Вход по телефону или паролю: что удобнее клиенту и сколько это стоит магазину

Когда магазину нужен вход по телефону

Стоит ли заменять пароль кодом из СМС, если покупатели забывают данные для входа? Решение зависит от того, как часто они возвращаются, доступен ли им телефон и что магазин показывает после авторизации. Сравним варианты для магазина с историей заказов и сохранёнными адресами, где покупку можно начать без личного кабинета.

Телефон удобен как знакомый идентификатор. Покупателю не требуется помнить ещё одну комбинацию символов, но взамен магазин добавляет доставку сообщения и ожидание кода в путь к заказу. У пароля другой набор затруднений. Его можно забыть или неверно ввести. Зато сохранённый пароль позволяет войти без отдельного сообщения оператора.

Начните с причины обращений в поддержку. Если люди теряются между регистрацией и восстановлением, исправление названий кнопок и формы иногда важнее смены способа входа, а если основной барьер действительно связан с запоминанием пароля, тогда имеет смысл испытать вход по номеру.

Введённый номер ещё не подтверждает доступ к аккаунту. До получения правильного кода опечатка может связать оформление с чужим контактом, поэтому магазин отдельно хранит факт ввода телефона и результат его подтверждения. Разница особенно важна при показе истории заказов: знать номер и иметь право увидеть прежние покупки — разные основания. В задании стоит перечислить, какие сведения доступны гостю и какие открываются после успешного входа. Затем эти же ограничения повторяют при смене номера и восстановлении, иначе аккуратно сделанный основной экран оставит обходной путь через менее продуманный сценарий.

СМС: меньше запоминания, больше зависимостей

При входе по СМС магазин отправляет одноразовый код на указанный номер и принимает его в форме. Покупателю нужны доступ к номеру и возможность получить сообщение, а сайту — работающий сервис доставки, понятное ожидание и обработка ситуации, когда сообщение не приходит. Кнопка повторной отправки становится частью продукта.

Срок кода задаёт конкретная система. В документации Auth0 для описанного СМС-входа указан срок по умолчанию три минуты и три неудачные попытки ввода, после которых запрашивают новый код. В Twilio Verify срок по умолчанию составляет десять минут. Это примеры разных сервисов, а не рекомендация подключать их к российскому магазину. Доступность поставщика и условия доставки проверяются отдельно перед выбором.

Повторный запрос тоже устроен по-разному. Auth0 принимает только последний выданный код, а Twilio Verify сохраняет тот же код в течение его срока до успешного подтверждения, поэтому текст подсказки нельзя сочинять независимо от поведения выбранной системы.

Лучше показать номер с возможностью исправления, чем оставлять человека ждать сообщение, отправленное с опечаткой. На экране полезны понятный статус и объяснение, когда можно повторить запрос. Бесконечно активная кнопка повторной отправки создаёт лишние сообщения и расходы. Разработчик ограничивает запросы на стороне сервера, а интерфейс сообщает о паузе. Одного обратного отсчёта в браузере для управления отправками недостаточно.

Приёмка включает задержку доставки. Сотрудник вводит предыдущий код после повторного запроса и сравнивает результат с описанными правилами, чтобы покупатель не попадал в цикл из новых сообщений и непонятных отказов.

Пароль и менеджер паролей

Пароль не обязательно вводят по памяти. Браузер или менеджер паролей может сохранить и подставить данные, поэтому сравнивать СМС с намеренно неудобной формой, которая запрещает вставку и мешает автозаполнению, было бы неправильным основанием для выбора. Сначала стоит исправить саму форму.

В справочнике HTML-автозаполнения MDN различаются значения current-password для текущего пароля, new-password для нового и one-time-code для одноразового кода. Заказчику не нужно редактировать эти атрибуты. Достаточно включить в приёмку корректную работу менеджера паролей, вставку и создание нового пароля. Специалист отвечает за разметку. Пользователь видит её последствия в удобстве ввода.

При редких покупках человек может забыть несохранённый пароль и обратиться к восстановлению доступа. При регулярных входах с привычного устройства сохранённые данные могут работать удобнее, чем получение нового сообщения каждый раз, особенно там, где связь нестабильна или телефон сейчас недоступен.

Запрет вставки ухудшает оба варианта. Он заставляет перепечатывать пароль или код и повышает вероятность ошибки, не объясняя магазину, кто именно получил доступ к аккаунту. Полезнее сделать ошибку понятной и сохранить введённый идентификатор. При смене способа входа покупатель продолжает тот же заказ. Потеря корзины после успешной авторизации перечёркивает удобство короткой формы.

Что произойдёт при потере доступа

Способ восстановления надо выбрать раньше основного экрана. Если телефон потерян, номер сменился или почта больше недоступна, покупателю нужен заранее описанный путь возврата к аккаунту, особенно когда внутри находятся история заказов, адреса и другие сведения, которые нельзя отдавать любому позвонившему в магазин. Поддержка не может угадывать владельца.

Twilio рекомендует заранее предусматривать дополнительный способ подтверждения доступа. Это разумный принцип и для магазина, но запасной путь должен быть связан с уже подтверждёнными данными. Просто предложить указать другую почту недостаточно. Иначе человек сам назначит себе новый способ входа в чужой профиль. Конкретные правила подтверждения разрабатывают со специалистом по безопасности.

Для выбора продукта важен видимый результат. Покупатель понимает, куда обратиться, какие действия возможны без входа и что произойдёт с текущим заказом, пока доступ к истории восстанавливается.

