로그인 인증방법의 오류수준에 대한 생각
IT/HCI / 2007. 12. 3. 08:59
로그인 인증오류 메시지
사용자가 로그인에 [인증]에 관련된 문제로 실패하였을때 어떠한 오류 메시지를 출력하면 좋을까요?
당신이 입력한거 틀렸거든! 다시 해보쇼.
당신이 입력한 아이디(혹은 비밀번호)는 맞았는데 비밀번호(혹은 아이디)가 틀렸거든요.
당신이 입력한 비밀번호중에 3자리는 맞는데 내용이 틀렸거든요..
한 100만번 틀리게 입력하면 정성이 가상해서 그냥 사용하도록 해줄께요...
보안측면에서는 틀렸는지 맞았는지 아무것도 알려주지 않는것이 좋겟지요.
하지만 눈멀고 귀먹은 아저씨(아주머니)를 주 상대로 하는 어플리케이션(Ex, 부동산)이라면 고민해 보아야 하지 않을까 합니다.