對於架設網站的我來說，一直都覺得加入會員什麼的，發發驗證Email之類的驗證流程是一件理所當然的機制，是確保網站服務穩定的流程，從字面上來說，「驗證」究竟是驗證什麼，其實就是驗證在電腦前送出加入會員表單的你，是一個「真人」，不是鬼、不是機器人、不是網站攻擊程序，畢竟網站是一個虛擬的世界。
但是，大部份的客戶在架站初期，幾乎都會問：「可不可以不要驗證？」，理由是驗證程序很麻煩，很多客人或自己的經驗，可能會因此就決定不加入會員，不使用網站服務，自己就因此少了一個客人。
其實，當然可以不要驗證，製作驗證流程，對於一位負責任的網站設計人員來說，要多方測試可用無漏洞並顧及簡單有效，需要花上不少工夫，不要做的話，反而比較輕鬆，但是一位負責任的網站設計人員，因為在網站架設好以後也不會失聯，所以很怕未來你來煩他，所以通常還是會極力建議一定要做驗證。
但「不做的話，設計師比較爽。」這種理由當然無法讓人接受，所以我們還是要講一下不做驗證的話會發生什麼後果。
以最普遍的驗證E-mail流程為例，這個流程是，你加入會員後，網站會寄一封E-mail給你，然後你必須點選信件中給予的連結，才能啟用你的帳號，這個過程除了確認你是一個「真人」，能手動做這些動作外，也是確認你的信箱可以收到網站發出的信件。
假如沒有這個驗證機制會發生什麼事呢？
首先，忘記密碼時，沒有自救方法，密碼本身具用機密性，不是隨便就可以給予，現行比較普遍的方法是系統自行產生一組密碼寄發到你帳號所設定的E-mail去，假如，不做驗證，那就無法確保密碼信會員收得到，甚至有些不良設計，會員連E-mail都不必填，那密碼信當然就不知道要寄到哪，這時會員又想用網站服務時怎麼辦呢？他有兩個選擇，第一、他可以打客服，增加網站經營負擔，第二、他重新再創一個帳號，反正免驗證，一直創也沒差。
所以光是忘記密碼這件事，就會造成許多會員一直打客服，或是產生一大堆根本沒有在使用的幽靈帳號。
再者，前面提過，驗證是為了確認申請者是「真人」，這可以防止「去個體化」的心態，所謂的「去個體化」的心態，就是說，覺得別人不知道自己是誰，當有這種心態時，做事情就會比較大膽，也會比較敢做壞事，例如說某甲平常不敢大吼大叫亂丟垃圾，但參加示威遊行時就敢，因為他覺得自己被埋在團體之中，做這些事不會被注意；網路是一個匿名的世界，如果都不用驗證，人們就會覺得網站不知道自己是誰，那就比較容易做一些不合規定的事。
所以說，視網路服務內容的不同，有些網站採用手機簡訊認證，有些購物網站或是第三方支付服務，甚至是採用信用卡帳單認證，這幾乎意味著，如果一個人沒有信用卡，該網站等於拒絕這個人成為會員。
現在有很多簡單的購物平台服務，簡單的說，就是你一年付一筆錢，然後當有賣出東西時，再依交易金額抽傭，這些平台服務通常都不貴，常常一年不用一萬元，有賣東西就被抽傭，沒賣就不用，也符合使用者付費的精神，而且標榜使用者可以自己美編自己的網路商店（這件事有點吊詭，基本上能夠自行美編到像樣的人，根本自己架站就好），而且提供多種付款方式的服務，相當便利，幾乎打倒架設客製化購物平台的工程師們。
原本我以為這類購物平台加入會員必定也需要驗證，直到有一天，我看到朋友使用了這類服務，而他的首頁上有一個區域是所謂的「黑名單」，這些名單是多次以便利商店取貨到付為購買方式，卻又都沒去取貨，使得店家一來一往白白浪費了兩次運費，甚至還發現有同一個人因此帳號被停權後，又另外開了數個帳號做這種事，明顯的是惡意在進行這件事，朋友氣的要死，在黑名單區塊中不斷的譴責這些行為。
當時我看到這些黑名單時，我很驚訝，為什麼這些會員敢對網站做這些事，結果我發現，雖然這是一間略有規模的網路開店平台服務，但是你加入店家會員時，除了帳號密碼的要求寬鬆（只打一個字都可以）之外，它並不要求驗證，隨便亂打送出後，立刻成為會員，有趣的是，它的密碼救援方式也是寄密碼信，這時我就理解，這種任何人隨便都可以加入會員的模式被發現之後，自然會有很多無聊人士來亂。
這裡稍微講個題外話，其實首頁公佈黑名單這件事，在網路世界是不管用的，原因就在於「去個體化」的心態，反正你根本不知道我真正是誰，你公佈了我也不會被我朋友投以異樣的眼光，就算是用本名，我也可以辯稱只是剛好同名同姓，所以說公佈黑名單不但沒有用，反而可能使被公佈的人不高興，故意再做一些不合規定的事來激怒店家，獲得優越感，或使競爭對手得知可以利用這種方式造成該店損失。
