Κυβερνοασφάλεια και Απόρρητο · Φιλοξενία και Έξυπνα Κτίρια
Passkeys για κρατήσεις ξενοδοχείων, εκδρομών και εκδηλώσεων
Ένας απλούστερος τρόπος σύνδεσης για τους επισκέπτες
Ξενοδοχεία, διοργανωτές δραστηριοτήτων και εκδηλώσεων βασίζονται σε διαδικτυακούς λογαριασμούς για επιβεβαιώσεις κρατήσεων, στοιχεία επισκεπτών, εισιτήρια και αλλαγές. Οι κωδικοί πρόσβασης προκαλούν δυσκολίες: ξεχνιούνται, επαναχρησιμοποιούνται σε διαφορετικούς ιστότοπους και εξαπατούν τους επισκέπτες με σελίδες σύνδεσης που μιμούνται τις πραγματικές. Το passkey προσφέρει μια άλλη επιλογή. Χρησιμοποιεί ζεύγος κρυπτογραφικών κλειδιών, όπου το ιδιωτικό κλειδί φυλάσσεται στη συσκευή ή στον διαχειριστή κωδικών του επισκέπτη και ξεκλειδώνεται με τη συνηθισμένη μέθοδο της συσκευής, όπως PIN ή βιομετρικό έλεγχο.
Για τον επισκέπτη, η σύνδεση μπορεί να γίνει γρήγορη επιβεβαίωση αντί για διαδικασία επαναφοράς κωδικού. Για την επιχείρηση, ο διακομιστής δεν αποθηκεύει επαναχρησιμοποιήσιμο κωδικό που μπορεί να κλαπεί και να δοκιμαστεί σε άλλους ιστότοπους. Τα passkeys σχεδιάστηκαν για αντοχή στο ηλεκτρονικό ψάρεμα, επειδή το διαπιστευτήριο συνδέεται με τον αυθεντικό τομέα της υπηρεσίας. Δεν αφαιρούν κάθε κίνδυνο λογαριασμού και δεν αποδεικνύουν ότι ένα άτομο δικαιούται να αλλάξει κράτηση. Το σύστημα κράτησης πρέπει και πάλι να ελέγχει ποιες ενέργειες επιτρέπονται στον συνδεδεμένο χρήστη.
Γιατί ωφελούνται οι επιχειρήσεις φιλοξενίας και εισιτηρίων
Ένας επισκέπτης μπορεί να ψάξει δωμάτιο από κινητό, να επιστρέψει από υπολογιστή και να θελήσει να αλλάξει ημερομηνίες ενώ ταξιδεύει. Ένας πελάτης εκδρομής μπορεί να αναζητήσει τις οδηγίες συνάντησης ή να προσθέσει συμμετέχοντα. Ένας θεατής μπορεί να χρειαστεί να βρει εισιτήριο λίγο πριν μπει στον χώρο. Η ευκολότερη σύνδεση μπορεί να μειώσει εγκαταλειμμένες ροές και αιτήματα υποστήριξης για επαναφορά κωδικού, ειδικά αν συνδυάζεται με σαφή αναζήτηση κράτησης και δυνατότητα αγοράς ως επισκέπτης.
Τα passkeys μπορούν να προστεθούν χωρίς να απαιτείται λογαριασμός από κάθε επισκέπτη. Ένας νέος πελάτης μπορεί να ολοκληρώσει κανονικά κράτηση και να δημιουργήσει passkey για μελλοντική πρόσβαση. Οι επιστρέφοντες επισκέπτες συνδέονται και βλέπουν μόνο τις κρατήσεις που αντιστοιχούν στον λογαριασμό τους. Σε εφάπαξ αγορά, μια προσβάσιμη επιβεβαίωση email και ένας κωδικός κράτησης μπορεί να είναι καλύτερη εμπειρία από τη δημιουργία νέου διαπιστευτηρίου. Ο σχεδιασμός πρέπει να ανταποκρίνεται στη συχνότητα επιστροφής πελατών και στις πληροφορίες που χρειάζονται.
Σχεδιάστε την ανάκτηση πριν από την εφαρμογή
Κάθε αλλαγή ταυτοποίησης χρειάζεται διαδικασία ανάκτησης λογαριασμού. Ένας επισκέπτης μπορεί να χάσει το κινητό του, να αλλάξει συσκευή, να χρησιμοποιεί κοινόχρηστο υπολογιστή ή να ταξιδεύει χωρίς πρόσβαση σε συγχρονισμένο διαχειριστή κωδικών. Αποφασίστε αν υποστηρίζονται passkeys που συγχρονίζονται μεταξύ συσκευών, δεύτερο passkey, σύνδεσμος ανάκτησης μίας χρήσης ή βοήθεια προσωπικού. Η ανάκτηση πρέπει να επιβεβαιώνει τον έλεγχο λογαριασμού χωρίς να ζητά από υπάλληλο να αποκαλύψει πλήρη στοιχεία πληρωμής ή ευαίσθητες πληροφορίες κράτησης.
Το προσωπικό υποστήριξης χρειάζεται ασφαλείς διαδικασίες. Το όνομα καλούντος και η ημερομηνία κράτησης δεν αρκούν για ταυτοποίηση όταν η αλλαγή αφορά εισιτήριο μεγάλης αξίας ή ευαίσθητα προσωπικά στοιχεία. Καθορίστε πρόσβαση ανά ρόλο, καταγράψτε σημαντικές αλλαγές και ζητήστε πρόσθετη επαλήθευση όταν το απαιτεί ο κίνδυνος. Βεβαιωθείτε ότι οι εκπρόσωποι μπορούν να καθοδηγήσουν έναν επισκέπτη με διαφορετική συσκευή ή χωρίς χρήση βιομετρικών.
