给设计产品经理必修课，了解账户安全的必要性

给设计产品经理必修课，了解账户安全的必要性

随着时代的发展，人们对于自身私人的产物都保管的非常细心，现在很多产品账户都是数据化，为此，在这个互联网时代更是需要一个安全而有效的账户是设计产品经理必须拥有的，这也是很多产品经理最基本也是基础的技能之一，所以了解一个账户的安全性是一个产品经理非常有必要，下面就一起来了解一下吧！

一、 账户，有必要么？

每次使用一个产品（如：网站、桌面客户端、APP、后台系统等）我们通过系统提示注册、填写表单、登录。看似很麻烦的注册流程，我们应不应该省略？如果我们只是简单的浏览网页其实没什么问题，因为每个人都使用的是相同的功能，并不影响我们的使用。

但如果，我们使用的是支付类型的产品情况就不一样了。我们需要让服务端知道谁是谁，谁有什么特征，谁能干什么，谁不能干什么，具有保密性和唯一性，于是有了账户的概念。

我们可以看一下主流支付渠道有支付宝、微信支付、银联、银企直联等其他第三方支付。以上支付渠道涵盖了当下绝大部分的支付场景，覆盖率应该超过90%以上。

在互联网的世界中，一个个账户就如同一座座房子，注册就是建房子，账号是门牌号，密码是锁，登录就是开门。

在支付类型的产品中，用户具有唯一性，一个账号只能打开一间房子，密码是多重防护。

从功能性的角度来看，账户如同用户权限的标识一样，甚至可以说是用户的代表。从技术性的角度看，账户就是以userID为主键的一大串数据表记录。

二、支付安全如何保护？

网上有很多关于账户盗窃的新闻，我们需要越来越重视账户安全的构建。

例如：淘宝登录购买步骤

登陆淘宝网 点击免费注册选择一种注册方式（手机或邮箱）填写注册信息（注：在注册信息底部选中自动创建支付宝账户系统就会自动根据提供的邮箱名称注册一个新的支付宝账户。）

注册完淘宝后，可以进入我的淘宝设置支付宝账户。系统发送激活信到注册时提供的邮箱，这时需要登陆你的邮箱，点击确认按钮，激活账户。

登陆淘宝选择需要的商品，点击立刻购买填写相关的信息，确认无误购买，付款到支付宝。

等待收货，收到货后登陆，;我的淘宝，点击已买到的宝贝，点击确认，确认收货，输入支付宝支付密码，支付宝就把款打到卖家的账号了。

那么在这些过程中，我们该如何在辛辛苦苦建好的房子中开展防盗工作呢？我们如何防止别人盗窃密码，身为主人我们能做那些防范措施呢？

三、如何保护账户安全？

1、阻止异常登录

增加密码复杂度：

注册设置密码，至少6位，英文+数字组合，英文必须有大小写，等等。密码越复杂，自然很难复制，不容易被盗取。

登录频次限制：

短时间内登录失败次数达到一定数量，再次登录，通过填写图片验证码或短信验证码，验证身份

2、告知用户

在检测到异常登录情况时，通过APP全局弹窗、短信、或邮件等方式告知用户，并提示相关信息，告知用户操作步骤，一般都会提示用户重置密码等。如下图所示：

四、那么作为一个支付类产品的产品经理，最重要的能力是什么？

1、 安全　用户账号的注册，密码找回，账号绑定。　密码修改，解绑。

2、 快捷支付　　便捷支付，以及便捷支付风险预防。

3、 用户流水细则　　用户所有的消费流水长期保留。

4、 即时度　　高即时度的支付状态修改，付款以及扣款。

5、 用户风险预防　　用户异常支付状态预防　　用户账号冻结　　用户风险支付追回

对于用户看来很简单的一些支付步骤，支付类型的产品经理需要更加着重于，安全，快捷，透明，即时，稳定的结构。

针对安全涉及到的就是各种不同级别快捷支付的门槛。针对支付类产品我们在减少过多的用户体验的过程。要求它进行繁琐的卡号输入，手机支付，进行手机支付短信验证。

这样不仅能做到一个风险预防，更能确保账户的唯一性和安全性。

所以想要做到产品经理就必须学会账户安全性质的习惯。