УралсибКонцепт
Уралсиб Онлайн: вход одним жестом и восстановление доступа без звонка
«Доверенное устройство»: на знакомом телефоне — один жест, пароль — только на новом и с причиной, восстановление — по SMS и паспорту или карте.
Концепт, не связан с компанией. Самостоятельная работа на основе открытых данных и публичной версии продукта. Метрики — ожидаемые, не фактические.
- Проблема
- Пароль просят даже при входе по отпечатку, а на новом телефоне без карты доступ возвращают только звонком или в отделении
- Моя роль
- Задача теста и 4 сценария, каждый экран — через «боль → решение → принцип → эвристику», вайрфреймы, hi-fi и прототип
- Срок и команда
- 2026 · Самостоятельно
- Результат
- План измерения: задача теста за 5 минут без звонка, восстановления без поддержки; guardrail — попытки захвата аккаунта
Уралсиб Онлайн · Android + веб-версия на iPhone · Claude Design
01 · Проблема
Каждый шаг входа добавляет трение, а каждая ошибка заканчивается звонком
Задача юзабилити-теста
Андрей купил Redmi Note 13, пароль не помнит, карты под рукой нет, паспорт есть. Войдите в банк и внесите завтрашний платёж по автокредиту — за 5 минут, без звонка.
Для бизнеса
- Каждое восстановление доступа — нагрузка на колл-центр и отделения.
- Клиент, который не может войти, не может и заплатить по кредиту вовремя.
- Упрощение входа не должно облегчить захват аккаунта.
Контекст
Концепт «Доверенное устройство» по гипотезе 1: вход и восстановление доступа. Визуальный язык — кит «Уралсиб · кит», снятый со скриншотов приложения в RuStore.
02 · Что выяснил
Клиент упирается в пароль, звонок и непонятные коды
- Отзывы RuStore
- Аудит текущего входа
- Задача теста
- Эвристики Нильсена
Ключевые инсайты
- Инсайт 1
Пароль просят, хотя клиент входит по отпечатку: в отзыве RuStore — 15 минут на вход. Биометрия сбоит без объяснения и запасного пути
Один жест на знакомом устройстве, пароль — только там, где нужен, и с объяснением
- Инсайт 2
Отдельного флоу для нового телефона нет, а без номера карты или счёта доступ возвращают только звонком или в отделении
Восстановление тем, что всегда с собой: паспорт или карта, номер счёта не нужен
- Инсайт 3
Ошибки — коды без объяснения причины, например «Ошибка 1007: проверьте устройство на вирусы»
Ошибка — это причина и следующий шаг
03 · Варианты и решение
Доверять устройству, а не заставлять помнить пароль
Концепт V2 «Доверенное устройство»
На знакомом телефоне — вход одним жестом. Пароль — только на новом устройстве и всегда с причиной. Доступ возвращается по SMS и паспорту или карте, без звонка в банк.
Семь принципов для каждого экрана
- Один жест на знакомом устройстве.
- Пароль — только там, где нужен, и с объяснением.
- Восстановление тем, что всегда с собой: паспорт или карта.
- Ошибка — это причина и следующий шаг.
- Самостоятельно до конца — без звонка и отделения.
- Клиент видит свои устройства и узнаёт о каждом новом входе.
- Ничего лишнего.
Компромисс с безопасностью
Упрощение идёт в паре с защитой
Упрощение входа может облегчить захват аккаунта. Поэтому: уведомление о каждом новом входе на прежнее устройство, список устройств и лимит на переводы новым получателям в первые сутки на новом телефоне.
04 · Ключевые решения
Четыре сценария закрывают путь от повседневного входа до сбоя на стороне банка
Сначала вайрфреймы W1–W17, затем hi-fi на ките, тёмная тема и кликабельный прототип. У каждого экрана есть аннотация: боль сейчас → решение → принцип → эвристика Нильсена.
Решение 1
Один жест вместо пароля
На знакомом телефоне сразу запрашиваем отпечаток; не распознан — сразу PIN, после 5 неверных PIN — пароль, а не блокировка. Пароль — не чаще раза в 90 дней или при сигнале риска, и всегда с причиной: «Вы не заходили 3 месяца».
Решение 2
Новый телефон, пароль забыт, карты нет — и всё равно без звонка
Вход по номеру и коду из SMS, причина пароля — «Вы входите с нового телефона», личность — паспортом или картой. После входа сразу предлагаем PIN и отпечаток, а на главном — плашка о лимите на сутки с «Почему?»: платёж по своему кредиту под лимит не попадает.
Решение 3
Клиент узнаёт о каждом входе и управляет устройствами
«Это вы?» — push и SMS на прежний телефон с моделью, городом и временем; «Нет» блокирует вход. В «Моих устройствах» — «Отключить» в один шаг: раньше поддержка советовала проверить устройства, но инструмента не было.
Решение 4
Причина и следующий шаг вместо кода
Вместо «Ошибка 400: очистите кеш» — «У нас сбой, ваши деньги в порядке» и что можно сделать сейчас. Вместо «Ошибка 1007» — объяснение без обвинения и простой шаг: обновить Android или войти через веб-версию.
Все экраны (8)
D · Веб-версия на iPhone
Тот же паттерн там, где приложения нет
Телефон и пароль, подсказка про SMS для нового устройства. После входа — инструкция в 3 шага, как добавить банк на экран «Домой», чтобы он открывался как приложение. Имена, суммы и устройства в макетах условные.
05 · Результат
Успех — клиент вошёл и заплатил сам, а безопасность не просела
Метрики и пороги — мои предложения для проверки, а не данные банка.
| Метрика | Зачем | Ожидание |
|---|---|---|
| Доля прошедших задачу теста за 5 минут без звонка | Прямая проверка сценария B на юзабилити-тесте | Большинство участников |
| Доля восстановлений доступа без поддержки и отделения | Основная продуктовая метрика | Рост |
| Обращения в поддержку с темой «вход» | Бизнес-эффект | Снижение |
| Доля входов одним жестом на знакомом устройстве | Работает ли принцип 1 | Рост |
Guardrails: попытки захвата аккаунта и доля «Нет, это не я», мошеннические переводы с новых устройств, доля заблокированных входов.