Αφήστε τους κανόνες κράτησης να παραμένουν επίσημοι
Η ταυτοποίηση απαντά στο ερώτημα «μπορεί αυτός ο χρήστης να συνδεθεί με αυτό το διαπιστευτήριο;». Δεν απαντά στο «μπορεί να μεταβιβάσει αυτό το εισιτήριο;» ή «μπορεί να αλλάξει ημερομηνία δωματίου χωρίς χρέωση;». Αυτοί οι κανόνες ανήκουν στην εφαρμογή κρατήσεων. Διατηρήστε την κράτηση, την πληρωμή και τον κύκλο ζωής του εισιτηρίου ως επίσημες εγγραφές. Όταν ο χρήστης passkey ζητά αλλαγή, ελέγξτε την κατάσταση της κράτησης και την πολιτική που ισχύει, εμφανίστε την επίπτωση και επιβεβαιώστε πριν οριστικοποιηθεί η ενέργεια.
Ενσωματώστε τη δημιουργία passkey στις στιγμές που βοηθά: μετά από επιβεβαιωμένη κράτηση, κατά τη δημιουργία λογαριασμού επισκέπτη ή όταν κάποιος επιστρέφει για να δει την κράτησή του. Εξηγήστε την επιλογή με απλή γλώσσα και προσφέρετε άλλη προσβάσιμη διαδρομή. Μια σταδιακή δοκιμή μπορεί να ξεκινήσει από λογαριασμούς προσωπικού ή μικρή ομάδα επιστρεφόντων πελατών, ώστε να ελεγχθεί η συμπεριφορά σε κινητά και τα σενάρια υποστήριξης πριν από ευρύτερη διάθεση.
Πώς μπορεί να βοηθήσει η Tetramatrix
Η Tetramatrix αναπτύσσει ιστοσελίδες και συστήματα κρατήσεων για επιχειρήσεις που εξυπηρετούν επισκέπτες σε υπολογιστές και κινητά. Μπορούμε να εξετάσουμε τη σημερινή εμπειρία λογαριασμού, να εντοπίσουμε πού η ταυτοποίηση διακόπτει την κράτηση και να σχεδιάσουμε υλοποίηση με βάση τις υποστηριζόμενες δυνατότητες της πλατφόρμας. Το έργο μπορεί να περιλαμβάνει σύνδεση με passkey, σύνδεση λογαριασμού, οθόνες ανάκτησης, δικαιώματα κράτησης, επιβεβαιώσεις, οδηγίες υποστήριξης και αναλυτικά στοιχεία που μετρούν δυσκολίες χωρίς να συλλέγουν μυστικά διαπιστευτηρίων.
Για διοργανωτή εκδρομών, ο σχεδιασμός μπορεί να επιτρέπει στον πελάτη να βρίσκει κράτηση και οδηγίες συνάντησης με λιγότερα βήματα. Για ξενοδοχείο, επιστρέφοντες επισκέπτες μπορούν να βλέπουν κρατήσεις και να υποβάλλουν αίτημα αλλαγής εύκολα. Ένας διοργανωτής εκδηλώσεων μπορεί να βελτιώσει την ανάκτηση εισιτηρίων, διατηρώντας κανόνες μεταβίβασης και εισόδου. Κάθε επιχείρηση έχει διαφορετικές πολιτικές και συστήματα, επομένως εξετάζουμε τις δυνατότητες διασύνδεσης πριν δεσμευτούμε για συγκεκριμένη λειτουργία.
Οι υπηρεσίες μας για συστήματα κρατήσεων εκδρομών, συστήματα κρατήσεων ξενοδοχείων και εισιτήρια και εγγραφές εκδηλώσεων καλύπτουν τη διαδρομή επισκέπτη και τα εργαλεία λειτουργίας. Η κατάλληλη ταυτοποίηση πρέπει να διευκολύνει αυτές τις διαδρομές χωρίς να εμποδίζει άτομα που προτιμούν τον σημερινό τρόπο σύνδεσης.
Μετρήστε αν βελτιώνεται η εμπειρία
Πριν από την εφαρμογή passkeys, καταγράψτε αρχική εικόνα: αιτήματα επαναφοράς κωδικού, επιτυχημένες συνδέσεις, επικοινωνίες υποστήριξης, αποτυχημένες αναζητήσεις κράτησης και εγκατάλειψη κατά τη δημιουργία λογαριασμού. Μετά την έναρξη συγκρίνετε αυτούς τους δείκτες μαζί με επιτυχημένες ανακτήσεις, συμβατότητα συσκευών και αναφορές κατάληψης λογαριασμών. Αν μια λειτουργία ασφάλειας αυξάνει την εγκατάλειψη σε περιστασιακούς επισκέπτες, χρειάζεται διαφορετική τοποθέτηση ή προαιρετική διαδρομή.
Το FIDO Alliance περιγράφει τα passkeys ως ανθεκτικά στο ηλεκτρονικό ψάρεμα διαπιστευτήρια που βασίζονται σε κρυπτογραφία δημόσιου κλειδιού. Το πρακτικό όφελος είναι ισχυρότερο όταν η εγγραφή, η σύνδεση και η ανάκτηση έχουν σχεδιαστεί προσεκτικά. Δοκιμάστε τα σε browsers κινητών και υπολογιστών που χρησιμοποιούν οι επισκέπτες, ελέγξτε χρήση πληκτρολογίου και προγραμμάτων ανάγνωσης οθόνης και διατηρήστε κανάλι υποστήριξης για ασυνήθιστες περιπτώσεις. Έτσι τα passkeys μπορούν να μειώσουν τη δυσκολία κωδικών, ενώ το σύστημα κρατήσεων εξακολουθεί να εφαρμόζει τους κανόνες που προστατεύουν πελάτες και διοργανωτές.