Как правильно свести пользователя с ума?

[Grayscale]

А к чему это вы вообще? Или просто с вами так сделали? )

[bkonst]

На удивление распространённая практика. Натыкаюсь уже не первый раз.

[Grayscale]

Мне кажется глупость какая-то это все. В основном пароль нужно вводить самому, но даже при раздаче, я слежу чтобы этот самый пробел не захватился, дабы пресеч подобный случай, не знаю как у вас.

[serzhb]

Пароль пользователь вводит свой, а в письме об активации приходит ссылка, на которую нужно всего-лишь нажать. И никаких нервов, никаких сведенных с ума пользователей.

[bkonst]

Именно. Но факт в том, что так делают.

[clemencov]

видимо bkonst получил только что похожее))

[alnecha]

Можно и подругому.
1. Попросить пользователя ввести только email. И прислать все необходимые данные на почту. Но не посылать его смотреть письмо, а сразу авторизировать и дать возможность, сделать то, зачем он пришел.

2. А если человек через месяц вернется и окажется что его email есть в БД то перекинуть на страницу «напоминания пароля» где уже будет автоматически подставлен его email и ему останется только нажать на кнопку «Востановить» и посмотреть его пароль на почте.

[Azy]

А еще ужасно добивает минимальная длинна пароля. Нафига столько? Особенно если больше 6и символов. А еще его самомоу придумать надо.

[khim]

А еще его самомоу придумать надо.

Собственно да, распространённая проблема. Если вы хотите удобства — отмените ограничение на длину пароля. Если о безопасности — не давайте его придумывать пользователю. Зачем объединять недостатки обоих подходов?

Если у вас пароль работает как PIN на карточках (три неправильных попытки — и звоните в службу поддержки либо ждите несколько часов), то 4-5 цифр или три цифробуквы — вполне достаточно, если подбор вообще возможен — нельзя давать пользователю придумывать пароль…