Şifre anahtarlarını kullanıcılarla paylaşma

Geçiş anahtarları, şifre kullanmadan online hesap oluşturmayı ve bu hesaplarda oturum açmayı sağlayan yeni bir teknolojidir. Bu yöntemler daha rahat ve güvenli olsa da birçok kullanıcı için yeni bir deneyimdir. Bu yönergeler, kullanıcı deneyimini iyileştiren ve kullanıcılarınızın geçiş anahtarlarıyla başarılı olmasına yardımcı olan içerik tasarımları oluşturarak bu sorunun üstesinden gelmenize yardımcı olacaktır.

Şifre anahtarlarını bilinen kavramlarla ilişkilendirme

Geçiş anahtarları yeni bir kavram olduğundan, içerik tasarımınızda mümkün olduğunda bunları biyometri veya şifreler gibi tanıdık kavramlar, görseller ve deneyimlerle ilişkilendirin. Kullanıcıları eğitmek ve geçiş anahtarlarını yaygın bir terim haline getirmek için kullanıcı arayüzünüzde "geçiş anahtarları" terimini açıkça kullanmanızı öneririz.

Google'ın yaptığı araştırmaya göre birçok kullanıcı biyometriyi güvenlik ile ilişkilendiriyor. Geçiş anahtarları biyometri gerektirmese de (örneğin, geçiş anahtarı cihaz PIN'i ile kullanılabilir) biyometri ile ilişkilendirilmesi, geçiş anahtarlarını daha tanıdık hale getirir ve güvenlik avantajlarına ilişkin kullanıcı algısını artırabilir. Örneğin, Google Hesapları'nda geçiş anahtarları, geçiş anahtarı kullanımını sağlayan tanıdık güvenlik deneyimlerinin (parmak izi, yüz tarama veya diğer cihaz ekran kilitleri) arasına yerleştirilir.

Google Hesapları sayfasının, geçiş anahtarları mesajı vurgulanmış ekran görüntüsü. Mesajda, "Geçiş anahtarları ile artık işlemi gerçekleştiren kişinin gerçekten siz olduğunu doğrulamak için parmak izinizi, yüzünüzü veya ekran kilidinizi kullanabilirsiniz." yazıyor. Daha fazla bilgi edinin.
Google Hesaplarındaki geçiş anahtaları, parmak izi, yüz tarama veya diğer cihaz ekran kilitleriyle birlikte belirtilir.

Kullanıcı tabanınızla alakalı avantajları vurgulayın

Kullanıcılara geçiş anahtarlarını tanıtırken ihtiyaçları ve tercihleriyle doğrudan ilişkili olan pratik avantajları vurgulayın.

Kullanıcı tabanınızda yankı uyandıracak avantajları (ör. hız, kullanım kolaylığı ve benzersiz kullanıcı adlarını ve şifreleri hatırlama ihtiyacını ortadan kaldıran ekran kilidi özelliklerinin tanıdıklığı) vurgulayan net ve kısa bir dil kullanın.

Farklı kullanıcı tabanlarının farklı öncelikleri olabileceğini unutmayın ve mesajlarınızı, kitleniz için en alakalı avantajları vurgulayacak şekilde uyarlayın.

Google Hesapları'ndaki geçiş anahtarları için kullanıcı deneyiminde hız ve kolaylık vurgulanır. Bu yaklaşımın etkili olduğu kanıtlanmıştır ve benzer avantajlar kullanıcılarınızın da ilgisini çekebilir.

Örneğin, platformunuz bir e-ticaret hizmetiyse kolaylık ve hız en cazip özellikler olabilir.

Bir diğer örnek ise hassas bilgileri işleyen bankalar veya hizmetlerdir. Bu tür durumlarda, geçiş anahtarlarının sağladığı gelişmiş güvenliği vurgulamak, kullanıcılar için ilgi çekici bir satış noktası olabilir.

Kullanıcılarınız için en değerli olan şeyleri dikkatlice belirleyin ve mesajınızı bu özel avantajları vurgulayacak şekilde oluşturun.

"Oturum açma işlemini basitleştirin" kelimelerinin vurgulandığı Google Hesapları sayfasının ekran görüntüsü.
Kullanıcı deneyiminin basitliğini vurgulayan, geçiş anahtarı oluşturma için Google Hesapları sayfası.


"Geçiş anahtarlarıyla daha hızlı oturum açın" başlıklı kartın bulunduğu TrailBlazer açılış sayfası
Geçiş anahtarlarıyla oturum açmanın hızını vurgulayan bir fitness uygulaması maketi.


Mobil bankacılık uygulamasının ekran görüntüsü Kullanıcıya daha hızlı ve güvenli şifreler için geçiş anahtarlarını kullanmasını öneren pop-up
Bir banka uygulamasının maketi. Sonraki resimde, kullanıcıya geçiş anahtarlarına yükseltmesini öneren bir pop-up istem gösteriliyor.

