通过更好的用户体验设计提高安全性

互联网用户希望他们访问的网站提供安全且用户友好的体验。他们信任公司维护SSL证书，使用合规的支付服务，并保护他们的信息免受黑客攻击。每个站点都容易受到某种程度的攻击。除了员工培训和传统的网络安全策略之外，许多公司还使用用户体验设计来保证网站访问者的安全。了解为什么“安全设计”方法最适合网站创建。

了解连接

站点安全性和用户体验是相关的，因为设计师通常会做出决策来减少用户摩擦，最终导致安全问题。的信息安全威胁调查发现，八成的安全漏洞来自人为的错误来了。82％的大型组织中，员工在移动设备上犯了错误，导致数据泄露。

网站设计人员希望创建用户体验，最大限度地减少完成任务所需的步骤数量，不会降低用户速度并使用户沉浸在网站内容中。通常，他们会忽视安全问题并无意中造成安全风险。

目的是使用户感到愉快并为业务带来利润。相反，用户的关键信息被盗，用户和企业面临潜在的财务影响。设计师竭尽全力传达品牌的可信赖性，价值和独特性。当出现安全漏洞时，世界发现该品牌并未保证其网站用户的安全。

无论何时用户连接到网络，他们都会面临安全风险。如果您的网站处理或提供对信用卡数据或身份信息等财务信息的访问，如果您创建内容某些视图是有争议的，如果您的网站代码已过时或者您将IT外包，则您可能更容易受到攻击。

哪里可以找到风险

您的网站与用户交互的任何地方都存在安全漏洞的可能性。以下是一些最常见的关注点：

加载包含动态内容的页面

执行产品或位置搜索

填写联系表格

创建一个新帐户

登录现有帐户

通过每个操作，用户通过互联网与服务器进行通信。设计人员专注于为站点访问者尽可能简化每个步骤，有时无法添加必要的保护层。

有时，各种供应商和程序员提供了不同部分的站点代码。网站可能使用来自多个来源的软件。有时设计师会改变以前管理员的代码，而不知道他们删除了安全层。

网络安全应该从一开始就建立起来。利益相关者和设计者必须在规划阶段同意将其嵌入到网站设计的每个方面，而不是最后添加安全措施。如果大部分代码过时并且使用户容易受到安全漏洞的影响，有时最好丢弃它们并重新开始。如果需要从头开始重新设计网站和应用程序，那么最好让组织和用户面临安全事件的风险。

当用户体验团队与安全专家合作时，这两个组可以创建一个安全且用户友好的站点。设计人员可以通过使用与其他所有方法相同的方法开始保护安全性：从用户开始。

分析您的受众

首先评估用户及其目标。他们需要完成什么？他们需要完成哪些步骤来完成每项任务，以及他们将在什么时候输入需要保护的数据？

电子商务企业仔细检查网站加载时间，配色方案和图形以传达可信度。设计人员必须将同样的精力集中在向用户展示系统和应用程序是否安全。如果您的部分设计保护用户安全，请让他们了解它。

与每个企业和组织合作制定明确的公共安全策略，详细说明网站安全的重要性以及每个组织为保护用户免受攻击而采取的步骤。

确保涉及数据交换的每个页面都受SSL加密保护。一些设计人员无法保护不涉及财务信息的页面，因为他们担心SSL加密会影响页面性能的方式。但是，加密可能对速度造成的任何轻微影响都是值得的，以防止出现安全问题。地址栏中的绿色锁定告诉用户您的网站是安全的，并且您的组织足够关注以保护他们。

帮助用户理解预防措施

大多数用户担心黑客窃取他们的敏感信息，但他们不了解它是如何发生的，或者他们需要做些什么才能保护自己。就像设计师必须说服利益相关者在网络交互的各个方面安全性都很重要一样，向用户解释安全预防措施是有帮助的。

设计人员分析用户对产品和流程的感受，以创建将用户推向目标的网站。当涉及安全性时，用户通常会感到非特定的恐惧。他们意识到坏事可能发生，但他们不确定如何保护自己。从一开始就嵌入安全性将网站和应用程序转变为安全。指出每个功能，以便用户识别它们提供的保护。

当安全性要求用户完成额外步骤或执行更复杂的登录过程时，请告诉他们原因。使用外行人的条款简要说明安全措施如何使他们受益。

而不是将用户引用到长安全文档，而是为每个交互提供简短的语句。这是设计师将他们的魔力带到繁琐的安全流程的地方。使用复制和图形使每次互动都像是与关心的人交谈。

用户完成每项任务后，使用图形和文本来表达他们在整个过程中对安全性和韧性的承诺。

设计控制以限制共享和访问。如果共享会产生安全风险，请将默认值设置为private。调整设置，以便管理员和用户可以选择能够共享内容的人员。限制数据访问仅允许用户查看和共享他们需要的内容。

为每个用户提供更好的用户体验。在流程的每一步，都要关注用户的需求和目标。在列表的顶部是他们在浏览时保持安全的需要。设计师可以保护用户，同时仍然提供身临其境的在线体验。