UX Tasarımı ve Güvenlik

Veri güvenliği artık web sitelerinde önemli bir sorun ve önemli sitelerdeki büyük güvenlik ihlallerinin endişe verici sıklıkta rapor edilmesiyle, kullanıcıların bilgilerinin güvenliği konusunda daha fazla endişe duymaları şaşırtıcı değil.

Tasarımcılar arasında güvenlik ve iyi UX tasarımının birbiriyle çeliştiğine ve bir gerekliliği yerine getirdiğinizde muhtemelen diğerinden ödün verdiğinize inanma eğilimi vardır. Ancak, durum her zaman böyle değildir.

Kullanıcı beklentisi

Kullanıcılar bir siteyi ziyaret ettiklerinde gerçekten istedikleri şey en az zahmetle giriş yapmak ve kendilerini tanıtmaktır ve bu diğer her şey için olduğu gibi finansal siteler için de geçerlidir. Kullanıcılar finansal verilerin güvenliğinin kritik önem taşıdığının farkındadır. Yine de siteye girip faaliyetlerini gerçekleştirmek ve mümkün olduğunca çabuk çıkmak istiyorlar. Muhtemelen siz de işe başlamadan önce birçok güvenlik katmanı olan bir finans sitesi deneyimi yaşamışsınızdır. Benzer şekilde, tamamlayabilmeniz için sizi sürekli olarak veri doğrulama ve güvenlik evlerinde dolaştıran ödeme noktaları vardır. Bu çok sinir bozucu ve rahatsız edici olabilir ve hatta bazen eylemlerden veya satın alımlardan vazgeçilmesine yol açabilir.

Gerçek güvenlik ihtiyaçları

Güvenlik önlemlerini uygulamak için temel ilkelerden biri ihtiyaç olmalıdır. Tanımlama ve kimlik doğrulamaya ne zaman kesinlikle ihtiyaç duyarsınız? Kullanıcı sitenize yeni girdiğinde ve sitenizde gerçekleştirdiği her işlem için değil. Bu nedenle, yalnızca kullanıcıların yaptıkları için gereken güvenlik düzeyini talep ettiğinizden ve iyi bir neden olmadan aşırı mühendislik yapmadığınızdan veya karmaşıklaştırmadığınızdan emin olun. Finansal verilerin söz konusu olduğu veya fonların taahhüt edildiği durumlarda belirli bir güvenlik seviyesinin gerekli olacağı açıktır. Bunu başarmanın, uzun bir kontrol sürecinden geçmekten daha hızlı ve basit yolları vardır. Örneğin, biyometri şu alanlarda sıklıkla kullanılmaktadır mobil cihazlarBir kullanıcının kimliğini çok hızlı bir şekilde ve çok fazla soru sormadan kusursuz bir şekilde kontrol etme fırsatı sağlar. Artık pek çok cihaz sadece ilk erişim için bu düzeyde bir kimlik doğrulaması gerektiriyor.

Kolay ve eğlenceli hale getirin

UX tasarımı ve güvenliği uyumlu hale getirmek için kullanılabilecek tekniklerden biri, güvenliği kullanıcı için daha sezgisel veya eğlenceli hale getirmektir. Bu, güvenlik protokollerinden geçmenin sıkıcılığını hafifletebilir ve her site için sürekli olarak uzun, benzersiz şifreler ezberleme ihtiyacını ortadan kaldırabilir. Kullanıcıların alışkanlıkla erişim sağladıkları makinelerin tanınması ve doğrulanması, şifrelerin saklanmasını ve kullanılmasını kolaylaştırabilir. Yeni cihazlar tespit edildiğinde telefon veya e-posta yoluyla kontrol etmek de bu durumlarda kullanıcıların korunmasına yardımcı olabilir. İki aşamalı kimlik doğrulama, kullanıcının karmaşık eylemlerine fazla yük bindirmeden güvenliği artırmanın bir başka yoludur.

Güvenlik sadece çevrimiçi sağlayıcının sorumluluğunda değildir. Kullanıcıların kendi verilerini koruma ve sitelerin verilerini güvende tutmalarına yardımcı olma görevi vardır. Kullanıcılara kendilerini korumak için neler yapabileceklerini (veya yapmaları gerektiğini) ve bunun neden önemli olduğunu hatırlatmak pratik değildir veya saldırgan değildir.