为什么在线工具不必要求登录

你打开一个 JSON 格式化器,点击"格式化",弹出一个对话框:"免费注册账号后继续。" 本应三秒钟搞定的一次性任务 — 强制登录墙就是这样小题大做。本文讨论为什么给小型工具站加登录墙对用户、长期看对开发者本身都是坏设计。

注册的摩擦成本

每个登录表单都有放弃率。对 SaaS 注册漏斗的研究一致发现,25-70% 的潜在用户会在注册环节流失 — 这还是产品本身真有人想要的情况。对一个一次性工具来说,流失率近乎"全部走人"。

想想用户来你站点想做什么:格式化一段 JSON、哈希一个密码、生成一个 QR 码。这任务大概 10 秒。而你要他们:

1. 先决定到底要不要注册(5 到 60 秒的犹豫)
2. 找一个还没被用过的邮箱(30 秒,再加一次忘记密码流程)
3. 验证邮箱(切标签页、等待、点击)
4. 回到原来那个页面,而它通常已经被重置

……把一个 10 秒的任务变成 5 分钟的家务。5 分钟比这工具本身写出来花的时间还长。

如果你工具的使用成本已经超过不用它直接干活的成本,那这工具对用户就是负价值。

站点为什么仍然强制登录

理由通常是这三条之一:

• "我们要邮箱,好向用户做营销。" 这三条里最糟。你在用全体用户的体验,换取给一小撮还没立刻退订的人发邮件的机会。
• "我们把用户数据存服务端,好跨设备同步。" 真正的同步是正经功能 — 但只对那些用户确实会积累状态的工具成立。JSON 格式化器不会。表格会。
• "登录用户的分析数据更好看。" 确实如此。但当 90% 的注册都是假邮箱时,这些数据也就没意义了。

隐私税

每一次注册都是一笔站点现在要负责的数据。一个做 JSON 格式化的小站点,握着几千个邮箱哈希 — 这就是一个目标:小、防御薄弱、且塞满大量用户从别处复用的凭据。

从用户角度看,情况更糟。他只是来格式化一段 JSON。他并没打算把邮箱、可选姓名,以及一个之后会因为懒得记新密码而再往三个其他服务上复用的密码交付给你站点。当 — 而不是如果 — 你的数据库泄漏时,你的工具站就是给攻击者送上对银行站点也管用的一组凭据。

隐私不只是"不把数据卖给中间商"。它还包括:别索取你用不着的数据。

支撑工具站点的更合理方式

那么不设登录墙,怎样让一个小工具站点活下去?

• 浏览器端处理。 用 JavaScript 干活的工具 — JSON 格式化器、Base64 编码器、颜色转换器 — 不需要服务器、不需要数据库、不需要用户账号。这站点本质上就是一个静态文件。
• 用本地存储替代账号。 如果用户想保存设置,就存在 localStorage 里。同样的持久化,你这边零数据。
• 展示广告。 在一个免费、免登录的工具上放一个不显眼的 Google AdSense 广告位 — 对任何有真实流量的站点,这足以覆盖托管成本;而且用户对广告的容忍度,远高于对强制注册。
• 可选的付费版功能。 只对那些想要高级付费功能的用户要求登录(最好用 OAuth,能不用邮箱/密码就别用)。

何时登录才真正合理

这些并不是说登录总是错的。下面这些情况是对的:

• 数据天然绑定到个人。 经期记录、饮酒日志、个人财务日记 — 这些需要账号,因为内容私密,且要跨设备绑到同一个人。
• 存在真实的跨设备使用场景。 如果用户在手机上起头、在笔记本上收尾,你得有办法认出他。
• 工具产出可分享的成果物。 一个 QR 码生成器,若能让你回头再编辑上周生成的码,有账号就比没账号更说得通。

这些情况下,登录是在干实事 — 因此值得那份摩擦。脱离了语境,同样的登录对用户就只是税。

写在最后

默认应当是不需要登录。加登录是个功能,不是基线 — 而且这个功能你应当自证两回:一回说明它给用户带来什么,再一回掂量它是不是真抵得过被挡在门口的那些人。

如果你的工具能跑在浏览器里,它大概率就该跑在浏览器里。如果能不依赖数据库,几乎肯定就该不依赖。而如果你能用单一广告位维持下去、而不是出卖用户的收件箱 — 那你也该这么做。