昨天把各大網(wǎng)站（Google、facebook、QQ、taobao、支付寶、百度、豆瓣、網(wǎng)易）找回密碼的功能試用了一遍，大同小異，整體基本遵循如下流程：

1. 忘記密碼？

話術(shù)上Google使用的是“無法訪問您的賬戶嗎？”，騰訊使用的是“找回密碼”，其他均為“忘記密碼？”。

個人認(rèn)為Google的說法更為準(zhǔn)確，QQ的“找回密碼”操作其實是“重設(shè)密碼”的過程，并非找回原來的密碼。其他的“忘記密碼”也不算準(zhǔn)確，畢竟賬戶被盜的事情屢屢發(fā)生?！盁o法訪問”更像是現(xiàn)狀的描述，之后細(xì)分成了a.忘記了密碼 b.忘記了用戶名 c.其他問題三項，由用戶選擇繼續(xù)。

2. 確認(rèn)賬戶

常采用的方式：用戶名or郵箱or手機(jī)號+驗證碼。驗證碼是為了防止機(jī)器刷，進(jìn)行批量操作或破解，貌似除了豆瓣，其他網(wǎng)站都有。確認(rèn)賬戶以facebook最具代表性，有三種方式：

3. 選擇密碼找回方式

主要有如下三種：

• 借助第三方找回（郵箱、手機(jī)）。極大依賴第三方賬戶的安全性。
• 借助在網(wǎng)站填寫的其他信息找回（密保問題、證件號碼）。需進(jìn)行完整的資料填寫和各種設(shè)置。
• 人工方式，賬號申訴流程。費(fèi)力耗時。

以QQ為例，進(jìn)入QQ安全中心：

以支付寶為例：

4. 認(rèn)證身份

根據(jù)第3步選擇的密碼找回方式進(jìn)行身份認(rèn)證。最常用的是第一種，借助第三方完成密碼找回。如果選擇的是郵箱，基本都是收到網(wǎng)站發(fā)來的郵件，郵件中含有重置密碼鏈接，點擊鏈接后會跳轉(zhuǎn)到“重設(shè)密碼”的頁面。

如手機(jī)，通常會收到短信驗證碼，在頁面填寫驗證碼即完成認(rèn)證。QQ采用的方式是用密保手機(jī)發(fā)短信，和其他的略有不同，輸入GM168519919#新密碼，之后會收到QQ安全中心的短信提示。

5. 重設(shè)密碼

所有的網(wǎng)站都是重新設(shè)置密碼，無法找回曾用密碼。除了facebook和淘寶，要求新密碼必須和舊密碼不同，其他網(wǎng)站無規(guī)定。

6. 新密碼設(shè)置成功

部分網(wǎng)站會提示進(jìn)行其他綁定操作，以保證賬戶的安全性。

如百度，建議綁定手機(jī)、設(shè)置驗證郵箱、設(shè)置密保問題；Facebook可以加入另一個email，或者綁定手機(jī)和密保問題。

總結(jié)：

總體來看，最嚴(yán)格的是淘寶、支付寶的證件號碼驗證，最多樣和全面的是facebook，還有友鄰驗證。步驟最簡單的是豆瓣，不過僅從“找回密碼”這個環(huán)節(jié)來看，簡單不一定是好事，不知道賬戶的安全性能否得到保證。

+++++_________________________________________________+++++

分割線后，啰嗦幾句其他的。

1. 百度商業(yè)運(yùn)營產(chǎn)品研發(fā)部招聘php研發(fā)工程師，社招、校招、實習(xí)均可，歡迎自薦，有合適的簡歷也請email給我。

2. 最近沉迷于做食物的熱情中，最愛上的網(wǎng)站是下廚房。前幾天按照君之的方子做了椰香布丁和冰皮月餅，還算成功。希望這股熱情能持續(xù)得久一點。

3. 無論什么事情，持之以恒就會看到改變。

來源：http://www.wangxuntian.com/?p=1343