一、安全性

    设置密码保护问题的最关键的因素就是安全性，因此需要只有注册的用户本人才能提供正确的答案，不易被别人猜中或被机器破解。设计时可以参照如下因素：

1. 答案不要问用户经常用到的信息，这样防止别人通过打听或调查而轻易获得。（比如：你的小名，生日，身份证号，电话号码，地址，宠物的名字等等）
2. 问题最好和用户的隐私相关并且记忆深刻。

    我们看看以下例子的比较，可以看出问题1和2要优于问题3和4：

• 你小时候梦想的职业是？
• 你的第一个男朋友（女朋友）的生日？
• 你妈妈的名字？
• 你手机号码的后四位数？

二、确定性

1. 提示问题要唯一，不要同时给出多个问题。

     以QQ的注册页面为例，有个问题是“你的学号（或工号）是？”就很迷惑，对于那些只有学号或工号的用户还好，对于两个答案都拥有的用户就很迷惑，很可能他们在注册是随便输入一个，在找回的时候可要回想当初究竟填了那一种号码？我猜想当时的设计师会认为拥有学号的是学生，拥有工号的是上班族，这两个条件是互斥的，所以只能二选一。其实情况并不这么简单，就以我来举例，注册的qq时 候我是学生，现在已经上班了。找回密码的时候可能早就忘了当时的学号了；或者有的人是在职的学生，同时拥有学号和工号；再或者他转了好几次学，换了n个工作，可能就存在不止一个学号或工号。。。总之，这两个问题在很多情况下不是互斥的，甚至是重叠的。

• 不要让用户自己去定义格式 

• 问题包含的内容要长时间保持不变

比如“你的手机号码的后6位”等问题，有的人会经常更换手机号码，对那些不经常更换手机号的人来说，手机被盗啊，换了居住地点等外在条件也会有变号的影响。所以不建议作为选项；“你的身份证的后6位”就会比前者要好很多。

•  答案不要有缩写或简写的可能

比如“你大学毕业的学校”此类问题，答案会五花八门，以“西北工业大学”为例，就会有“西工大”“西北工大”“NWPU”等叫法，将问题改成”你毕业的大学的全称？“就好很多。

 

四、可记性    

 

    一个好的提示答案需要很容易被用户记住，理想情况下，用户在看到密码提示后能立马想到答案，而不需要去查身边的一些资料或努力回想。比如“我的驾驶执照号码是？”（反正我是不知道，你们呢？）
   另外，不要问到童年时的信息，毕竟离现在这么长时间了。比如：“你最喜欢的小学老师的名字是？”等。

五、其它的细节

 

1. 其实有的密码提示问题并不适用于所有人（如”我的汽车牌号？“），况且还有不少缺陷，因此我建议设计师应该多提供一些问题让用户选择，比如图1提供2-3个表单，每个包含15个问题，选择了第一个问题后，后两个表单可以自动清除已选择的选项。    
2. 不要让用户自定义保护问题。虽然这个功能看上去很人性化，但是用户是很怕麻烦的，如果有合适的问题，干嘛还要自己输入呢？( Don’t make me think).况且看看上面的例子就知道设置好的问题是很不容易的，这样的事情还是留给设计师去做吧。

     
    3.问题避免提到颜色，因为每个人对颜色的感知都不同，尤其是色盲用户。

   

    最后我想说的是，密码保护主要是帮助用户方便找回自己的ID，如果这个过程太过繁琐反而会影响操作，在什么时候使用，以及怎样掌控找回的流程，是需要前期评估的，只有在确定使用的时候再去考虑如何设计，千万不要过于纠结问题的细节。

 

参考文献：    

1. ^ Garry. “Designing Good Security Questions“. Retrieved on 2008-01-30.
2. ^ Chris baker. “Security question difficulties” .Retrieved on 2008-01-30.