Apr 17, 2008 odsłon: 1,552 0 wypowiedzi
Funkcjonalność haseł użytkownika na wykop.pl
Dzisiaj, dzięki poruszeniu problemu wczoraj przez kolegę Michała, przyjrzałem się kwestii zastosowanych rozwiązań przypomnienia i zmiany hasła w wykop.pl.
1. Jestem na stronie głównej i nie pamiętam hasła. Domyślnie, ta wiedza powinna wystarczyć do tego by z poziomu strony głównej przypomnieć hasło poprzez kliknięcie w odnośnik “Przypomnij hasło” lub “Nie pamiętam hasła”. Niestety, niczego takiego nie znajduję.
2. Istnieją dwie możliwość trafienia do ekranu z linkiem do przypomnienia hasła (jak się okaże później, jest to wygenerowanie nowego hasła):
- Nic nie wpisać i kliknąć “Zaloguj”,
- Wpisać swój nick i błędne hasło lub puste i następnie “Zaloguj”.
Trafiamy na poniższy ekran:
3. Klikam na link w bloczku “Zapomniałeś hasło?”. Wpisuje adres e-mail. O zgrozo, nie pamiętam przy pierwszej próbie adresu e-mail (załóżmy). Próbuję również wpisać cokolwiek w pole e-mail. Dwie próby dają taki sam efekt – tekst błędu na zielonym tle:
Czy komunikat błędu nie powinien być na czerwonym tle (lub innym sugerującym błąd)? Czy nie powinna najpierw nastąpić walidacja pola e-mail? Czy komunikat o tym, że w bazie nie ma użytkownika (wpisany był “d”) jest odpowiedni? Nie wydaje mi się.
4. Wpisałem poprawny e-mail. Otrzymałem nowe hasło, otwartym tekstem. E-mail jest niechlujnie napisany m.in. po Witam brak przecinku (czy kropki, czy czegokolwiek innego), brakuje również nazwy loginu np. “Witaj PeterPan,”. “pozdrawiamy” jest z małej literki, załoga już z dużej, czcionka Times New Roman wszędzie i ten “Sender” – apache@wykop.pl 
Czepialstwo trochę, ale nie profesjonalnie to wygląda, biorąc pod uwagę, iż e-mail z potwierdzeniem rejestracji wygląda poprawnie.
5. Mamy nowe hasło. Wracamy na wykop.pl. Załóżmy sytuację: mamy hasło, znamy nasz e-mail, ale loginu nie pamiętamy, e-mail rejestracyjny również został zgubiony/skasowany. W tej sytuacji można już tylko pisać do ekipy wykopu.
6. Mam nowe hasło. Loguje się na wykop.pl. Stosuje się do zaleceń administracji i zmieniam hasło.
Niestety. Po kilku próbach nie wychodzi. Powód? Stosuje znaki inne niż alfanumeryczne, m.in. shift+cyferki. Wiadomość informująca o błędzie – “Hasło nieprawidłowe”, przekaz nie zupełnie jasny.
I na koniec mała ciekawostka – użytkownik sam siebie może dodać do czarnej listy (blacklist)
Czy dla Was to również są błędy?
