Зачем маскировать пароль в INPUT.PASSWORD?

[Obi]

>> От ошибки страхует повторный ввод пароля.

Некоторые копипастом пользуются

[lam0x86]

В пассворд-боксах copy/paste не работает

[Novikov]

Paste работает

[AxisPod]

поэтому ввожу в другое поле пароль и копипаст

[Novikov]

Я, например, генерирую длинный и сложный пароль в Keepass, сохраняю, а потом копипастом в оба поля.

[fStrange]

идея грамотная

есть чекбокс
параноики на своих сайтах могут сделать по дефолту input — password и чекбокс на открытие пароля
оптимисты могут сделать наоборот

и волки сыты и овцы целы
я к примеру знаю пару сайтов где следовало бы сделать «параноидальный» ввод пароля и где вполне можно «оптимистичный»

[manny21]

Так сделано в Network Manager в Fedora при вводе пароля для wifi сети. Удобно.

[merlin-vrn]

Network Manager не только в Федора. Он везде: в SuSE, Ubuntu…

Там немного о другом. Там не форма регистрации, а форма ввода, и не пароля, а парольной фразы.

[zxm]

Кстати, ошибка возможна даже с повторным вводом пароля. Например был нажат капс или была выбрана не та раскладка клавиатуры.
Отображение пароля позволяет избежать этого.

[Dalero]

Для некоторых пользователей повторный ввод пароля это такая-же сложная задача как повторная регистрация для Вас.

[FlashXL]

Интернет-кафе может и вымирают, а вот коллега за соседним столом вполне может увидеть.

[Junior]

Вы сами-то пробовали так взглядом «сниффить» пароли? :) Сильно удачно?

[nicothin]

этож какое зрение должно быть??? :)

[KrasivayaSvo]

Ну если сделать чекбокс с текстом «Скрыть пароль» и изначально он будет выключен, то вполне разумная идея.
Если ты на работе или в интернет-кафе, то по клику на чекбокс появляется второе поле и меняется text на password в input, а если нет, то -1 поле это очень хорошо.

[coldFlame]

Это можно довольно легко (по крайней мере легче, чем переписывать все сайты) решить на уровне браузера: виджет ввода пароля должен позволять показать или скрывать пароль.

Уверен, что уже есть такой юзерскрипт под Лису. :)

[coldFlame]

например, вот: userscripts.org/scripts/show/46393

ИМХО поле PASSWORD несет важную семантическую нагрузку и категорически нельзя от него отказываться.

[zayceslav]

Т.е. поле confirm не надо заполнять?
А если валидация на стороне сервера не пропустит?

[coldFlame]

конечно, надо, но все равно так удобнее

[ForeverLive]

Есть аддон…

[Arekus]

проги-шпионы со скринграбом станут еще более популярны.

[tzman]

По мне идеальная форма регистрации — это ввод адреса эл. почты и кнопка регистрации.

[SatyrArs]

И чтобы он генерировал случайный пароль? Нее, такого мне не надо.

Почта и пароль.

[SatyrArs]

Нафиг логин, в 80% сервисов он не нужен.
Мыло и пароль.

[SatyrArs]

Но качественно убирать регистрацию умею тоже не все.

[zayceslav]

Чего там пароль! Зачем делают подтверждение e-mail?

[Freem]

Также человек может ошибиться как не правильно введенный пароль. Так один раз, торопясь, зарегился на сайте и минут 20 ждал кода активации, пока не понял что, вероятно, ошибся символом, уже повторно зарегистрировавшись (не получив ошибку, что «данный имэйл уже использован для регистрации»).

Хотя самого бесит двойное введение пароля и имэйл. Тот кто торопиться он может и два раза ввести не правильно и пароль и имеэйл.

[SatyrArs]

Эээ… Простите, но моя лень ещё _никогда_ не давала мне повторно вбивать имейл — всегда копировал.

Да и выпадающий списочек уже давно к обоим полям появляется, если лень печатать)

[Freem]

Был за чужим компом, помоему там стояла опера, списка нет) Говорю же торопился, мыло короткое.

[zayceslav]

Ну это же редкая ошибка, т.к. человек видит вводимый e-mail.
С введением confirm email кол-во таких ошибок снизится. Зато это подтверждение вызовет раздражение у очень многих людей.

[merlin-vrn]

А бывает такое, где нужно подтверждать email — даже несмотря на то, что он отображается.

