昨天把各大網站（Google、facebook、QQ、taobao、支付寶、百度、豆瓣、網易）找回密碼的功能試用了一遍，大同小異，整體基本遵循如下流程：
1. 忘記密碼？
話術上Google使用的是「無法訪問您的帳戶嗎？」，騰訊使用的是「找回密碼」，其他均為「忘記密碼？」。
個人認為Google的說法更為準確，QQ的「找回密碼」操作其實是「重設密碼」的過程，並非找回原來的密碼。其他的「忘記密碼」也不算準確，畢竟帳戶被盜的事情屢屢發生。「無法訪問」更像是現狀的描述，之後細分成了a.忘記了密碼 b.忘記了用戶名 c.其他問題三項，由用戶選擇繼續。
2. 確認帳戶
常採用的方式：用戶名or郵箱or手機號+驗證碼。驗證碼是為了防止機器刷，進行批量操作或破解，貌似除了豆瓣，其他網站都有。確認帳戶以facebook最具代表性，有三種方式：
3. 選擇密碼找回方式
主要有如下三種：
藉助第三方找回（郵箱、手機）。極大依賴第三方帳戶的安全性。藉助在網站填寫的其他信息找回（密保問題、證件號碼）。需進行完整的資料填寫和各種設置。人工方式，帳號申訴流程。費力耗時。以QQ為例，進入QQ安全中心：
以支付寶為例：
4. 認證身份
根據第3步選擇的密碼找回方式進行身份認證。最常用的是第一種，藉助第三方完成密碼找回。如果選擇的是郵箱，基本都是收到網站發來的郵件，郵件中含有重置密碼連結，點擊連結後會跳轉到「重設密碼」的頁面。
如手機，通常會收到簡訊驗證碼，在頁面填寫驗證碼即完成認證。QQ採用的方式是用密保手機發簡訊，和其他的略有不同，輸入GM168519919#新密碼，之後會收到QQ安全中心的簡訊提示。
5. 重設密碼
所有的網站都是重新設置密碼，無法找回曾用密碼。除了facebook和淘寶，要求新密碼必須和舊密碼不同，其他網站無規定。
6. 新密碼設置成功
部分網站會提示進行其他綁定操作，以保證帳戶的安全性。
如百度，建議綁定手機、設置驗證郵箱、設置密保問題；Facebook可以加入另一個email，或者綁定手機和密保問題。
總結：
總體來看，最嚴格的是淘寶、支付寶的證件號碼驗證，最多樣和全面的是facebook，還有友鄰驗證。步驟最簡單的是豆瓣，不過僅從「找回密碼」這個環節來看，簡單不一定是好事，不知道帳戶的安全性能否得到保證。
+++++_________________________________________________+++++
分割線後，囉嗦幾句其他的。
1. 百度商業運營產品研發部招聘php研發工程師，社招、校招、實習均可，歡迎自薦，有合適的簡歷也請email給我。
2. 最近沉迷於做食物的熱情中，最愛上的網站是下廚房。前幾天按照君之的方子做了椰香布丁和冰皮月餅，還算成功。希望這股熱情能持續得久一點。
3. 無論什麼事情，持之以恆就會看到改變。
來源：http://www.wangxuntian.com/?p=1343