Vracíme se k tématu, kteé patří k e-obchodování k nejdůležitějším: nemořte vaše zákazníky jakoukoli „byrokracií“, která není z hlediska provozu e-shopu naprosto nutná. Jakmile vejde zákazník do vašeho obchodu, musí, tak jako v kamenném krámě, pouze nakupovat, nakupovat a nakupovat. Vše ostatní musí být redukováno na nejmenší minimum.

Tradičním problémem e-obchodů je přílišné lpění na registracích, přihlašovacích jménech a heslech. Provozovatelé e-shopů si často říkají, že jedno heslo ještě nikoho nezabilo, ale možná si ne zcela dobře uvědomí, že v tomto nejsou na světě sami. Uvažme dnes běžnou situaci, při které zákazník nakoupí v průběhu několika let na dvaceti, třiceti e-shopech. To by znamenalo stejný počet registrací, přihlašovacích jmen a hesel.

Nasnadě je odpověď, že heslo má každý jen jedno a přihlašovací jméno taky, takže to nečiní žádný problém. Každému pracovníkovi z oboru počítačové bezpečnosti ale v tomto okamžiku vstávají vlasy na hlavě hrůzou: loginy a hesla musí být zásadně unikátní, pro každý web jiné. Pokud ne, úroveň bezpečnosti se prudce snižuje – stačí pak bezpečnostní únik jediného loginu a hesla a útočník pak zná klíč ke všem vašim dvířkám a trezorům, i těm nejtajnějším. Je to podobné, jako kdybyste měli univerzální klíč, který pasuje všude: ke kanceláři, dveřím firmy, domu, poštovní schránce, garáži a zahradní brance.

Je známé, že zákazníci si život takto zjednodušují a používají právě jeden login a heslo všude. Tím se ale smysl registrace – tedy ochrana zákazníka před nabouráním do jeho účtu – povážlivě umenšuje.

Druhou možností, jak se nenechat umořit sto loginy a hesly, je někam si je psát, ať už na papír nebo do počítačového souboru. Pokud ale bezpečnostnímu odborníkovi v předchozím případě vstávaly vlasy na hlavě, nyní mu lezou oči z důlků: tohle je samozřejmě ještě horší. Nikde nejsou hesla méně bezpečná než někde po žlutých lístečcích, v mobilu nebo nedejbože volně ložené na vašem počítači v nějakém .doc souboru.

A je možná zbytečné konstatovat, že další velká skupina zákazníků postupuje právě tímto způsobem, čímž opět smysl registrace jakožto své ochrany prakticky neguje.

Co nám ještě zbývá? Všechna ta přihlašovací jména a hesla si pamatovat. Z pohledu bezpečnosti jediné přijatelné, z pohledu reality nemožné.

E-obchodníci: nestavějte zákazníky před možnosti, z nichž je jedna špatná, druhá ještě horší a třetí nemožná.