使用者帳戶與登入（User accounts and logins）

如何做好登入以及如何避免需要登入

GDS建議團隊不要建造登入系統

建造登入系統不是一項簡單的任務。雖然眾多的自由軟體程式庫使得在你的服務中加入登入功能變得微不足道，但一旦你加入此功能你就：

許多使用登入系統的功能往往可以利用其他 (而且可能更有效) 的方式來達成。

例如：只要提供使用者記下特定 URL 的方法，儲存搜尋結果並不需要登入。取代讓使用者登入的方法，你可以：

具體細節會根據使用者對您服務的需求而不同，但如果有讓使用者登入的替代方案─就使用它吧！

如果在仔細的檢視與設計後，除了利用登入系統外沒有其他選擇，你需要考慮：

如果你是為少數身分明確的代理人打造服務，實行上可能是比較安全的。確定任何為你系統所寫的驗證與授權碼被小心地和應用程式分開，因此你可以：

當您需進行下列動作時，先閱讀身分確認團隊發表的建議：

您應該幫助使用者挑選安全性強的密碼或密碼短語，並考量為了安全性而採用第二方式驗證是否適切。

因為最小的密碼短語應有八個字母的長度，並包括字母、數字及符號的組合，但理想上密碼短語應比八個字母長。我們所稱的密碼短語，通常是個比一組短的符號組合或單字還要好記但難猜的短語。

在某些GOV.UK的管理系統，我們使用zxcvbn程式庫來測量電腦使用蠻力方法，來破解密碼短語的困難度。該程式庫可用來驗證新密碼短語及督促使用安全性強的密碼短語。雖然只是一項措施，但它增強了我們對使用者選擇安全性強的密碼短語的信心。

所有新的政府服務都應該要被儲存於 HTTPS，以確保使用者與服務之間的對話能被加密。這在登入服務中尤為重要。

電子執照管理系統 (ELMS) 認可商務通 (Business Link暫譯) 應用系統需登入才能完成申請。在為 GOV.UK 建造該系統的新版本時，我們移除了登入的要求，使用率便可觀地增加。目前仍有登入系統提供給當地主管部門認證的使用者，他們需要處理這些應用程式。