Google, Apple, VK

Google, Apple, VK - авторизация через социальные сети

На выходных детально изучала тему регистрации и авторизации через социальные сети. Поскольку последние несколько лет я работаю в финтехе, то в рабочих проектах использовать этот способ не удавалось. Делюсь выводами исследования.

➕Преимущества Основное преимущество авторизации с помощью социальных сетей - это удобство для пользователя. Вместо того, чтобы запоминать логин и пароль, а затем набирать их на клавиатуре, пользователь делает всего 2 клика для входа.

По разным оценкам после добавления авторизации с помощью социальных сетей, рост конверсии в регистрацию составляет от 8,5 % до 60 %. От себя добавлю, что точное значение этих цифр зависит от типа и качества продукта, а также сколько этапов пользователь должен пройти после использования быстрой авторизации.

В качестве дополнительно преимущества можно выделить возможность персонализированного приветствия пользователя до момента завершения регистрации, если она включает несколько шагов.

➖Недостатки Главный недостаток - это высокие риски безопасности. Хорошая новость - с ними можно работать, плохая - не во всех случаях можно снизить риски до допустимого уровня.

Риски реализуются в нескольких случаях: 1️⃣ Пользователь потерял устройство, и злоумышленник авторизуется вместо пользователя 2️⃣Аккаунт пользователя в социальных сетях взломан, пользователь потерял доступ к социальной сети

Как можно работать с рисками: 1️⃣Никак, принимаем риск. Размер ущерба при компрометации данных для пользователя и компании невысокий или мы готовы принимать риски. Пример - Trip Advisor. 2️⃣ Подтверждаем критичные действия. Например, после заказа в интернет-магазине, оператор подтверждает покупку голосом. Пример - Lamoda. Способ не подходит для продуктов, где пользователь часто совершает критичных действия, так как дополнительная проверка будет снижать конверсию. 3️⃣ Уклоняемся от риска. Отказываемся от авторизации через социальные сети из-за высоких рисков. Например, если в финансовом приложении будут украдены средства клиента, то это приведет к серьезным репутационным рискам и оттоку вложенных средств. Игра не стоит свеч.

Расскажите, используете ли вы в своих продуктах простую авторизацию через социальные сети? Если знаете других способы быстрой авторизации, жду идеи в комментариях 🙌

#PG_education