Her adımda geçiş anahtarlarıyla ilgili faydalı bilgiler gösterilir.

İşletim sistemi (OS) iletişim kutularını tetiklemeden önce, geçiş anahtarıyla ilgili tüm işlemler için uygulama kullanıcı arayüzünüzde kullanıcılara net mesajlar gösterin. Geçiş anahtarları işletim sistemi iletişim kutuları tamamlandıktan veya kapatıldıktan sonra görevin sonuçlanan durumunu gösterin. Örneğin, şifre anahtarı oluştururken işletim sistemi iletişim kutusunu tetiklemeden önce net bir "şifre anahtarı oluştur" mesajı, tetikledikten sonra ise başarı mesajı kullanın.

"Geçiş anahtarı oluşturuldu" mesajının yer aldığı Google Hesapları sayfası.
Geçiş anahtarı oluşturulduktan sonraki başarı sayfası.

Bu, web siteniz ile işletim sisteminin geçiş anahtarlarıyla birlikte çalıştığını gösterir ve kullanıcıların geçiş anahtarı oluşturma ve kullanma sürecine daha aşina olmasına yardımcı olur.

Geçiş anahtarlarıyla ilgili faydalı bilgileri tıklamaların arkasına gizlemek yerine varsayılan olarak kullanıcı arayüzünde görünür hale getirin. Örneğin, geçiş anahtarlarının ne olduğunu ve hesap ayarlarında nerede kullanıldığını açıklayan metni, geçiş anahtarı oluşturulduktan sonra bile saklayın.

Google Hesapları'ndaki geçiş anahtarları sayfasının ekran görüntüsü. Açıklamada "Geçiş anahtarları, parmak izinizi, yüzünüzü, ekran kilidinizi veya donanım güvenlik anahtarınızı kullanarak Google Hesabınızda güvenle oturum açmanıza imkan verir. Paylaşılan cihazlarda geçiş anahtarı oluşturmayın. Daha fazla bilgi edinin.
Google Hesapları'ndaki geçiş anahtarı yönetim sayfası. Faydalı bilgiler vurgulanmıştır.

Geçiş anahtarı oluşturmak için hangi bilgilerin kullanılacağı

Geçiş anahtarı, kullanıcı adı ve görünen addan oluşur.

Kullanıcı adı, kullanıcınız hesabında oturum açtığında onu tanımlamak için kullanılır. Kullanıcı adı olarak e-posta adresi kullanmak faydalı olabilir. Böylece kullanıcılar tüm geçiş anahtarlarını silerse veya hizmetinize erişimlerini kaybederse e-posta adresini hesap kurtarma yöntemi olarak kullanabilir. Kullanıcılarınız için hesap kurtarmaya yönelik diğer yöntemler (ör. telefon numarası kullanma) daha yaygınsa hesap veya geçiş anahtarı oluşturma sırasında bu yöntemleri seçenek olarak sunmak ileride sorun yaşanmasını önlemeye yardımcı olabilir.

Görünen ad, kullanıcılarınızın kimlik bilgileri listesinde doğru geçiş anahtarını bulmasına yardımcı olabilecek, kolayca okunabilen bir addır. Kullanıcının kolayca anlayabileceği şekilde, tanıdık bir ad (ör. takma ad) olarak kullanılabilir.

Bu listede Elisa Beckett, görünen ad, elisabeckett@gmail.com ise kullanıcı adı ve geçiş anahtarı simgesi var.

Solunda mavi bir insan ve anahtar simgesi, sağında ise "Elisa Beckett" yazan, ardından e-posta adresi ve "Geçiş anahtarı" kelimesi bulunan gri düğme
Elisa'nın hesabı için geçiş anahtarı.

Hesap ayarlarında geçiş anahtarlarını birincil seçenek haline getirme

Kullanıcı adı, şifre veya iki faktörlü kimlik doğrulama gibi diğer kimlik doğrulama öğelerini kullanıcının hesap ayarlarında sunduğunuz şekilde geçiş anahtarlarını da sunun. Örneğin, ayarlardaki diğer oturum açma seçenekleri H2 başlığıyla etiketleniyorsa "Geçiş anahtarları"nı da H2 başlığıyla etiketleyin.

"Google'da oturum açma" başlıklı Google menüsünde "2 Adımlı Doğrulama" ve "Şifre" seçeneklerinin arasında "Geçiş anahtarları" seçeneği gösteriliyor.
Google Hesabı ayarlarında geçiş anahtarları, diğer kimlik doğrulama seçenekleriyle aynı şekilde gösterilir.

Geçiş anahtarlarıyla ilgili içerik ilkeleri hakkında daha fazla bilgi

FIDO Alliance User Experience Working Group, kullanıcı araştırması yapmış ve içerik ilkesi yönergeleri oluşturmuştur. Daha fazla bilgiyi FIDO UX içerik ilkeleri başlıklı makalede bulabilirsiniz.