电子商务的安全性与易用性如何兼顾？以亚马逊等美国大型电商企业为例

平衡安全强度与易用性的三种方法

如果注册会员、登录以及支付页面信息输入繁琐，消费者可能会中途放弃填写。然而，若安全措施松懈，零售商和消费者都可能成为网络攻击的目标。

福雷斯特研究公司（Forrester Research）的最新调查显示，许多在线零售商似乎更倾向于为消费者提供便捷的购物体验，而非强调高安全性功能。

然而，在排名靠前的在线零售商中，企业在平衡安全性与便利性方面存在显著差异。

本次调查分析了Amazon（亚马逊）、Walmart（沃尔玛）、Staples（史泰博）、Home Depot（家得宝）和Macy's（梅西百货）。针对各电商平台的黑客访问机密信息的安全功能强度进行了调查，并对会员注册、登录、密码修改及购买流程的易用性进行了分析和评分。结果如下。

安全强度与易用性分析结果

在安全性与易用性方面表现良好的亚马逊

亚马逊在安全强度方面获得了高于平均水平的分数，但在易用性方面得分接近平均水平。在本次调查涉及的五个电商网站中，只有亚马逊实施了双重认证。

在亚马逊，更改电子邮件地址时也需要输入密码。此外，如果更改电话号码，系统会向新号码发送包含验证码的短信。

另一方面，即使多次登录失败，也不会阻止用户使用。

在安全性方面存在问题的梅西百货

梅西百货和家得宝在易用性方面位居前列。梅西百货采用了一种机制，当账户内的信息（如电话号码或电子邮件地址）发生变更时，会通过短信或邮件进行通知。

另一方面，据福里斯特公司的调查指出，梅西百货在安全性方面存在问题，例如允许用户重复使用过去用过的密码。

在安全性方面获得高度评价的家得宝

家得宝严格的密码规则受到了高度评价。该网站制定了严格的规定，例如当用户连续六次输错密码时，将阻止其访问网站。

然而，其规则较为简单，仅要求“密码长度在8个字符以上”，并未在密码设置上施加过于严格的限制。

易用性评分平均的沃尔玛

沃尔玛在易用性方面获得了平均评分。系统禁止重复使用过去用过的密码，并在连续10次输入错误密码后采取锁定机制。

然而，当用户更改个人信息时，并未进行身份验证。如果更改了电子邮件地址，不会向新邮箱发送确认邮件。

安全性强度评分较高的史泰博（Staples）

史泰博在安全性强度方面获得了高分。其设置了复杂的密码要求，并在更改电话号码时提供短信验证功能。

另一方面，由于注册时未发送邮件，且更改电子邮件地址时缺乏身份验证流程，导致其在易用性方面的评分较低。

基于本次调查结果，福里斯特研究公司（Forrester）提出了以下建议，以平衡安全性强度与易用性。

1. 监控用户行为并在必要时采取行动
   当检测到来自不同IP地址或异常设备的登录时，应要求用户通过身份验证步骤。
2. 确保能够确认个人信息的变更
   当用户更改电子邮件地址或电话号码时，应通过邮件或短信通知其进行确认。用户会因此认为该电商平台重视个人信息保护。
3. 加强密码管理
   禁止使用历史密码，并强制要求使用包含大小写字母和数字的复杂密码。

在《全美电商百强企业》榜单中，亚马逊位列第一，沃尔玛排名第三，史泰博排名第五，梅西百货排名第六，家得宝排名第七。