优点/缺点显示登录页面的用户列表

Question

我们似乎有很多客户要求我们以这种方式更改登录屏幕：

1. 显示所有可用用户的列表（缩略图+名称）
2. 用户从列表中选择用户名
3. 用户名
附近会显示密码提示
4. 用户输入密码然后按enter

这听起来与Windows XP登录类似，这可能是他们首先获得ideea的地方。只有大约4-5个不同的用户可以在任何指定的站点登录，因此在一个屏幕上实现该列表是可行的。

所以我想知道是否有任何可用性专家对这种登录方法有所了解。据我所知，MS在Vista / Win7中破坏了这种行为，不是吗？

Answer 1

这种方法的缺点是它向有权访问登录页面的任何人公开了有效用户名列表。而且，正如您所暗示的那样，对于大量用户来说，它的可扩展性不高。但是，如果您的内部应用程序只有少量用户，则可能是可用性改进。或者，您可以实现“记住我”功能，以便记住用户的名字，他们只需要在返回应用程序时输入密码。

Answer 2

提供用户名不应该是安全问题，请考虑所有电子邮件地址（hotmail，gmail，yahoo），其中电子邮件地址是用户名。

至于可用性，这远远好于期望用户记住他们的登录名，特别是对于不常用或拥有许多不同用户帐户的用户。

请记住建议用户如何选择安全密码，弱键/中等/强键，当您输入颜色指示时，设置密码是提醒用户密码强度的绝佳设备。

Windows 7虽然不属于某个域，但仍使用此方法。

虽然没有足够的用户可以将所有用户都放在屏幕或可滚动列表上，但这似乎是一个好主意。当您获得更多用户时，您可能需要从列表中选择选项或在此处键入用户名，样式登录。

Answer 3

从安全角度来看，这听起来不错。您的用户名是识别您身份的唯一信息之一。当然，有这样一个小组，大多数人已经知道对方的用户名，但我认为至少需要2条个人信息（用户名，密码）才能登录。