设计师在设计一款产品时,常常需要思考这样的问题:我们的用户到底需要什么样的产品体验?在所有的用户体验要素中,安全性是其中一个非常重要的因素,因为一旦产品在安全性上出现问题,则其他所有的要素都无法挽回用户的信任感。本文Pixso将大家分享在设计中,我们应该要注意哪些细节,把用户安全感拉满。

1、尽早让用户参与到产品安全设计中

用户体验是用户期望与产品反馈之间的落差,落差越少,体验越好。为了设计一个安全和成功的产品,我们经常要咨询多方的意见和建议,这其中尤其需要重视的是用户的感受,把握好用户的动机、行为和期望,尊重⽤户的使⽤习惯,才能做到真正地满足用户的安全需求。然而,通常用户对产品安全知之甚少,因此设计师应该学会预测用户在浏览各种屏幕和功能时将面临的风险水平,在设计过程中越早识别风险越好。

2、产品安全的设计方法

下面,我们以Pixso资源社区中的线下活动购票平台设计素材为例,探讨产品安全的设计方法。

①加密

加密是一种将敏感信息转换为看似随机的代码的方法。在具有通信功能的数字产品中,这是一个重要的设计考虑因素。

线下活动购票平台
线下活动购票平台

Pixso资源社区中的线下活动购票平台设计素材,将用户信息中的敏感信息,如信用卡账号等用星号的形式来显示,提醒用户注意隐私的同时,让用户得到“我的账号不会被人看到”的心理暗示,增加安全感。

②验证

验证的目的是只有帐户的所有者才能登录,并且非账号所有者的其他入侵者将被锁定,身份验证是保护数字产品免受未经授权访问的最有效方法。

设计师可以在设计的早期,识别和测试用户名和密码要求等功能为了提高安全性,还可以添加双重身份验证(2FA)。使用2FA,输入用户名和密码,然后将登录验证码发送到手机或电子邮件地址。

线下活动购票平台

Pixso资源社区中的线下活动购票平台设计素材,登录时可以通过选择用其他平台账号登录的方式来加强验证。

③数据隐私

归根结底,数据隐私是设计师和企业的道德考虑。当用户选择以个人的数据来交换产品的使时,就代表用户选择相信监督该产品的公司会诚信地处理他们的个人信息

为了不辜负用户的选择和信任,我们在设计一款产品时,必须要重视增强用户隐私和数据隐私。例如,用户体验设计师可以通过诸如鼓励用户选择更强的密码,并提醒用户避免在网上发布过多个人信息等功能,来增强安全性。

线下活动购票平台

Pixso资源社区中的线下活动购票平台设计素材,在用户注册账号输入密码时会给出密码强度的参考,如“弱”、“中”、“强”等提示。为了减轻记忆负担,大多数用户密码强度到中等就不加以复杂化了,但有了提醒后,许多用户会为了安全尽量选择更“强”的密码。

④消除不必要的安全障碍

如果产品安全取决于简单地整合所有利益相关者的意见,那么可能会出现设计人员因为过于偏重开发人员和网络安全专业人员意见,导致产品由于过于复杂的数字安全性而偏离最初的设计目的

也可能出现另外一种相反的情况:开发人员和网络安全专业人员受到设计人员意见的影响,限制了产品安全功能的有效性。这两种情况都是不利的,都会大大降低用户体验舒适度,给产品和企业带来不好的影响。

⑤抵御社会工程学攻击和网络钓鱼

现如今,利用网络攻击的社会工程学伎俩日益盛行,并且呈现出令人担忧的趋势。这种攻击手法旨在引诱人们点击恶意链接、下载文件以及插入受感染的U盘等。

为了防止网络钓鱼攻击,设计人员可以创建安全反馈平台,允许用户报告垃圾邮件并向其他用户发布警告,此外也可以在应用程序中使用弹出窗口或消息来提醒用户已知的网络钓鱼尝试。

⑥设计师也需要数字安全

对于产品安全方面,有时候我们可能做出了999步的努力,但却因为一个不小心被忽略的步骤,最终损害整个产品。对于团队创建的每个产品,都会生成数百甚至数千个设计工件,为了加强团队内部以及加强与甲方、用户等利益相关者的沟通与合作,设计团队甚至会使用数十个通信渠道,相应的战略文件链接也会被发送给多方。而且,现在的分布式团队已经越来越依赖基于云的设计工具,在这种背景下,如果设计师不采取预防措施来保护自己的设计安全和通信安全,那么一旦发生安全事故,后果将不堪设想。

3、私有化部署为设计安全保驾护航

前段时间Figma事件闹得沸沸扬扬,国内许多设计师和团队都打算弃用这款软件,但是有很多数据存在Figma云端,这时国产软件Pixso因可以直接导入Figma文件,并且凭借出色的团队实时协作和支持私有化部署等功能,获得国内一众设计师和团队的青睐。

Pixso的私有化部署可以根据设计团队的实际需求开发或改造功能,提供专属群和专属客户经理,为企业量身打造完善的部署方案支持内网部署、自建云部署以及公有云部署,将设计软件与服务部署在企业自有的服务器上

私有化部署

企业数据可以自主掌控,并且可以快捷同步组织架构,满足企业更高级别的安全需求。真正实现数据安全和资源独享,团队使用更安全更稳定!