Khoá truy cập là một công nghệ mới cho phép bạn tạo tài khoản trực tuyến và đăng nhập vào các tài khoản đó mà không cần dùng mật khẩu. Các định dạng này tiện lợi và an toàn hơn, nhưng nhiều người dùng cũng chưa quen thuộc với định dạng này. Các nguyên tắc này sẽ giúp bạn khắc phục điều đó bằng cách tạo thiết kế nội dung cải thiện trải nghiệm người dùng và giúp người dùng thành công với khoá truy cập.
Liên kết khoá truy cập với các khái niệm quen thuộc
Vì khoá truy cập là một khái niệm mới nên bất cứ khi nào có thể trong thiết kế nội dung của bạn, hãy liên kết khoá truy cập với các khái niệm, hình ảnh và trải nghiệm quen thuộc, chẳng hạn như thông tin nhận dạng sinh trắc học hoặc mật khẩu. Bạn nên sử dụng rõ ràng thuật ngữ khoá truy cập trong giao diện người dùng vì đó là một bước tiến trong việc cung cấp kiến thức cho người dùng và biến khoá truy cập trở thành một thuật ngữ phổ biến.
Nghiên cứu của Google cho thấy nhiều người dùng liên tưởng đến sinh trắc học với bảo mật. Mặc dù khoá truy cập không yêu cầu hệ thống nhận dạng sinh trắc học (ví dụ: khoá truy cập có thể được sử dụng với mã PIN của thiết bị), nhưng việc liên kết khoá truy cập với hệ thống nhận dạng sinh trắc học sẽ giúp khoá truy cập quen thuộc hơn và có thể giúp người dùng hiểu rõ hơn về các lợi ích bảo mật. Ví dụ: khoá truy cập của Tài khoản Google luôn được lồng ghép trong các trải nghiệm bảo mật quen thuộc cho phép sử dụng khoá truy cập: vân tay, tính năng quét khuôn mặt hoặc phương thức khoá màn hình khác trên thiết bị.
![Ảnh chụp màn hình trang Tài khoản Google có thông báo Khoá truy cập được làm nổi bật – với nội dung là "Giờ đây, với mã xác thực, bạn có thể dùng vân tay, khuôn mặt hoặc phương thức khoá màn hình để xác minh danh tính của mình. Tìm hiểu thêm'](https://developers.google.cn/static/identity/passkeys/ux/communicating-passkeys/images/g-sign-in-biometrics.png?authuser=9&hl=vi)
Nhấn mạnh các lợi ích có liên quan đến cơ sở người dùng của bạn
Khi giới thiệu cho người dùng khoá truy cập, hãy nhấn mạnh những lợi ích thiết thực, trực tiếp phù hợp với nhu cầu và lựa chọn ưu tiên của họ.
Sử dụng ngôn từ rõ ràng và súc tích, nhấn mạnh những lợi ích sẽ phù hợp với cơ sở người dùng của bạn, chẳng hạn như tốc độ, dễ sử dụng và sự quen thuộc của các tính năng khoá màn hình mà không cần phải nhớ tên người dùng và mật khẩu riêng biệt.
Xin lưu ý rằng mỗi cơ sở người dùng có thể có mức độ ưu tiên khác nhau và hãy điều chỉnh thông điệp của bạn để nêu bật những lợi ích phù hợp nhất với đối tượng của bạn.
Trải nghiệm người dùng cho khoá truy cập trên Tài khoản Google làm nổi bật tốc độ và sự tiện lợi. Điều này đã được chứng minh là hiệu quả, đồng thời những ưu điểm tương tự cũng có thể phù hợp với người dùng của bạn.
Ví dụ: nếu nền tảng của bạn là dịch vụ thương mại điện tử, thì sự tiện lợi và tốc độ có thể là những tính năng hấp dẫn nhất.
Một ví dụ khác là các ngân hàng hoặc dịch vụ xử lý thông tin nhạy cảm, trong đó việc nhấn mạnh khả năng bảo mật nâng cao mà khoá truy cập cung cấp có thể trở thành điểm bán hàng hấp dẫn cho người dùng.
Hãy xác định cẩn thận những yếu tố có giá trị nhất với người dùng và tạo thông điệp để làm nổi bật những lợi ích cụ thể đó.
![Ảnh chụp màn hình trang Tài khoản Google, trong đó dòng chữ "Đơn giản hoá việc đăng nhập" được làm nổi bật.](https://developers.google.cn/static/identity/passkeys/ux/communicating-passkeys/images/g-simplify-your-sign-in.png?authuser=9&hl=vi)
![Trang đích của TrailBlazer có một thẻ có tiêu đề "Đăng nhập nhanh hơn bằng khoá truy cập"](https://developers.google.cn/static/identity/passkeys/ux/communicating-passkeys/images/trailblazer-sign-in.png?authuser=9&hl=vi)
![Ảnh chụp màn hình ứng dụng ngân hàng trên thiết bị di động](https://developers.google.cn/static/identity/passkeys/ux/communicating-passkeys/images/tri-bank-example.png?authuser=9&hl=vi)
![Cửa sổ bật lên mời người dùng sử dụng khoá truy cập để có mật khẩu nhanh hơn và an toàn hơn](https://developers.google.cn/static/identity/passkeys/ux/communicating-passkeys/images/passkey-pop-up.png?authuser=9&hl=vi)
Hiện thông tin hữu ích về khoá truy cập ở mỗi bước
Đối với mọi thao tác liên quan đến khoá truy cập, hãy cho người dùng thấy thông báo xoá trong giao diện người dùng của ứng dụng trước khi kích hoạt hộp thoại hệ điều hành (OS). Sau khi hộp thoại hệ điều hành khoá truy cập hoàn tất hoặc bị đóng, hãy cho thấy trạng thái kết quả của tác vụ. Ví dụ: khi tạo khoá truy cập, hãy sử dụng thông báo "tạo khoá truy cập" rõ ràng trước khi kích hoạt hộp thoại trên hệ điều hành và sau đó là một thông báo thành công.
