Jangan Merancang Seperti Ini! #PendaftaranAnggota
(germweapon.tistory.com)-
Syarat input ID dan kata sandi
-
Penanganan label
-
Batasan input berlebih pada kotak input
-
Email yang belum diverifikasi
-
Pembatasan klik ganda pada tombol verifikasi
-
Pemeriksaan validitas data
-
Pengaktifan tombol
-
Penandaan nilai input wajib
-
Penyediaan tombol perpindahan halaman
6 komentar
Saya berharap batas panjang kata sandi dihapus. Saya bahkan tidak mengharapkan OTP atau FIDO2.
Akan bagus kalau login
passwordlesslebih luas digunakan, tetapi kalau loginpasswordlessdilakukan tanpa proses verifikasi email, rasanya seperti ada yang kurang beres.Saya harap format email seperti
id+alias@gmail.comjuga didukung dengan baik.Ada kasus di mana pendaftaran tidak bisa dilakukan, ada juga yang bisa mendaftar tetapi email verifikasi tidak datang, ada juga yang setelah selesai mendaftar tetap tidak bisa login dengan email, dan pernah juga ada kasus di mana tanda
+tidak bisa dimasukkan hanya di jendela lupa kata sandi.Saya sangat berharap praktik mengganti kata sandi secara berkala benar-benar tidak dilakukan. +1
(Saya sampai mendaftar untuk menulis komentar ini, tapi ternyata ID harus minimal 5 karakter T_T. Sayang sekali, karena ID yang biasanya saya pakai 3 atau 4 karakter)
Uh, hehe, saya lebih suka yang 5 karakter atau lebih ^^;;
Sebaiknya jangan meminta pengguna mengganti kata sandi secara berkala.
Lalu, setelah mendaftar, apakah tidak bisa langsung dibuat masuk? Banyak situs yang setelah pendaftaran tetap mengharuskan pengguna login secara terpisah.
Sebelum menyuruh pengguna mengganti kata sandi secara berkala, sering kali saya berharap batas panjang kata sandi dihapus dulu dan login 2FA didukung. Dari pengalaman pribadi, 2FA lebih membantu keamanan dibanding sering mengganti kata sandi.