Quali sono i pro e i contro dell'utilizzo di un'e-mail come nome utente?

Question

Si conosce la maggior parte dei moduli di accesso utilizzare l'utente & pass.

E alcuni passano l'e-mail & pass. Quali sono i pro e i contro di loro? Ecco cosa ho pensato.

A favore di e-mail

• una cosa in meno da ricordare (al contrario di ricordare un nome utente troppo)
• dovrebbe sempre essere unico per ogni utente
• una cosa in meno è necessario chiedere loro di registrare

CONS

• Se cambiano le e-mail, potrebbero potenzialmente provare a utilizzare la loro nuova e-mail per accedere al sito?
• Per dimenticare la password - e dice "per favore inserisci la tua email" e hanno abbandonato la vecchia email - potrebbero essere bloccati.

Credo che questo sia legato alla programmazione perché la facilità d'uso di un'applicazione web è qualcosa di importante che non dovrebbe essere trascurato.

Answer 1

Un'altra cosa da ricordare è che se gli altri utenti possono anche vedere il "nome utente", non si dovrebbero usare gli indirizzi di posta a causa di problemi di privacy.

Answer 2

Email (pro) - riduce lo spamming di creazione di account perché è possibile confermare il proprio account inviando loro un'email.

Answer 3

L'e-mail costituisce un buon nome utente purché si fornisca un mezzo per modificare l'indirizzo e-mail. LinkedIn lo fornisce mentre crei un account con un'email come nome utente. Consentono anche a te (una volta effettuato l'accesso) di modificare l'indirizzo email principale che poi cambia il tuo nome utente come indirizzo email.

Fintanto che fai qualcosa del genere, dovresti essere tutto pronto.

Answer 4

OpenID e OAuth ..... Sembra solo meglio. Ancora meno utenti da gestire per loro e rende la migrazione in un posto più facile in un cambiamento.

Sì, devi stare attento. Insisterei sul fatto che l'indirizzo email di backup (un campo profilo aggiuntivo) è diverso dall'indirizzo e-mail che stanno utilizzando per l'utente. Molti sistemi hanno anche altri campi che possono essere usati per autenticarsi se le cose si fanno davvero difficili. A questo punto, tuttavia, richiederebbe spesso una chiamata di supporto tecnico.

A seconda del tipo di sistema, l'uso della posta elettronica potrebbe essere una vulnerabilità di sicurezza. Conosco il tuo indirizzo email, non so cosa potresti inserire nel prompt del nome utente. Se riuscire a indovinare facilmente un nome utente è un problema, allora non utilizzerei l'indirizzo email.

Answer 5

Con: Quando si richiede la condivisione di un nome utente tra applicazioni quali il sito Web e l'e-mail, si possono sollevare problemi di sicurezza. Ad esempio, chiunque abbia accesso ai nomi utente nel sito Web avrà anche accesso agli indirizzi e-mail se l'e-mail è utilizzata per il nome utente. Di solito questo non è un problema, ma potrebbe esserlo.In genere, è buona norma mantenere separati nomi utente e password tra le applicazioni, a meno che non vi sia una procedura di accesso comune o meno che la sicurezza non sia importante.

Answer 6

Quando si utilizzano gli indirizzi di posta elettronica, è più semplice per un membro modificare il proprio nome utente, ad esempio quando pwng0d69 vuole essere noto come Jon Skeet. Tuttavia, per ogni sito che richiede il mio indirizzo e-mail, personalmente mi preoccupo per l'ennesima fonte di potenziale spam.

Usa Open ID :)

Answer 7

CON: E 'uno di meno strato isolante tra l'utente e gli spammer. Se, in qualche modo, qualcuno avesse una lista completa di nomi utente, sarebbe in grado di inviare spam a tutti i tuoi utenti. Ma se il sito utilizza nomi utente, con e-mail come campo secondario, questo non è un problema.

A meno che non ottengano tutti i dati dell'utente, ovviamente, ma è comunque un problema molto più grande.

