如何设计网站的密码找回功能

前几天想去注册China Pub的时候才发现，我以前有注册过（这种情况我是经常遇到）。但是却想不起来当时的密码，于是尝试了使用它的密码找回功能。体验了一回“经典”的China Pub密码找回设计体验。

这种输入判断有什么意义？

感觉奇怪不？根据截图显示，我输入的用户名、邮箱都是正确，可是为什么提示“用户名或者邮件地址有误”？你可以尝试下在China Pub网站上操作下就会明白这里面遇到的问题。

原因很简单，上图给出的正确提示只是表示输入的内容符合格式要求。但是在点击按钮的时候，china pub发现输入的会员名和email不匹配，就给出了错误提示，更严重的是这错误提示与上面的正确提示相互矛盾，是错误的错误提示。想明白China Pub犯的错误的时候，倒也觉得挺好玩的。

密码找回功能的设计是个很细节化的设计，但是对于用户来说，这个功能又是非常重要的。现在不同的网站对于密码找回的处理都不尽相同，但是一般都应该是将这些规则的综合考虑而进行的设计：

• 密码找回功能只对真正帐户持有者有效。譬如，通过几层帐户验证，譬如密码保护问题。
• 方便快捷的让用户找回密码，不对用户设置过多阻碍。譬如手机找回密码、不具体验证，直接把密码重设链接发送到注册邮箱。
• 在注册时给予用户的一定引导。譬如提醒用户邮箱是找回密码的唯一途径。

另外，密码找回的判断过程其实是对用户记忆力的考验过程，用户在需要密码找回的时候，很可能需要回忆起注册用户名、注册邮箱、密码保护问题。我倒是觉得尽可能简洁就好，直接邮箱找回就行，当然针对不同类型的网站是有不同的安全考虑的。