账号，没那么简单的产品设计

2017-06-12 23:37:00

本文作者将对知乎上关于账号关注量和浏览量最高的问题，表达下自己的观点和解答。

不管是电商型平台，还是社区型应用，账号体系都是重中之重。没有成功的引导用户进行登录/注册的转化，则一切都是0。
而对于搜狗输入法、百度地图等工具型应用，账号体系也是提高用户体验的关键路径。
通过获取用户在不同终端的数据，分析挖掘用户行为，可提供如关键词联想等更个性化的服务。
以上我们可以看到，账号是APP中最不起眼的模块，却是提高用户粘性，减少用户流失，培养忠实用户的基础，是最底层支撑模块。
当其他页面疯狂的小步快跑，快速迭代的时候，账号则是安全易用即可。
下面Link将对知乎上关于账号关注量和浏览量最高的问题，表达下自己的观点和解答。

一、为什么第三方登录越来越受青睐

在今日头条、网易新闻中，第三方登录已被前置强化设计，原因是该类弱账号体系的APP中，即不涉及金融支付的APP中，第三方登录是最佳的选择。
优点：

极大的简化注册环节，大幅减少可能因为注册繁琐带来的用户损失；
简化用户设置个人信息过程，通过第三方登录，直接获取用户头像昵称等基本个人信息，无需用户自行设置；
快速导入用户在第三方账号体系中的关系链，减少APP冷启动社交关系的成本；
通过第三方账号体系强大的社交链条，便于各类运营活动的病毒式传播；
节省用户的记忆成本，用户在使用多个应用时，只需使用第三方登录即可，无需记得每个平台的账户和密码；
缺点
账号登录/注册成本极低，用户的owner意识较低，引起留存率不高。
通过第三方账号创建账号，若没有设计好合理的第三方和公司自身账户对接的方案，会导致同一个用户在平台上有多个账号的情况发生，后续可能带来大量客诉。
对于注重隐私的用户，因第三方登录导致自己的状态或者信息间接的被同步到第三方账户里的好友，造成极大的困扰。比如美团外卖的好友头条，在AppStore看到过用户大量的关于隐私信息的投诉。

事物总有两面，以上我们可以看到借用第三方登录的优劣势分析。特别是对于小公司而言，前期捆绑大厂如微信、QQ、微博的账号体系，是APP快速成长的最佳选择。

二、为什么越来越多的第三方登录需要强制绑定手机号

顺着上面的问题说，第三方登录是不涉及支付金融环节的弱账号体系APP的不二之选，但必须强调的是，对于淘宝、京东、美团点评而言，第三方登录一定且必须要验证手机号绑定。
原因是风险控制，风险控制，风险控制。
对于绝大多数的模块而言，产品设计希望让用户的使用体验尽可能流畅，使用路径越短越好。
但对于账号模块而言，产品经理面对的不仅是海量的普通用户，还有各类善于钻平台各类漏洞的恶意用户。

如果没有绑定手机号，恶意用户可在平台通过第三方账号创建大量的新账号，仅通过网络IP来源等渠道来杜绝是远远不够的。9.9元电影，1分钱吃汉堡等等新用户特惠福利的补贴，将被攫取殆尽。而且可以想见，淘宝上也会有大量的新人账号开始售卖。对于公司而言，将是巨额的资产损失。
如果没有绑定手机号，用户的账号信息易被轻易盗取。恶意用户可以轻易盗取平台活跃用户的账号，进行各类软文推广广告的恶意宣传，极大影响平台社区的质量，进而可能造成高质量用户的流失。
如果没有绑定手机号，一个普通用户也会有多个账号，比如微信授权和qq授权之后用同一个手机再进行授权。每个平台用户的userid是系统里唯一标识用户的字段，强制用户绑定手机号，可以将第三方账号生成的Open ID和手机号进行关联，以此让绑定过的第三方账号拥有同一个User ID，便于公司的用户信息管理维护。

当然第3点的重要性，远没有前2点严峻。
世界上有千千万万的好人，只有一小部分的坏人，但为了社会秩序的正常运转，事实证明，道德的管制是远远不够的，因此诞生了法律。
账号体系的设计与我们生处的大社会相同，产品经理恰若拥有达摩克利斯之剑，在善恶之间权衡，不断努力让正常用户极易登录，对非正常用户极难登录。

三、为什么现在PC网站登录都默认使用扫码登录的方式

继续顺着上面的问题说，第三方登录强绑手机号是为了风险控制，而现在越来越多的网站例如淘宝、京东、点评，默认的登录方式都修改成了扫码登录，原因依然是风险控制。
随着科技的发展，密码登录的方式已经越来越引人担忧。在网上使用密码登录的方式，存在强度不够、易被撞库和网站钓鱼三大风险。
在PC电脑上使用密码登录，早已是最高频的盗号发源地。
扫码登录能够更为有效的减少输入密码次数。在帐户已经跟智能手机绑定的前提下，通过手机扫描电脑屏幕上出现的二维码，即可完成登录认证。
跟密码登录不同，扫码登录无法被随意复制，用起来正如京东上所说的，免输入，更快，更安全。
但扫码登录依然存在着一些不小的问题。
从用户体验来说，用户在电脑前，需拿起手机扫描二维码，在手机点击确认登录，然后返回网站查看登录状态，设备的更替浏览，流程相对繁琐。
从安全风险来看，点评在推行扫码登陆后发现，仍有不法分子伪造点评的登录二维码，诱导用户登录，获取相关数据。

四、总结

综上，我们可以发现账号模块，不得不更多的考虑恶意用户的行为，并且为该类用户加强了安全登录体系的设计，进而可能影响到普通用户的登录体验。
除了上述的风险控制外，账号也是每天客诉最多的领域，每一个账号登录失败的提示语都可能成为用户投诉的信息点，每一个账号体系的流程，考虑不周，都可能造成用户投诉的猛增。
在负责点评账号体系的半年里，深刻感觉到自己有以下两方面的成长。