اطّلِع على مستندات Credential Manager.

البيانات الوصفية لمفتاح المرور على شاشة إعدادات التطبيق

• تثقيف المستخدمين: يمكنك إضافة موارد تعليمية داخل التطبيق أو روابط تشرح مفاتيح المرور بالتفصيل لتكميل الرسائل التي تشجع على استخدام مفاتيح المرور.
• طرح تدريجي: ننصحك بطرح مفاتيح المرور على مراحل لمجموعة فرعية من قاعدة المستخدمين لجمع الملاحظات وتحسين تجربة المستخدم قبل إطلاقها على نطاق أوسع.

دراسات حالة من المطوّرين

غالبًا ما تسلّط تجارب المطوّرين في العالم الحقيقي الضوء على كيفية تأثير خيارات التصميم الصغيرة، مثل وقت ومكان عرض طلب مفتاح المرور، بشكل كبير في معدل الاستخدام وثقة المستخدم. لمشاهدة ذلك عمليًا، لنستكشف كيف عرضت أهم التطبيقات بشكل استراتيجي طلبات مفاتيح المرور في لحظات رئيسية داخل تطبيقاتها لزيادة معدل الاستخدام :

Uber

لتسريع استخدام مفاتيح المرور، تروّج Uber بشكل استباقي لمفاتيح المرور في مسارات مختلفة لتجربة المستخدم، بالإضافة إلى استراتيجيات التسويق.

شاركت Uber ما يلي: "تأتي% 90 أو أكثر من عمليات تسجيل مفاتيح المرور من الترويج لإنشاء مفتاح مرور في لحظات رئيسية داخل التطبيق مقارنةً بمسارات تجربة المستخدم الأساسية للإعداد والمصادقة"، ما يؤكد فعالية استراتيجيتها الاستباقية.

الاستنتاجات والاستراتيجيات الرئيسية من عملية التنفيذ:

• توفير مفاتيح المرور بدون مقاطعة تجربة المستخدم الأساسية: أضافت Uber تجربة جديدة للتحقّق من الحساب في إعدادات الحساب لتسليط الضوء على مزايا مفتاح المرور، ما أدى إلى ارتفاع معدلات استخدام مفتاح المرور.

مسار التحقّق من حساب المستخدم

• توفير مفاتيح المرور للمستخدمين بشكل استباقي: تبيّن لهم أنّه من الأفضل عدم انتظار أن يكتشف المستخدمون مفاتيح المرور بشكل تلقائي، لأنّ الاعتماد على الاستخدام التلقائي كان سيؤدي إلى بطء معدل الاستخدام على الرغم من المزايا التي تم رصدها، مثل عمليات تسجيل الدخول الأسرع وارتفاع معدلات نجاح تسجيل الدخول لمستخدمي مفاتيح المرور.
• استخدام وسائط إضافية للترويج لمفاتيح المرور: تجرّب Uber أيضًا الترويج لمفاتيح المرور من خلال الحملات التسويقية عبر البريد الإلكتروني أو البنرات على شاشة حساب المستخدم لتسليط الضوء على طريقة تسجيل الدخول الجديدة، ما يجعل عملية تسجيل الدخول التالية أسهل وأكثر أمانًا.
• احترام خيار المستخدم: إدراكًا من Uber أنّ بعض المستخدمين ليسوا مستعدين لاستخدام مفاتيح المرور، نفّذت الشركة منطق التراجع في المسارات المهمة، مثل شاشات تسجيل الدخول والاشتراك، وفي بعض السياقات، توفّر مفاتيح المرور إلى جانب طرق المصادقة المألوفة الأخرى.

إليك ما قالته Uber:

"في Uber، لاحظنا أنّ المستخدمين الذين يعتمدون مفاتيح المرور يستمتعون بتجربة تسجيل دخول أسرع وأكثر سلاسة وأمانًا. لمساعدة المزيد من المستخدمين في الاستفادة من مفاتيح المرور، أضفنا إشعارات لإنشاء مفتاح مرور في لحظات رئيسية في تجربة المستخدم، مثل إعدادات الحساب والاشتراك وتسجيل الدخول. وقد أدّت هذه الجهود الاستباقية إلى تسريع معدل استخدام مفاتيح المرور بشكل كبير."

ريان أولافلين، كبير مهندسي البرامج، Uber

Economic Times

استخدمت Economic Times، وهي جزء من منظومة Times Internet المتكاملة، تجربة مستخدم سلسة كحافز أساسي لتشجيع المستخدمين على الانتقال إلى مفاتيح المرور.

بعد طرح إشعارات مستهدَفة، لاحظت Economic Times تحسّنات بنسبة %10 تقريبًا في معدل إكمال إنشاء مفتاح المرور خلال فترة الطرح الأولية.

الاستنتاجات والاستراتيجيات الرئيسية من عملية التنفيذ:

• طلبات استراتيجية لإنشاء مفتاح مرور: في البداية، كانت Economic Times تطلب بشكل مكثّف إنشاء مفتاح مرور في مسارات متعددة لتجربة المستخدم، ولكن تبيّن أنّ هذا النهج يعيق مسارات مهمة للنشاط التجاري ، مثل عمليات شراء الاشتراكات أو فتح الميزات المميّزة، وكان يؤدي إلى ترك سلّات التسوّق.
• نهج محسّن: اتّخذت Economic Times قرارًا مدروسًا بإزالة طلبات إنشاء مفتاح المرور من المسارات الحسّاسة (مثل مسار الدفع للاشتراك) لمنح الأولوية لإكمال الإجراءات الفورية.
• طلبات مستهدَفة: حافظت الشركة بشكل استراتيجي على إنشاء مفتاح مرور في المناطق التي تكون فيها نية المستخدم لتسجيل الدخول أو إدارة المصادقة مرتفعة، مثل مسارات الاشتراك الأولية أو صفحات تسجيل الدخول الصريحة أو أقسام إدارة الحساب.
• نتيجة إيجابية: أدّى هذا الطرح المحسّن إلى زيادة أعداد إنشاء مفاتيح المرور، ما يشير إلى ارتفاع معدل استخدامها من قِبل المستخدمين، بدون التأثير سلبًا في تجربة المستخدم في مسارات النشاط التجاري المهمة.

شاشة إدارة مفاتيح المرور

الخاتمة

إنّ دمج مفاتيح المرور مع Credential Manager في Android لا يقتصر على اعتماد تكنولوجيا جديدة، بل يهدف إلى إنشاء تجربة أكثر أمانًا وسهولة ومتعة للمستخدمين. من خلال التركيز على تقديم مفاتيح المرور بطريقة ذكية، أنت لا تحمي الحسابات فحسب، بل تبني الثقة وتضمن استراتيجية المصادقة في تطبيقك للمستقبل.

لتزويد المستخدمين بأفضل تجربة محسّنة وسلسة، اتّبِع إرشادات تجربة المستخدم أثناء تنفيذ المصادقة باستخدام مفاتيح المرور مع Credential Manager. ننصحك بالاطّلاع على المستندات اليوم.

• نموذج يتضمّن أفضل ممارسات تجربة المستخدم
• تسجيل دخول المستخدم باستخدام Credential Manager
• مرجع واجهة برمجة التطبيقات – androidx.credentials
• مصادقة المستخدم باستخدام مفاتيح المرور
• مركز الأمان في Google - مفتاح المرور
• مدونة Google Security Blog: أمان مفاتيح المرور في "مدير كلمات المرور في Google"