禁止重复使用密码可能会导致 50% 的客户流失

密码绝对是必要的，但当您只想购买产品或查看电子邮件时，密码可能会非常烦人。 没有比试图登录某个东西却发现自己忘记了密码或者您的可靠工具无法工作更能扼杀在线动力的方法了。

专注于电子邮件帐户和密码等登录凭据的网络安全公司 Beyond Identity 的一份报告显示，人们在重置或考虑新密码时几乎没有耐心。

这是一个问题，原因有很多——一旦登录不起作用，人们放弃购物车，企业的电子邮件营销列表就会被属于同一个人的多个电子邮件帐户堵塞，企业就会失去销售机会。整个过程总体效率正在降低。 所以人们正在寻找解决这个问题的方法。

密码报告说了什么？

这报告由 Beyond Identity 进行，表明重置密码的麻烦可能会导致人们对他们正在做的事情完全失去兴趣。 例如，一些最有趣的发现是：

• 如果必须重置密码才能结账，四分之一的在线购物者愿意放弃价值 100 美元以上的购物车，而 162 美元是强迫人们重置密码的典型门槛。
• 网上银行登录凭据是最容易被遗忘的。
• 近一半的受访者表示，由于登录问题，每年至少需要重置一次账单支付帐户密码。
• 婴儿潮一代在重置帐户凭据时最有可能使用旧密码。

报告中还有其他发现，但它们都得出了类似的结论——密码可能很挑剔、令人沮丧，而且长时间将它们记在心里可能会很烦人。

多个网站需要不同的密码元素，这并没有什么帮助。 例如，如果您的多个网站的密码是“hunter2”，但一个新网站需要包含标点符号，您可以将其设置为“hunter2！”。 然后，几个月后，当再次登录时，您可能会忘记额外的包含内容，从而导致您一起创建一个新帐户。

“在许多情况下，消费者无法完成与产品的交互，无论是转账、支付账单、从游戏网站购买还是在旅行时访问信息。 密码是一个收入问题。 当顾客流失时，你可能会永远失去他们。”

– Jing Gu，Beyond Identity 高级产品营销经理

此密码问题的解决方案

如果有这么多人因为不想更改密码而拒绝使用网站，那么作为一个社会，我们可以做些什么来鼓励适当的网络安全呢？ 嗯，超越身份本身就是寻找解决这个问题的方法。 就在最近，他们发布了一款允许企业设置无密码身份验证方法的产品：

“该工具允许访问者通过使用用户名（通常是电子邮件地址）注册来选择无密码身份验证。 然后他们会收到一个链接； 当它们单击时，就会进行公钥-私钥配对并颁发 X.509 证书。 从那时起，当访问者访问该网站时，他们可以输入他们的电子邮件地址并完全登录。”

当然，这也有其自身的问题。 虽然人们登录自己的帐户要容易得多，但安全性也低得多。 考虑到即使是最琐碎的在线帐户（例如披萨外卖或在线流媒体节目）也可能包含信用卡信息等内容，人们在使用这种方法时需要非常谨慎。

“然后，消费者将要求他们最珍贵、最重要的在线账户（银行账户和购物账户）无需密码。 接下来，他们希望自己的工作帐户也能获得同样的便利和安全。” – Jack Poller，Enterprise Strategy Group 高级分析师

许多网络安全专业人士都对这种方法感到担忧。 读完上面的报告后，公司可能会开始思考如何删除密码才能优化销售并限制废弃购物车的数量，但如果确实出现问题，买单的很可能是客户。

“有助于帐户接管的是真正的多因素身份验证和密码管理器的使用，这可以帮助最大限度地减少密码重置或启用检测帐户接管的能力。 虽然电子商务网站希望最大限度地提高订单流量，但这一优先事项不能导致安全竞相逐底竞争。”

– John Bambenek，Netenrich 首席威胁猎手

密码的重要性

虽然密码可能很麻烦，但不可否认的是，对于任何希望保持在线状态安全的人来说，密码绝对至关重要。 在可预见的未来，密码不会被新形式的在线身份验证所取代。

因此，当我们勉强使用书面密码时，有一种方法可以确保它们尽可能安全。密码管理器是允许您生成和存储复杂且安全的密码的软件平台，以确保一切安全无虞。

人们可能不愿意更改旧密码的主要原因之一是，记住多个网站的数十个密码并不是一件有趣的事情，因此能够为每个网站使用不同的密码，并将其存储在安全网络，意味着您无需记住它们。