Answer 8

PRO: Sembra che alcuni servizi stanno prendendo in considerazione facendo e-mail lo standard per l'identificazione di un utente specifico attraverso la rete:

esempio http://www.techcrunch.com/2009/08/14/google-points-at-webfinger-your-gmail-address-could-soon-be-your-id/

CON: Questo non è ancora avvenuto, e ci sono un sacco di altre opzioni come OpenAuth e OpenID che sono in giro oggi e hanno un certo supporto (si hanno anche login utilizzando Facebook diffusione).

Personalizza la tua scelta dell'identità in base al pubblico di destinazione della tua app.

Answer 9

Abbiamo utilizzato il software di gestione del ciclo di vita del prodotto di Arena Solutions prima che un cambiamento nella proprietà dell'azienda richiedesse una modifica. Era una di quelle offerte in cui tutti i dati sensibili dell'azienda sono ospitati in qualche luogo al largo e potevano essere raggiunti dal browser da qualsiasi luogo.

Arena PLM è stato pubblicizzato come estremamente sicuro, ma il comportamento (predefinito) richiedeva un indirizzo email come nome utente. Permetteva password forti con una data di scadenza, ma quando la mia password è scaduta mi è stato detto che potevo sceglierne un altro, o semplicemente continuare a usare quello vecchio!

Penso rivendicazioni di sicurezza sono basate sull'uso di SSH per trasferimenti di dati, ma mi sembrava una persona determinata potrebbe accedere perché

• I nomi utente erano pubblicamente disponibili azienda indirizzi e-mail, e
• C'era un sacco di tempo per indovinare una password perché un utente pigro non ne avrebbe scelta una nuova.

che significa, naturalmente, che l'uso e il rinnovamento di password complesse devono essere applicate.

Answer 10

Ho fatto questo per le app b2b ed è un vero dolore quando un utente lascia una società cliente un altro sta usando il vecchio indirizzo email disattivato come login e di proposito non lo modifica per evitare di ricevere email da noi.

Finiamo con un'email di reimpostazione della password che rimbalza e supporta le chiamate per sistemare le cose.

Answer 11

Credo che i contro superino i professionisti in materia di sicurezza.Molte aziende riciclano gli indirizzi e-mail, quindi, se un utente non utilizza più un indirizzo e-mail (cancellato il suo account e-mail), potrebbe essere riciclato per qualsiasi altra persona da utilizzare.

In tal caso, qualsiasi altra persona può ricevere la corrispondenza periodica dalla propria organizzazione. Ciò consente al nuovo utente di sapere che l'utente precedente dell'account utilizzato per accedere alla propria organizzazione. Se si utilizzano semplici reimpostazioni di password basate su e-mail, senza controlli aggiuntivi come domande di sicurezza, tutto ciò che devono fare è recuperare la password utilizzando l'indirizzo e-mail che ora possiedono e hanno accesso all'account di quella persona.

Spero che non stiate programmando per una banca. USBank.com utilizza un nome utente e non un'email. Ho anche un account con un'unione di crediti e non usano la posta ma usano numeri di conto, che non riciclano mai.

Se la sicurezza è la priorità, non utilizzare mai la posta elettronica.

Answer 12

Un altro problema che può sorgere quando si utilizza l'e-mail come nome utente è l'attacco "raccolta utenti". Ad esempio, se si dispone di una pagina "cambia email" o quando si crea un nuovo utente, se il nuovo utente inserisce un'email già esistente, l'applicazione dovrà restituire un errore. Di conseguenza, un utente malintenzionato può scoprire tutti gli utenti dell'applicazione eseguendo uno script semplice (nel caso in cui l'utente non esista verrà aggiunto)

Answer 13

Un'altra nota se si intende consentire agli account di essere pubblici è che non richiedere un nome utente significa che devi consentire un "Nome visualizzato" (di certo non mostreresti un indirizzo email), ma se i tuoi utenti vogliono usare i loro nomi reali c'è il potenziale per nomi duplicati che potrebbero causare confusione (pensa due SO commentatori senza immagini e con lo stesso nome, l'ipotesi è che sia la stessa persona a meno che non abbiate cliccato su un profilo completo). In questo caso dovresti forzare un Nome Display univoco (che potrebbe impedire a qualcuno di usare un vero nome) o semplicemente accettare il fatto che potresti avere due Bob Johnson che si aggirano intorno a persone confuse.