注册时是否真的有必要输入两次密码？

之前参加某企业的面试，电话里面试官问了个问题“现在许多互联网产品在注册的时候都需要输入两次密码，你觉得这个体验怎么样？可以怎么去改进？”我之前没有思考过这个问题，在脑袋的快速运转一分钟后，当时我大概的回答是：“这些产品之所以需要输入两次密码，是想要让用户确认“所想”与“所输”一致，保证用户知道自己输入的密码是什么，下次再输入的时候不会对不上号。但是我觉得这个体验是比较差的，输入两次给人一种心理压迫，而且操作繁琐。至于改进，我觉得可以使用明文的方式，就是在输入密码的时候不用***展现，而是直接展现密码内容，让用户可以进行确认，不过这种方式可能有一个缺陷，那就是容易被别人看到你输入的密码是什么。”

当时面试时间紧迫，也没来得及细想。今天周末，突然想起这个问题，觉得蛮有意思的，决定写写我的一些思考。不过这次的问题调整为：注册时是否真的有必要输入两次密码？

印象中，在手机和邮箱还没有那么普及的年代，我们注册一个账号，是要自己想一个用户名（通常还是要以字母开头加数字的形式），然后输入两次密码，进行一个账号的注册，可以说是注册成本比较高。而随着时间的推移，用户的注册成本变小：手机和邮箱越来越普及，许多互联网产品在注册的时候直接引导用户使用手机号码或者邮箱进行注册，但是密码的输入，有些还是需要输入两次，有些只需要输入一次；甚至可以直接用第三方账号登陆（见得比较多的是微博、微信、QQ）。

QQ注册时需要输入两次密码（PC端）

微博注册时只需要输入一次密码（PC端）

那么，互联网产品在注册的时候，是否真的有必要输入两次密码呢？我觉得这个问题不能一概而论，因为不同的产品有不同的使用环境和使用场景，只有结合具体的场景去进行产品的设计（分析）才是有价值的。以下我将主要分为手机端注册和PC端注册的两种场景来简单分析一下。

一、手机端注册

手机端的注册我是真心觉得没有必要进行两次密码的输入。原因如下：

1、手机端屏幕小，虚拟键盘容易误操作，在那么小的一个环境下进行两次相同密码的输入，体验非常差，给人很大的心理压力；
2、手机端通常是一注册以后就永远保持着记住密码的状态（除非你进行登出的操作），二次登陆的时候根本不需要输入密码（尤其是那种只有手机端的产品，注册后基本没有再输入密码的机会了）；
3、手机端的产品可以用手机号码进行注册，即便是密码忘记了或者输错了，也可以非常便捷地通过手机号获取验证码的方式重新设定密码，成本非常低，更何况，一个人使用的密码通常是许多产品公用的一个密码，输错的情况实在是太小太小了。

二、PC端注册

PC端的注册，输入一次或者两次密码的问题都不大。因为PC端在有实体键盘的情况下，输入成本非常小，所以两次输入也不会有什么大问题；与手机端同样道理，即便是一次输入，若是注册账号为你的邮箱或者手机，也可以轻松重新设定新密码。

总之，注册账号时无论是一次输入还是二次输入，其目标都是为了注册一个账号，而注册账号的终极目标就是为了登陆，每次登陆都可以获取唯一性的账号信息。就这个目的来看，我大胆的歪歪一下，在未来如果设备没有技术上的限制了，我们或许连手动输入注册都不用了，直接扫一扫脸，录一录指纹（任何唯一性证明身份的方式），就可以成功注册了一个账号，然后二次登陆的时候再扫一扫就可以轻松登陆到自己的账号了。如果真能实现，那应该还是蛮有方便的。

作者：阿莫西林 

简书账号：1993阿莫西林 

原文链接：http://www.jianshu.com/p/8fd812959aef