OpenID: ¿cuáles son las experiencias de "iniciar sesión con x" de las personas?

Question

Stack Overflow es obviamente un gran ejemplo de implementación realmente exitosa de OpenID, pero seamos honestos, ¡es un poco más fácil cuando su base de usuarios objetivo es geeks como nosotros! Estoy realmente interesado en escuchar las experiencias de las personas al implementar OpenID fuera de los sitios web de alta tecnología.

¿Qué tipo de respuestas tienes de

• a) los usuarios?
• b) estadísticas?

con respecto a la experiencia de usuario de OpenID 'iniciar sesión con ...' sistemas de inicio de sesión?

Answer 1

En mi experiencia, el uso de OpenID por parte de un usuario doméstico promedio es de bajo a inexistente. Supongo que no están informados sobre la existencia o temen usarla. En un sitio de noticias local, donde los comentarios se pueden hacer al iniciar sesión con OpenID, las estadísticas muestran menos del 1% de uso. La mayoría de estos usuarios no tienen problemas para iniciar sesión con sus credenciales (sitio social de elección), que también admiten. El uso de estos tipos de inicio de sesión es muy común.

Answer 2

Con un universo universitario de estudiantes de pregrado, tuve una experiencia positiva. Se requiere OpenID para que se registren en un evento. Tenga en cuenta que la muestra fue pequeña (alrededor de 150 personas) y de alcance limitado (estudiantes universitarios). También tenga en cuenta que se requería OpenID, por lo que tal vez estaban dispuestos a gastar un esfuerzo extra.

Iniciar sesión con es esencial y debe agregar un pequeño conjunto de instrucciones, pidiéndoles que hagan clic en un proveedor o que ingresen una dirección de OpenID, y que es posible que tengan que registrarse, p. con myOpenId. Excepto por una audiencia de programadores, prácticamente nadie va a ingresar una dirección propia la primera vez (algunos intentaron ingresar su correo electrónico o su nombre, pero luego finalmente lo obtuvieron, tal vez leyeron el texto). Después de registrarse con myOpenID, uno o dos ingresaron su identificador reclamado directamente.

Mostré solo tres posibilidades: Gmail, Yahoo y myOpenID. Para myOpenID, utilicé IDENTIFIER_SELECT (no les pedí que ingresen su nombre de usuario y lo usen para compilar la URL, como hace SO). Alrededor del 80% usó su cuenta de Gmail, las cuentas de Yahoo comprendieron poco más del 5% y el resto se registró con myOpenID.

Solo recibí dos correos electrónicos de soporte donde los usuarios habían hecho inicios de sesión con dos identificadores diferentes y, por lo tanto, no estaban asociados con su inicio de sesión anterior. El primer caso fue un error en la fase de normalización de mi implementación de OpenID (un problema con los espacios finales). El segundo fue causado por la distinción obligatoria (por especificación) entre http://www.example.com/path y https://www.example.com/path. Creo que uno debería considerar ignorar esa parte de la especificación.

Answer 3

OpenID se puede implementar en el sitio del cliente de diferentes maneras y eso afecta la probabilidad de que se use en un sitio determinado.

Creo que StackOverflow hace un muy buen trabajo y simplemente hace clic en su proveedor y redirige y puede autenticarse. He visto otros sitios que solo le dan una entrada de texto que dice "OpenID" y no está claro en qué quieren que escriba; no es tan fácil de usar Zendesk es un ejemplo:

https://support.zendesk.com/access/unauthenticated?return_to=https%3A%2F%2Fsupport.zendesk.com%2Flogin

Answer 4

En mi experiencia, noto una diferencia más con los grupos de edad, que con la condición de aficionado a la tecnología/no-aficionado a la tecnología.Creo que podrías ver eso en términos generales de que los más jóvenes son más "tecnológicos" que los mayores, pero yo no llegaría tan lejos como para llamarlos de "alta tecnología": están más cómodos con las computadoras/Internet porque siempre ha sido parte de sus vidas.

Cuanto más jóvenes son mis clientes, menos preocupados parecen estar con la privacidad/compartiendo su información con un "servicio" en la web, ya sea OpenID, Google, Facebook, o lo que sea. Tampoco parece importarles tener 2, 3 o incluso más cuentas de correo electrónico con diferentes proveedores.

Cuanto más viejos son mis clientes, menos cómodos se vuelven a poner su información en línea (por ejemplo, incluso el mínimo requerido para obtener un OpenID). Hay suficientes historias de terror en las noticias sobre asuntos relacionados con la privacidad, ya sean anunciantes, hackers o citaciones gubernamentales que se apoderen de su información, etc. No es que ellos sepan que algo malo va a suceder, es que ellos saben no tienen idea de cómo detectar un servicio fraudulento, evaluar riesgos o protegerse; todo parece tan complicado, por lo que toman la opción conservadora de no poner su información "fuera". Algunos de mis clientes más antiguos lo intentarán, pero aun así, también veo mucha reticencia en este grupo a configurar más de una cuenta de correo electrónico: usan la que proporciona su ISP y no usan nada más .

De todos modos, esos comentarios son sobre quién es más o menos dispuesto para usar algo como OpenID. De los que están dispuestos (de mis usuarios, diría que un 85% de menores de 40 años lo usarán, puedo contar con alrededor del 60-70% de mis clientes de trabajo adulto en general para usarlo, y mis usuarios jubilados son aproximadamente el 20%). Solo tengo algunas quejas en los grupos "dispuestos" sobre usabilidad.

Answer 5

Diría que la creciente popularidad de Facebook como inicio de sesión único va a cambiar drásticamente la forma en que las personas se sienten al iniciar sesión usando OpenID, siempre que haga que el proceso sea completamente invisible. Mire la página de inicio de sesión para FriendFeed, que promueve "un clic" uniéndose/iniciando sesión. En realidad, parecen estar usando un combo de OpenID y OAuth, pero la experiencia del usuario es básicamente la misma.

Ahora que Facebook uses OAuth, es bastante simple iniciar sesión a través de Twitter, Facebook o cualquier proveedor de OpenID mediante la simple implementación de inicio de sesión para OpenID y OAuth. De hecho, recomendaría no implementar OpenID solo, ya que no es mucho más difícil agregar OAuth y, una vez agregado, te proporciona el BIG THREE: Facebook, Twitter y Google junto con Yahoo, MySpace y all the other OpenID providers that are out there.