लॉगिन वह पहला दरवाज़ा है जिससे आपके यूज़र गुज़रते हैं। अगर वह मुश्किल हुआ तो लोग साइन-अप के बीच में ही छोड़ देते हैं, और अगर कमज़ोर हुआ तो उनका डेटा खतरे में पड़ सकता है।
यह गाइड चार आम विकल्पों की सरल तुलना करती है और अंत में एक प्रॉम्प्ट देती है जिसे आप चुने हुए तरीके के लिए Uttra में पेस्ट कर सकते हैं।
अपनी ऑडियंस के हिसाब से लॉगिन चुनें: भारत में फ़ोन OTP सबसे सहज है, Google से साइन-इन तेज़ है, ईमेल-पासवर्ड सबसे आम है और Apple तब ज़रूरी है जब iPhone ऐप में सोशल लॉगिन हो। Uttra से एक या दो तरीके माँगें।
चार विकल्प, आसान भाषा में
हर तरीके के अपने फ़ायदे और झंझट हैं।
- ईमेल और पासवर्ड: सबसे जाना-पहचाना, पर लोग पासवर्ड भूलते हैं, इसलिए पासवर्ड रीसेट ज़रूरी है।
- फ़ोन OTP: भारत में बहुत सहज, क्योंकि लगभग सबके पास मोबाइल नंबर है। इसके लिए SMS भेजने वाली सेवा का अकाउंट और उसकी की चाहिए और संदेश भेजने की अलग लागत हो सकती है।
- Google से लॉगिन: एक टैप में साइन-इन, पासवर्ड संभालने का झंझट कम। जिनके पास Google अकाउंट नहीं, उनके लिए दूसरा विकल्प रखें।
- Apple से लॉगिन: iPhone वालों के लिए आसान। अगर आप iOS ऐप में दूसरे सोशल लॉगिन देते हैं तो आम तौर पर यह भी देना पड़ता है।
अपनी ऑडियंस के हिसाब से चुनें
छोटे दुकानदार, ग्राहकों के ऑर्डर और बुकिंग वाली साइट के लिए फ़ोन OTP अक्सर सबसे अच्छा बैठता है। प्रोफ़ेशनल या ऑफ़िस वाले टूल के लिए Google और ईमेल ठीक रहते हैं। एडमिन पैनल के लिए सबसे सख्त तरीका चुनें और कम लोगों को एक्सेस दें।
ज़्यादा तरीके देने से सुविधा बढ़ती है, पर टेस्ट करने का काम भी बढ़ता है। शुरुआत में एक मुख्य और एक विकल्प काफ़ी है।
Uttra को प्रॉम्प्ट दें और सीक्रेट्स सही जगह रखें
ऑडियंस और तरीके एक ही संदेश में बताएं, और यह भी कि कीज़ कहाँ रखनी हैं:
- "मेरी साइट में लॉगिन जोड़ो। ग्राहक फ़ोन नंबर और OTP से लॉगिन करें, और एडमिन ईमेल व पासवर्ड से। पासवर्ड रीसेट, लॉगआउट और लॉगिन के बाद अकाउंट पेज हो। SMS सेवा की की को प्रोजेक्ट सीक्रेट में रखो, कोड में मत लिखो। गलत OTP पर साफ़ संदेश दिखाओ और कई बार गलत डालने पर कुछ देर रोक दो।"
सुरक्षा की बुनियादी बातें
पासवर्ड कभी साफ़ टेक्स्ट में न रखें, मज़बूत पासवर्ड माँगें, बार-बार गलत कोशिश पर रोक लगाएं और लॉगिन से जुड़े संदेश साफ़ रखें। API कीज़ को चैट में पेस्ट करने की बजाय प्रोजेक्ट सीक्रेट के रूप में जोड़ें।
प्रीव्यू में टेस्ट करें
नया अकाउंट बनाएं, लॉगआउट करें और दोबारा लॉगिन करें। गलत पासवर्ड या गलत OTP आज़माएं। लॉगिन के बिना किसी सुरक्षित पेज का लिंक खोलकर देखें कि वह ब्लॉक होता है। यह सब पब्लिश करने से पहले प्रीव्यू में कर लें।