מפתחות גישה הם טכנולוגיה חדשה שמאפשרת ליצור חשבונות באינטרנט ולהיכנס אליהם בלי להשתמש בסיסמאות. הן נוחות ומאובטחות יותר, אבל הרבה משתמשים לא מכירים אותן. ההנחיות האלה יעזרו לכם להתגבר על הקושי שנוצר באמצעות עיצוב תוכן שמשפר את חוויית המשתמש ועוזר למשתמשים להצליח עם מפתחות הגישה.
שיוך של מפתחות גישה למושגים מוכרים
מפתחות גישה הם קונספט חדש ולכן אם אפשר, כדאי לקשר אותם לקונספטים, לרכיבים חזותיים ולחוויות מוכרות כמו מידע ביומטרי או סיסמאות. מומלץ להשתמש במונח מפתחות גישה באופן מפורש בממשק המשתמש, מפני שהוא מאפשר להעביר מידע למשתמשים ולהפוך את מפתחות הגישה למונח מקובל.
ממחקרים של Google עולה שמשתמשים רבים משייכים מידע ביומטרי לאבטחה. השימוש במפתחות גישה לא דורש מידע ביומטרי (למשל, אפשר להשתמש במפתח גישה עם קוד אימות במכשיר), אבל השיוך שלהם למידע ביומטרי עוזר להם להכיר טוב יותר את האפליקציות, ויכול לחזק את ההבנה של יתרונות האבטחה. לדוגמה, מפתחות הגישה של חשבונות Google שוכנים באופן עקבי בין חוויות האבטחה המוכרות שמאפשרות להשתמש במפתחות הגישה: טביעת אצבע, סריקת פנים או שיטה אחרת לביטול נעילת המסך במכשיר.
![צילום מסך
של הדף 'חשבונות Google' עם הדגשה של ההודעה 'מפתחות גישה' –
'בעזרת מפתחות גישה אפשר עכשיו לאמת את הזהות שלך בטביעת האצבע, זיהוי הפנים או שחרור של נעילת המסך. מידע נוסף'](https://developers-dot-devsite-v2-prod.appspot.com/static/identity/passkeys/ux/communicating-passkeys/images/g-sign-in-biometrics.png?authuser=1&hl=he)
להדגיש את ההטבות שרלוונטיות לבסיס המשתמשים שלכם
כשמכניסים למשתמשים מפתחות גישה, חשוב להדגיש את היתרונות המעשיים שמתאימים לצרכים ולהעדפות שלהם.
חשוב להשתמש בשפה ברורה ותמציתית שמדגישה את היתרונות שידברו לבסיס המשתמשים, כמו מהירות, קלות השימוש והמוכרות של תכונות לנעילת המסך, שמבטלות את הצורך לזכור שמות משתמש וסיסמאות ייחודיים.
חשוב לזכור שלבסיסי משתמשים שונים עשויים להיות עדיפויות שונות. בנוסף, אתם יכולים להתאים את המסרים שלכם באופן שידגיש את היתרונות הרלוונטיים ביותר לקהל שלכם.
חוויית המשתמש במפתחות גישה בחשבונות Google מדגישה את המהירות ואת הנוחות, שהוכחה כיעילה, ויתרונות דומים יכולים להתאים גם למשתמשים.
לדוגמה, אם הפלטפורמה שלכם היא שירות מסחר אלקטרוני, הנוחות והמהירות עשויות להיות התכונות האטרקטיביות ביותר.
דוגמה נוספת היא בנקים או שירותים שמטפלים במידע רגיש, ולכן הדגשת האבטחה המשופרת שמפתחות הגישה מספקים יכולה להיות נקודת מכירה אטרקטיבית למשתמשים.
חשוב לזהות בקפידה מה הכי חשוב למשתמשים ולנסח את המסרים כך שידגישו את היתרונות הספציפיים האלה.
![צילום מסך של דף חשבונות Google שבו מודגשות המילים 'כניסה פשוטה יותר'.](https://developers-dot-devsite-v2-prod.appspot.com/static/identity/passkeys/ux/communicating-passkeys/images/g-simplify-your-sign-in.png?authuser=1&hl=he)
![דף הנחיתה של TrailBlazer עם כרטיס בשם 'כניסה מהירה יותר עם מפתחות גישה'](https://developers-dot-devsite-v2-prod.appspot.com/static/identity/passkeys/ux/communicating-passkeys/images/trailblazer-sign-in.png?authuser=1&hl=he)
![צילום מסך של אפליקציית בנק לנייד](https://developers-dot-devsite-v2-prod.appspot.com/static/identity/passkeys/ux/communicating-passkeys/images/tri-bank-example.png?authuser=1&hl=he)
![חלון קופץ שמציע למשתמש להשתמש במפתחות גישה לסיסמאות מהירות ובטוחות יותר](https://developers-dot-devsite-v2-prod.appspot.com/static/identity/passkeys/ux/communicating-passkeys/images/passkey-pop-up.png?authuser=1&hl=he)
הצגת מידע שימושי על מפתחות גישה בכל שלב
בכל פעולה הקשורה למפתחות גישה, צריך להציג למשתמשים הודעות ברורות בממשק המשתמש של האפליקציה לפני שמפעילים את תיבות הדו-שיח של מערכת ההפעלה. אחרי שמסיימים או סוגרים את תיבות הדו-שיח של מערכת ההפעלה של מפתחות הגישה, אפשר להציג את הסטטוס של המשימה. לדוגמה: כשיוצרים מפתח גישה, כדאי להשתמש בהודעה ברורה "יצירת מפתח גישה" לפני שמפעילים את תיבת הדו-שיח של מערכת ההפעלה, ואחריה מוצגת הודעת הצלחה.