Номер может измениться и у человека, который ещё вошёл в кабинет. Лучше дать ему понятную процедуру замены с подтверждением, чем советовать выйти и зарегистрироваться заново. Повторная регистрация способна раздробить историю заказов и бонусов. Объединять профили только по похожим именам опасно. Сотруднику нужен отдельный порядок работы с такими обращениями и журнал выполненных изменений.

Гостевое оформление уменьшает зависимость новой покупки от восстановления прежнего кабинета. Если товар продаётся без персональных условий, человек может завершить заказ с новыми контактами, а вопрос доступа к старым покупкам решить отдельно с поддержкой. При этом знакомый магазину номер не открывает гостю прошлые адреса и другие сведения автоматически. Связь нового заказа с существующим профилем выполняют позже по описанной процедуре подтверждения. Приёмка охватывает оба результата: покупка продолжается, но личные данные прежнего аккаунта остаются недоступными тому, кто лишь ввёл совпадающий телефон.

Как считать расходы на вход

Стоимость СМС-входа не равна числу покупателей, умноженному на цену одного сообщения. В расчёт входят новые запросы при возвращении, повторные отправки, неудачные попытки и обращения в поддержку, а единица тарификации конкретного поставщика может отличаться от привычного понятия одного входа. Сначала уточняют, за что выставляется счёт.

Для пароля тоже есть расходы: разработка и сопровождение формы, письма восстановления, обработка потерянного доступа и поддержка безопасной работы. Поэтому сравнивать платное СМС с якобы бесплатным паролем неверно. Оба варианта требуют обслуживания, но затраты возникают при разных действиях покупателей. У телефона заметнее переменная часть, связанная с доставкой и подтверждением.

Расчёт по действиям

В условном примере за период есть 2 000 первых запросов и 600 повторных отправок. Если поставщик берёт плату за каждое сообщение, базой будут 2 600 отправок, а не 2 000 пользователей, после чего к сумме добавляют остальные применимые платежи по договору.

Публичную цену отдельного сервиса нельзя переносить в смету без проверки страны, операторов, маршрута доставки и состава тарифа. У магазина также нужен предел расходов и сигнал о необычном росте запросов. В рекомендациях Twilio предлагается пауза между повторными подтверждениями, в частности один запрос на номер за 30 секунд с дальнейшим увеличением интервала. Это рекомендация поставщика для проектирования повторов, а не универсальный обязательный таймер.

Контроль отправок полезнее скрытого отказа. При достижении ограничения покупателю сообщают, что он может сделать дальше, а сотрудник видит причину в журнале, чтобы не советовать бесконечно нажимать ту же кнопку. Расходы на массовые нежелательные запросы обсуждают отдельно от обычного поведения клиента. Подрядчик показывает, где настроены ограничения и кто следит за уведомлениями. Так ежемесячный бюджет связывается с реальными действиями системы.

Выбор способа и пробный запуск

Для магазина с редкими возвращениями и привычной коммуникацией по телефону СМС может быть удобным основным способом. Если аудитория регулярно работает с кабинетом на компьютере и пользуется сохранёнными данными, пароль стоит сохранить, а пользу изменения оценивать по завершённым входам и покупкам. Оба способа можно сравнить в пробном запуске.

Начать лучше с ограниченного испытания. На тестовой среде проверяют новый и существующий аккаунт, неверный код, истёкший код, задержку сообщения, смену номера и возврат в корзину. В набор включают телефон и компьютер. Условие успешности описывают как действие покупателя. Например, он вошёл и продолжил оформление с теми же товарами.

Параллельные способы требуют связанной учётной записи. Если телефон открывает один профиль, а пароль другой, магазин получит путаницу с заказами вместо удобного выбора, поэтому правила привязки и перехода между способами входят в задание наравне с внешним видом кнопок.

После запуска собирают долю завершённых входов, число повторных запросов и причины обращений в поддержку. Отчёт разделяют по устройствам и способам авторизации, чтобы недоставленные СМС не смешивались с ошибками ввода пароля или добровольным уходом посетителя. Короткое время на экране может означать как удобный вход, так и быстрый отказ после непонятного сообщения. Поэтому скорость рассматривают вместе с успешным продолжением покупки. Если запросы приняты, а коды не доходят до определённой части аудитории, обсуждают поставщика доставки и запасной способ, тогда как повторяющиеся ошибки заполнения требуют сначала разобрать сам интерфейс.

Объём работ можно обсудить со специалистом по разработке магазина, приложив сценарии входа и восстановления. Набор сведений в самом заказе лучше решать отдельно по назначению полей оформления, чтобы новый вход не превратился в повод снова запросить всё у покупателя.

Удобный вход оставляет путь к покупке

Выбор сводится к доступности, восстановлению и затратам. СМС снимает необходимость помнить пароль, сохранённый пароль уменьшает зависимость от сообщения, а возможность завершить допустимую гостевую покупку помогает человеку продолжить заказ, когда доступ к прежнему кабинету временно потерян.

Заказчику нужен не только красивый экран входа. В готовой работе понятны повторы и ошибки, доступны подходящие способы восстановления, сохраняется корзина и видны расходы. Эти признаки можно принять до массового запуска. Начальный выбор разрешается пересмотреть по данным. Если сообщения плохо доходят до части аудитории, наличие другого рабочего пути ценнее дальнейшего сокращения числа полей.