Nielsen und die Passworteingabe

Im letzten Monat schrieb unser aller Usability-Guru, Jakob Nielsen, dass man aufhören sollte Passwörter bei der Eingabe zu verstecken:

Usability suffers when users type in passwords and the only feedback they get is a row of bullets. Typically, masking passwords doesn’t even increase security, but it does cost you business due to login failures.

Dies begründete er, in dem er sich selbst und seine Usability Heuristiken zitierte:

Providing feedback and visualizing the system’s status have always been among the most basic usability principles. Showing undifferentiated bullets while users enter complex codes definitely fails to comply.

Da kann ich nur sagen: Respekt! So wirds gemacht! Aber Nielsens Artikel startete seine Reise durch das Internet.

Unterstützung erhielt Nielsen am Anfang vom “Sicherheitsexperten” Bruce Schneier:

Password masking has annoyed me for years. Shoulder surfing is largely a phantom problem, and people know to be alert when others are nearby, but mistyping a long password happens all the time.

…der kurze Zeit darauf (aufgrund von Rückenwind seiner Leser) wieder zurückruderte.

Aber die schlauste Anmerkung zu dem Thema kam von John Gruber:

The iPhone strikes an interesting middle ground here — it shows you each letter you’ve typed in a password field for a second or so before turning it into a bullet.

…und dieses Prinzip hat Chris Coyer mit ein wenig CSS für iPhone-ish Password Inputs für Webseiten umgesetzt.

Jetzt bin ich gespannt, ob man diese Art der Passworteingabe auf Webseiten finden wird.

[Update 27.7.] Die Kollegen von Volkside haben sich auch mit dem Thema auseinandergesetzt und verlinken eine Reihe von Artikeln über die Gestaltung von Logins.

Similar Posts:

Post to Twitter An Twitter senden Post to Delicious Delicious

  1. Marcel’s avatar

    die Idee vom Iphone finde ich echt gut, den Ansatz von Nielsen im Grunde auch.
    Aber: in vielen Firmen werden Password-Manger benutzt um Log-in Formulare auszufüllen. In der Regel wird dabei aber nicht das Password submitted (also kein Auto-login), sondern der User muss das nochmal bestätigen (aus Gründen von Server Performance). In dem Fall kann jeder der zufällig im Büro steht das Passwort lesen… auch nicht gut. Da muss man unterscheiden wann und wie das Passwort angezeigt wird. Passwortschutz ist wichtig, toll ist aber, dass das wieder kreativer wird! :-)

Bitte tragt Euren echten Namen ein, da ich mit Personen und nicht mit Pseudo-nymen diskutieren möchte.