Login og nulstilling af adgangskode

En loginformular giver brugerne adgang til deres konti. Lær, hvad godt design af login kræver, og hvordan nulstilling af adgangskode holder alt sikkert.

Kladde

En loginformular giver brugerne adgang til deres konti på din hjemmeside. Se, hvordan en god loginformular ser ud, og hvordan formularer til nulstilling af adgangskode holder alt sikkert.

Hvor mange gange har du prøvet at logge ind på en hjemmeside uden at kunne huske din adgangskode? Du prøver én, den virker ikke. Du prøver en anden, stadig forkert. Du klikker på "glemt adgangskode", venter på en mail, nulstiller den, og når du endelig er inde, har du mistet to minutter og halvdelen af tålmodigheden. Tænk nu på det fra den anden side. Hvis login på din hjemmeside føles så irriterende, mærker dine brugere det hver eneste gang.

En loginformular er den måde, tilbagevendende brugere kommer ind på deres konto. En formular til glemt adgangskode er den måde, de får adgang igen, når de ikke kan huske deres oplysninger. Sammen er de portvagterne til alle beskyttede områder på din hjemmeside. Gør du det rigtigt, glider brugerne igennem. Gør du det forkert, giver brugerne op eller kontakter din support for at få hjælp til noget, en god formular kunne have klaret automatisk.

Hvad er en loginformular?

En loginformular er en enkel formular med to felter: en e-mailadresse (eller et brugernavn) og en adgangskode. Brugeren indtaster sine oplysninger, systemet tjekker dem mod de gemte kontooplysninger, og hvis de passer, får brugeren adgang. Passer de ikke, viser formularen en fejl.

Godt design af en loginformular holder den ren og tydelig. De to felter skal stå midt i billedet med en tydelig knap, "Log ind", under. Et link med "Glemt adgangskode?" skal være synligt, men ikke forstyrrende. Ingen ekstra felter, ingen unødvendige trin. Jo hurtigere nogen kan logge ind, jo bedre føles oplevelsen.

Hvad er en formular til nulstilling af adgangskode?

En formular til nulstilling af adgangskode, ofte kaldet "Glemt adgangskode", lader brugerne få adgang igen, når de ikke kan huske deres oplysninger. Forløbet er som regel sådan her: brugeren indtaster sin e-mail, systemet sender et link til nulstilling til den adresse, brugeren klikker på linket og vælger en ny adgangskode. Enkelt, sikkert og uden at du skal gøre noget.

Uden mulighed for at nulstille adgangskoden bliver hver glemt adgangskode til en supportsag. Det er tid, dit team bruger på at løse et problem, som en formular kan klare selv på få sekunder.

Hvad gør en loginformular sikker?

1. Krypterede forbindelser

Din loginside skal have SSL aktivt, så oplysningerne rejser krypteret mellem browseren og din server. Uden det kan loginoplysninger blive opfanget.

2. Begrænsning af antal forsøg

Hvis du begrænser antallet af loginforsøg, forhindrer du automatiske angreb i at gætte adgangskoder. Efter nogle få mislykkede forsøg skal formularen låse midlertidigt eller indsætte en pause, før der kan prøves igen.

3. Sikker lagring af adgangskoder

Adgangskoder må aldrig gemmes som almindelig tekst på din server. De skal være krypteret, så selv hvis nogen fik adgang til din database, kunne de ikke læse de rigtige adgangskoder.

4. Tydelige fejlmeddelelser

Fortæl ikke brugerne, om det var e-mailen eller adgangskoden, der var forkert. En generel besked som "Forkert e-mail eller adgangskode" forhindrer angribere i at finde ud af, hvilke konti der findes i dit system.

Formularer til login og nulstilling af adgangskode er små, men de former, hvordan hver tilbagevendende bruger oplever din hjemmeside. Hold dem rene, hurtige og sikre. WEMASYs hjemmesidebygger har indbygget login og kontohåndtering, så dine brugere får en smidig og sikker oplevelse, uden at du selv skal bygge det fra bunden. Læs mere om helheden i hjemmesideformularer og deres betydning.

Ofte stillede spørgsmål

Skal jeg bruge e-mail eller brugernavn til login?
E-mail er lettere for de fleste brugere, fordi de allerede kender deres e-mailadresse. Brugernavne er endnu en ting at huske, og det øger risikoen for, at nogen glemmer sine oplysninger. Medmindre dit system specifikt kræver brugernavne, så hold dig til e-mail som login.
Hvordan gør jeg nulstilling af adgangskode sikker?
Send et link til nulstilling med tidsbegrænsning til brugerens e-mail i stedet for at vise den gamle adgangskode. Linket skal udløbe efter 15 til 30 minutter, så en anden ikke kan bruge det senere. Send aldrig adgangskoder som almindelig tekst i en mail. Linket er standardmetoden, fordi det bekræfter, at brugeren ejer e-mailkontoen.
Skal jeg tilføje totrinsgodkendelse til min loginformular?
Hvis din hjemmeside håndterer følsomme data som betalinger, personoplysninger eller virksomhedskonti, giver totrinsgodkendelse et værdifuldt lag af sikkerhed. Den kræver, at brugerne bekræfter, hvem de er, på en anden måde, efter de har indtastet adgangskoden.
Hvad skal jeg gøre, hvis brugerne bliver ved med at glemme deres adgangskoder?
Sørg for, at det er let at finde og hurtigt at gennemføre, når man har glemt adgangskoden. Du kan også tilbyde et afkrydsningsfelt med "Husk mig", som holder brugerne logget ind på enheder, de stoler på. Er glemte adgangskoder et stort problem, så overvej at gøre det sjældnere, at brugerne skal logge ind, ved at forlænge sessionerne. Læs mere om sessioner på hjemmesider.
Hvordan gør jeg login smidigere for mine brugere?
Hold formularen til to felter: e-mail og adgangskode. Sæt et synligt link med "Glemt adgangskode?" lige under feltet til adgangskoden. Tilbyd en "Husk mig"-mulighed, så brugerne ikke skal logge ind hver gang, de kommer forbi. Hvis din loginside indlæses hurtigt og ser ren ud, kommer de fleste brugere igennem uden gnidninger. WEMASYs hjemmesidebygger har loginsider, der passer til dit sitedesign, så brugerne aldrig føler, at de har forladt din hjemmeside.
Hvad skal jeg gøre, hvis brugerne klager over at blive låst ude?
Tjek først, at din nulstilling af adgangskode virker problemfrit, og at mailen kommer hurtigt frem. Hvis brugerne bliver låst efter for mange mislykkede forsøg, så sørg for, at beskeden om låsningen fortæller præcis, hvad de skal gøre nu, som at vente nogle minutter eller klikke på "Glemt adgangskode". En forvirrende skærm med låsning gør et lille problem til en supportsag. Tydelige instruktioner får brugerne videre på egen hånd. Læs mere om at holde dit site sikkert i hvad er sikkerhed på hjemmesider.

Brug det med det samme
på din egen hjemmeside.

Start gratis med WEMASY, og byg din side på få minutter.