Ярослав Александров написал, как усложнить жизнь злоумышленникам и сохранить удобство входа.

— Это две противоположные цели: 1) Упрощать прохождение воронки регистрации и авторизации; 2) Снижать число попыток несанкционированного доступа к пользовательским профилям;
— Метрики удобства: процент авторизованных пользователей, общее количество покупателей и сделок, ключевые конверсии, ключевые действия на площадке (покупка, контакт);
— Проверяйте все сценарии UX-тестами;
— Отслеживая обращения пользователей, объединяйте жалобы с данными, чтобы видеть общую картину, так как часто нарушители нагружают поддержку, маскируясь под недовольных пользователей;
— Слабые пароли — одна из главных точек приложения усилий взломщиков. Формальные требования к паролям не работают. Пароль P@ssword1 так же легко подобрать, как и password;
— Внедряйте более сложные требования к паролям и одновременно рассказывайте, как легко создать и запомнить по-настоящему сложный пароль. Например, использовать как пароль 3 случайных слова на английском или русском (транслитом);
— Люди включают 2-факторную авторизацию, когда а) их где-нибудь взломали, б) профиль стал ценным, в) прочитали, что к профилю может получить доступ посторонний. Они не хотят, чтобы от их имени кого-то обманули;
— Большинство способов 2-факторной авторизации портят пользовательский опыт. Есть метод Risk Based Authentication, когда такая авторизация нужна только если система подозревает взлом;
— Способы 2FA: смс, пуш, звонок (продиктовать код, ввести последние 4 цифры номера, с которого звонили, пользователь должен сам позвонить), TOTP, QR-код (отсканировать из приложения), имейл (код или ссылка в письме), внутренний мессенджер продукта, биометрия, список одноразовых паролей, физические ключи, пин-код.

#log_in

Chaos Engineering, применение на практике

В современном мире, где ПО является фундаментальной частью нашей жизни, надежность и отказоустойчивость систем приобрела первостепенное значение. Chaos Engineering - это дисциплина, направленная на тестирование и повышение отказоустойчивости сложных распределенных систем путем проведения контролируемых экспериментов, имитирующих реальные сценарии отказов. Такой подход помогает выявить и устранить потенциальные проблемы до того, как они появились и могли бы привести к значительным сбоям, сократить время простоя и повысить общую доступность систем. В этой статье мы рассмотрим Chaos Engineering и преимущества этого подхода, известные интеграции, результаты, а также приведем примеры кода, чтобы показать, как использовать данную технологию на практике.

Статья

Самый летний и жаркий конкурс для дизайнеров

Стартанул самый большой конкурс для дизайнеров в Телеграме. Призы получают все, даже просто участники - кайф же?

Призы 🏆

🌴 Первое место: Macbook Air M2 💻
🌴 Второе место: IPAD 📱
🌴 Третье - десятое: 1000 рублей 💵
🌴 Любому участнику (!): платные ресурсы на 1000$ 

Подписываешься на каналы партнеров и ты уже участвуешь! А если позовешь друзей то твои шансы начнут увеличиваться в разы. 

Весь процесс займет 30 секунд, не упусти свою удачу, что может быть лучше такого подарка летом?

Принять участие в конкурсе: @designprize

Семь вещей, которые стоит проверить дизайнеру в своем макете:

1_Проверяйте дизайн в работе. Делайте макет, прототип и наблюдайте как человек с ним работает будучи незнакомым с дизайном до этого. Первая реакция и действия могут многое вам показать в функциональности решений.

2_Не увлекайтесь в айдентике модными сочетаниями цветов в сезоне, так вы можете выпустить проект абсолютно идентичный по цветовым парам с другим проектом и это не просто глупо, это губительно для задачи идентификации бренда и формировании сильных отличительных черт. Проверяйте.

3_Старайтесь оставлять края любого формата свободными, не «прилепляйте» объекты близко краям. Исключением может быть элемент интерфейса, который намеренно выходит за край экрана, чтобы показать, что есть возможность для горизонтальной прокрутки или элемент графического дизайна, который создает образ визуальной недосказанности уходящей за край.