![דף 'חשבונות Google' עם ההודעה 'נוצר מפתח גישה'.](https://developers-dot-devsite-v2-prod.appspot.com/static/identity/passkeys/ux/communicating-passkeys/images/g-passkey-created.png?authuser=1&hl=he)
כך תוכלו לוודא שהאתר ומערכת ההפעלה עובדים יחד עם מפתחות גישה, ועוזרים למשתמשים להכיר את תהליך היצירה של מפתחות הגישה והשימוש בהם.
להציג כברירת מחדל מידע מועיל על מפתחות הגישה בממשק המשתמש, במקום להסתיר אותם כך שלא ילחצו על מפתחות הגישה. לדוגמה, צריך לשמור בהגדרות החשבון טקסט שמסביר מהם מפתחות הגישה ואיפה משתמשים בהם, גם אחרי שיוצרים מפתח גישה.
![צילום מסך של דף מפתחות הגישה בחשבונות Google, עם התיאור 'מפתחות גישה מאפשרים לך להיכנס לחשבון Google בצורה מאובטחת באמצעות טביעת האצבע, זיהוי הפנים, ביטול של נעילת המסך או מפתח אבטחה פיזי. אין ליצור מפתחות גישה במכשירים משותפים. מידע נוסף'](https://developers-dot-devsite-v2-prod.appspot.com/static/identity/passkeys/ux/communicating-passkeys/images/passkey-messaging.png?authuser=1&hl=he)
באיזה מידע להשתמש כדי ליצור מפתח גישה
מפתח הגישה מורכב משם משתמש ומשם לתצוגה.
שם המשתמש משמש לזיהוי המשתמש שלכם כשהוא נכנס לחשבון. כדאי להשתמש בכתובת אימייל כשם משתמש כך שאם משתמש מוחק את כל מפתחות הגישה שלו או מאבד את הגישה לשירות שלכם בדרך אחרת, הוא יכול להשתמש בכתובת האימייל כאמצעי לשחזור החשבון. אם משתמשים בדרכים אחרות, כמו שימוש במספר טלפון, כדאי לכלול אותן כאפשרות במהלך יצירת החשבון או מפתח הגישה, כדי למנוע בעיות בעתיד.
השם המוצג הוא שם קריא שיכול לעזור למשתמשים למצוא את מפתח הגישה הנכון ברשימה של פרטי הכניסה. הוא יכול לשמש כשם מוכר (כמו כינוי), בדרך שלמשתמש קל להבין אותה.
ברשימה הזו, השם המוצג, אליסה בקט, הוא שם המשתמש elisabeckett@gmail.com וסמל של מפתח הגישה.
![לחצן אפור עם סמל אנושי ומפתח כחול גנריים מצד שמאל, 'Elisa Beckett' משמאל ואחריו כתובת האימייל שלהם והמילה 'מפתח גישה'](https://developers-dot-devsite-v2-prod.appspot.com/static/identity/passkeys/ux/communicating-passkeys/images/passkey-user-ui.png?authuser=1&hl=he)
הגדרת מפתחות הגישה לאפשרות הראשית בהגדרות החשבון
מציגים מפתחות גישה בדיוק כמו שמציגים פריטי אימות אחרים, כמו שם משתמש, סיסמה או אימות דו-שלבי בהגדרות החשבון של המשתמש. לדוגמה, אם אפשרויות כניסה אחרות בתוך ההגדרות מסומנות בכותרת H2, צריך להוסיף גם את התווית 'מפתחות גישה' עם הכותרת H2.
![תפריט Google בשם 'כיצד להיכנס אל Google' המציג את 'מפתחות גישה' כאפשרות בין 'אימות דו-שלבי' לבין 'סיסמה'.](https://developers-dot-devsite-v2-prod.appspot.com/static/identity/passkeys/ux/communicating-passkeys/images/g-passkey-heading-select.jpg?authuser=1&hl=he)
מידע נוסף על עקרונות התוכן של מפתחות גישה
קבוצת העבודה של FIDO Alliance User Experience ביצעה מחקר על התנהגות המשתמשים ויצרה הנחיות לעקרונות התוכן. מידע נוסף זמין במאמר עקרונות התוכן של FIDO UX.