![Trang Tài khoản Google có thông báo thành công với nội dung "đã tạo khoá truy cập".](https://developers.google.cn/static/identity/passkeys/ux/communicating-passkeys/images/g-passkey-created.png?authuser=9&hl=vi)
Điều này giúp xác minh rằng trang web và hệ điều hành của bạn đang hoạt động cùng với khoá truy cập, đồng thời giúp người dùng quen thuộc hơn với quy trình tạo và sử dụng khoá truy cập.
Hiển thị thông tin hữu ích về khoá truy cập trong giao diện người dùng theo mặc định, thay vì ẩn thông tin đó sau các lượt nhấp. Ví dụ: giữ lại văn bản giải thích khoá truy cập là gì và vị trí sử dụng khoá truy cập trong phần cài đặt tài khoản ngay cả sau khi tạo khoá truy cập.
![Ảnh chụp màn hình trang khoá truy cập trong Tài khoản Google có nội dung mô tả là "Khoá truy cập giúp bạn đăng nhập vào Tài khoản Google một cách an toàn bằng vân tay, khuôn mặt, phương thức khoá màn hình hoặc khoá bảo mật phần cứng của bạn". Không tạo khoá truy cập trên các thiết bị dùng chung. Tìm hiểu thêm'](https://developers.google.cn/static/identity/passkeys/ux/communicating-passkeys/images/passkey-messaging.png?authuser=9&hl=vi)
Những thông tin cần sử dụng để tạo khoá truy cập
Khoá truy cập bao gồm tên người dùng và tên hiển thị.
Tên người dùng giúp xác định người dùng của bạn khi họ đăng nhập vào tài khoản của mình. Bạn nên sử dụng địa chỉ email làm tên người dùng. Nhờ đó, nếu người dùng xoá tất cả khoá truy cập hoặc mất quyền truy cập vào dịch vụ của bạn, thì họ có thể sử dụng địa chỉ email đó làm phương thức khôi phục tài khoản. Nếu người dùng của bạn thường dùng những cách khác để khôi phục tài khoản, chẳng hạn như sử dụng số điện thoại, thì việc thêm chúng vào làm lựa chọn trong quá trình tạo tài khoản hoặc khoá truy cập có thể giúp ngăn chặn các sự cố có thể xảy ra.
Tên hiển thị là tên dễ đọc có thể giúp người dùng tìm thấy khoá truy cập phù hợp trong danh sách thông tin xác thực. Tên này có thể đóng vai trò là tên quen thuộc (chẳng hạn như biệt hiệu) theo cách giúp người dùng dễ hiểu.
Trong danh sách này, Elisa Beckett là tên hiển thị, elisabeckett@gmail.com là tên người dùng và có một biểu tượng khoá truy cập.
![Một nút màu xám có biểu tượng chìa khoá và biểu tượng con người màu xanh dương chung ở bên trái và "Elisa Beckett" ở bên phải, theo sau là email của họ và từ "Khoá truy cập"](https://developers.google.cn/static/identity/passkeys/ux/communicating-passkeys/images/passkey-user-ui.png?authuser=9&hl=vi)
Đặt khoá truy cập làm lựa chọn chính trong phần cài đặt tài khoản
Trình bày khoá truy cập giống như cách bạn đưa ra các mục xác thực khác như tên người dùng, mật khẩu hoặc xác thực hai yếu tố trong phần cài đặt tài khoản của người dùng. Ví dụ: nếu các tuỳ chọn đăng nhập khác trong phần cài đặt được gắn nhãn tiêu đề H2, thì bạn cũng nên gắn nhãn "Khoá truy cập" bằng tiêu đề H2.
![Trình đơn của Google có tiêu đề "Cách đăng nhập vào Google" hiển thị "Khoá truy cập" dưới dạng lựa chọn ở giữa chế độ "Xác minh 2 bước" và "Mật khẩu".](https://developers.google.cn/static/identity/passkeys/ux/communicating-passkeys/images/g-passkey-heading-select.jpg?authuser=9&hl=vi)
Tìm hiểu thêm về nguyên tắc nội dung đối với khoá truy cập
Nhóm làm việc về trải nghiệm người dùng của Liên minh FIDO đã tiến hành nghiên cứu về người dùng và xây dựng các nguyên tắc về nội dung. Đọc thêm trong Nguyên tắc về nội dung trải nghiệm người dùng của FIDO.