[JerryJJ]

Поддерживаю. Обычно ввожу в оба поля e-mail без ошибки, но один раз ошибся на платежном сайте. Срабатыванию блокировки по несовпадению полей порадовался :)

[xsash]

для отсева ботов.
ну раньше спасало, теперь все меньше

[xsash]

сор, не в тему

[whiteRed]

особенно бесит, когда кликаешь на ссылку активации в письме, открывается сайт, говорит «спасибо, ваш е-мейл подтвержден» и после этого предлагает залогиниться

[loststylus]

Подтверждение по емейл делают, чтобы знать сколько реальных емейлов в базе пользователей, и какие именно.

[SatyrArs]

Закрывать пароль звездочками обязательно надо. Я, например, когда регистрируюсь, даже не обращаю внимания на то, что ввожу, пробегаюсь глазами по полям, и уже на автомате «Логин—Таб—Пароль—Таб—Снова пароль—Таб—Имейл». И если мой пароль виден, это вызывает дискомфорт даже дома.

И как сказали выше, особый бред — подтверждение имейла. Эту человеческую глупость понять мне не дано.

[mrThe]

Не только Sony Ericsson. (привет вин-мобайл!)

[Guria]

привет от всех устройств с вводом букв с цифровой клавиатуры. Нокиа в их числе

[zayceslav]

Не получит широкого распространения. На реализацию нужно время, а так многие даже <label> к чекбоксам не ставят.

[Junior]

Это может быть решено а) на уровне браузера, б) на уровне OC (что куда как лучше) для поля type=«password». И все дела.

[tema_sun]

К этому уже настолько привыкли, что открытый воспринимается несколько странно.

[Castro]

Не вашим, не нашим: галочку напротив поля ввода пароля «Показывать пароль», чтобы можно было в любой момент или при желании переключить в удобный режим.

[Co0l3r]

нужно кнопку добавлять — «хватит держать меня за идиота, покажите мне мой пароль»

[JerryJJ]

А рядом еще одну — «Все идиоты вокруг таращятся на мой пароль. Спрячьте скорее!» :)

[aavezel]

Зачем тогда вообще пользователь/пароль… Достаточно просто длинного ID пользователя…

[nobr]

Заставить юзеров вместо логина вбивать MD5 своего ника без возможности копипасты.

Тогда и регистрация не нужна будет :)

[maxic]

Пароли, часто устанавливаются у «клиентов», самими клиентами. И они наверно не хотят чтобы кто-то краем глаза их увидел.

Совсем другое дело, это повтор ввода. Ну и что, что ошибся пользователь. email то он ввел. Если не сможет попасть всегда есть функция «напомнить пароль».

Я например за «отмену» повторного ввода пароля.

[Guria]

Я могу понять два скрытых поля для ввода пароля для регистрации. Но, хоть убейте, не пойму чем руководствуются люди требующие вводить пароль с подтверждением к уже существующим аккаунтам. За примером далеко ходить не надо:

[kolpeex]

Еще тупее, когда заставляют два раза email вводить. Тупость.

[ForeverLive]

Есть такой аддон для ФФ

[zxm]

А может сделать отображение последнего символа при вводе пароля на пару секунд? Таким образом пользователь будет видеть, что вводит, а подсмотреть будет сложно. Правда, возможны сложности с реализацией.

[ForestLabs]

Дык в WinRARе есть нормальное решение при создании запароленных архивов — есть чекбокс, который переключает два обсуждаемых режима — либо видим пароль и вводим один раз, либо два раза — звездочками.

[Junior]

Я бы удовлетворился нечто таким:

Если в маскированное поле (type=«password») добавить специальный параметр (например, showpass=«enabled»), то в поле появится встроенный переключатель. Лайк зис:


Если параметр не указан, переключателя нет.

[puzik_ua]

спешить не стоит. Срытый пароль это атрибут безопасности для пользователя.

Если вы подходите к банкомату, вводите пароль, а он показывается — вы оглянетесь, судорожно нажмете несколько раз кнопку отмена и поскорее уйдете от такого банкомата.

С пользователями будет тоже самое. Отсутствие звездочек (кружечков...) насторожит пользователя и заставит думать что у этого сайта что-то с безопасностью.

Если же все же вы решили на своем сайте показывать пароль при регистрации, то галочка показывать пароль, дефолтно должна быть отключена.

[progit]

Да, и только пользователи оперы будут «спасены» от этого :)

[Dmitry_G]

Когда я генерирую сложные пароли, трудные для запоминания я частенько перепечатываю их в свободном поле, зрительная память с успехом дополняет символьную.
В целом от кнопочки «показать пароль» я бы не отказался. Но большей части пользователей будет все равно.

[ooprizrakoo]

Так, к слову замечу: если уж вам приходится копипастить логины/пароли, то сначала копируйте пароль, а потом копируйте логин. Потому что мало кто задумывается, что если пароль вставлять _после_ логина, то он останется в буфере обмена (если не заместится чем-то другим, конечно).