回到主題，但我進一步又有個疑問，這個網路開店平台，難道不知道不驗證會有很多問題嗎，我想他們鐵定知道，畢竟寫這種萬用的網路開店平台，程式設計一定有一定功力，那為什麼還會這樣做呢？
這又要提一次普遍的店家心態：「驗證程序很麻煩，很多客人或自己的經驗，可能會因此就決定不加入會員，不使用網站服務，自己就因此少了一個客人」但前面已經說過，不驗證後患無窮，而網路開店平台明明知道，卻還是這樣設計，其實我覺得，這單純就是沒良心，因為其實沒有驗證，就算店家後患無窮，他們一般比較容易指向客人很機車，而不會指向平台設計不良，畢竟在行外人眼中，驗不驗證根本無關緊要，何況不驗證說不定還是自己要求的。此外，因為不必驗證，無可避免的就會有很多的「幽靈帳號」，店家會因為看起來有很多會員而覺得很開心，平台供應商也可以藉此宣傳自己平台的有效性，當店家質疑為何會員那麼多，生意卻沒有等比變好時，平台供應商也可以說，平台本身是有效的，可能是你賣的東西不夠好。
所以，就「賣平台」這件事來說，不做驗證機制，對平台供應商有利無害，對店家來說，則有害無利。
以前在一本行銷雜誌上看到一個訪談，這個受訪者提到，在他剛創立公司時，什麼案子都接，每天都有忙不完的案子，可是到年底結算時，卻總是發現公司沒賺多少錢，明明案子非常多；幾年之後，他開始回顧自己所接的案子，他發現，如果把時間成本與機會成本這類無形成本也列入考慮，他接的案子裡，真正為公司帶來收益的，可能一年之中只有兩、三件，但事實上一年他的公司至少結掉幾十件案子，這當中究竟發生了什麼事？
在他仔細檢討之後發現，有些案子的客戶特別難搞，或是配合度很差，但時間卻拖的很長，人員溝通也常常投入在這類案子中，但這些案子的收益卻不一定很多，有時候因為時間拖長了，可能必須捨棄一些後來進來的好案子，或是因此讓其他案子也延遲了進度，造成了賠償。
後來，他變更經營模式，開始慎重的選擇案子，而不是有案就接，他發現，公司不再那麼忙，但年收益反而上升了，他發現，接到一個好案子，有時抵過接了十個爛案子。
會員也是一樣，如果隨便都可以加入，一些所謂不守規定卻又一定要使用服務，認為「花錢即老大」的客人，可能反而造成經營上的各種負擔。
程式界有一句笑話：「糟糕的程式設計，帶來一份全職工作。」意思是說，假如一個程式設計做得很爛，導致許多客人使用程式後，仍必須透過其他方式才能達到目的，那你就必須為這個「其他方式」設一個職務，例如說，網站的購物車就算沒有放東西，竟然可以結帳，結果有一大堆空白訂單，於是就必須設一個專人來清理這些無效的空白訂單。
雖然就算要驗證，在用E-mail的情況下，對方還是可以亂打E-mail來造成大量未啟用的帳號，但是這種未啟用的帳號因為無法使用任何網站服務，所以可以定期整匹刪除也不用擔必誤刪有在使用的會員，還可以讓該帳號名稱空出來成為可註冊的帳號，而因為未啟用帳號無法使用任何服務，這種重覆註冊的行為得不到任何好處，這麼做的人自然也就會減少，若網站有一些行銷策略，像是年終慶發放紅利點數或是購物金等機制，也可以避開驗證未通過的帳號，減少損失，並降低人們重覆註冊的動機，當然，對方也可以去申請大量的E-mail來重覆註冊，但這很麻煩，做的人自然也就不會多，此外其實E-mail驗證算是最低要求，所以一些帳號安全要求更高的網站，才會利用手機簡訊或信用卡來認證，因為你要辦很多門號或信用卡，可就沒申請E-mail那麼容易。
網站是給人用的，很多時候，設計就是要考慮人性，而所謂的「人性化」指的可不單純只有「方便好用」這種面向而已。
所以，如果你找人為你架網站，而你的網站需要做會員機制，但是這位設計師卻認為會員加入時不必做驗證機制，或你說不想做驗證時，完全沒有說服你的打算就接受，你可能要確認一下你的設計師在網站完成後不會失去聯絡。
回 設計有感 分類
標籤：
設計
同分類上一篇：
寫給不愛溝通的設計人員與老是買到垃圾的發案方
同分類下一篇：
有了網站就能讓生意興隆？
我突然才發現你網站有個很好用的各同人活動時間表
對啊，不過這個東西可能要停止服務了ＸＤ
因為現在同人活動太多了，
有時候對方更新了時間和地點我根本不知道，
之後可能會改成朋友有擺攤的場或是我自己會擺攤的場才貼，
並且會追加該場次及攤位的出刊資訊。
站長 回覆於2014-11-21 14:06:55
你知道的 / 2014-11-21 02:04:58 / 111.242.184.200
First
Previous
Go to page
Next
Last
記錄 1 到 1 總共 1