4_Пока вы смотрите на текст на экране монитора вы зачастую не можете представить как он будет выглядеть на печати. Смотрите по распечаткам на принтере, часто краска заливает контуры шрифта и делает их уже.


5_Смотрите на дизайн упаковки с трех дистанций, с абсолютной близости к полке, с дистанции вытянутой руки и с дистанции пары метров. Хороший дизайн упаковки должен быть хорошо заметен среди конкурентов и его образ, сообщение, своеобразие должно одинаково считываться с разных визуальных дистанций.

6_Убедитесь, что дизайн в вашем проекте адаптирован и для людей с физическими ограничениями и продуман для случайного использования детьми и для них безопасен. Это будет больше говорить о вас как о хорошем профи и как о человеке, что важнее.

7_Проверяйте дизайн на соответствие задаче брендинга. Гайды и бренд-буки, дизайн-системы это всё инструменты построения логичных визуальных систем. Следите за соблюдением правил в типографике, цветовые палитры, принципы размещения логотипа, стиль иллюстраций. Дизайн помогает бренду стать заметней, сильнее, увереннее и убедительней. Проверяйте.

Победители Apple Design Awards 2023.

🧰 Rive — инструмент дизайна, который создает интерактивную анимированную графику

Пак минималистичных иконок в Фигме

Перейти

👁🦵🏻🚧

Работа аргентинского художника Тека Фаиза.

К очкам от Apple есть единственная претензия — не ясно, зачем они нужны. Все прошлые прорывные продукты Apple — iPod, iPhone, Macbook Air решали понятную проблему. С очками они кажется надеются, что разработчики придумают. Надеемся и мы. Длинная версия с примерами.

На нашем курсе «PROдвижение» мы обучаем продвижению профессионала, как о себе рассказывать, как создавать контент о своих проектах и делиться мыслями об индустрии и рабочих процессах. В процессе обучения за несколько дней запускаем личные каналы, перепроектируем портфолио, практикуемся в интервью и помогаем с практикой в публичном выступлении. Короче, всё, что нужно, чтобы с легкостью и творчески относиться к собственному продвижению и позиционированию.

В рамках обучения мы помогаем и продвижению каналов участников курса.

Хороший канал «Таран» об управлении проектами и командами. Канал «Бренд-дизайн с мазохизмом» и канал о графике CGI prxxr1_channel. Подписывайтесь на новые, частные каналы и тоже помогайте продвижению. Это наше общее движение.

Идет набор на канал — рекомендую записаться сейчас.

Ситуация: вы заказали исследование, долго ждали результат и наконец получили его. Смотрите и понимаете — всё это вы и так уже знали или вам не хватает деталей и ответов на конкретные вопросы, чтобы принять решение.

Обычно исследование строится в последовательности: постановка задачи → подготовка → проведение → анализ результатов → принятие решений. Разумеется, ошибка может закрасться на любом из них, но ваша задача минимизировать её вероятность на этапе постановки задачи.

Таня Чернявская, руководитель продуктовых исследований в Авито Товарах, рассказывает, как ставить задачу рисёрчеру на продуктовое исследование, чтобы быстрее получить результат. Поехали разбираться по ссылке.

Реклама. ООО «Авито Тех». LdtCKCxbg

Когда дизайнер спросил, мол почему он при всех своих творческих проектах и креативности продолжает питаться «роллтоном и дошиком», а его попросили показать, ну например как креативно он готовит, чтобы понять в чем проблема.

Минутка визуальных исследований:

Это первое точное изображение черной дыры, сделанное в 1978 году Жан-Пьером Люмине с помощью перфокарт на компьютере IBM 7040.

Обратите внимание, как близко она похожа на модель, использованную в фильме «Интерстеллар», и как мало она отличается от реальной, запечатленной в M87. Статья

Neon Signs Website