Korean Identity Management(KIM)

title; Yahoo! Releases OpenID Research
link; http://developer.yahoo.net/blog/archives/2008/10/open_id_research.html

지난 7월, Yahoo!는 32-39세의 인터넷 중고급 수준인 여성 사용자 9명을 대상으로 OpenID의 사용성에 대한 테스트를 수행했습니다.[1]

일반적인 사람들이 느끼는 일반적인 OpenID의 단점은 다음과 같습니다.

- OpenID 인증하고 난 뒤에, 서드파티에서 새로 계정을 만드는 것 같은 작업을 해야 한다
- Yahoo! 사이트에 로그아웃하는 작업을 잊어버릴 것 같다.
- OpenID 의 암호가 노출되면 모든 사이트가 노출되는 것 아닌가?

사용성 테스트 결과로 발견한 문제는 다음과 같습니다.

1. discoverability가 낮다. 기존 로그인 방식 + OpenID를 제시하는 게 아니라
 - OpenID를 어떻게 쉽게 사용할지를 알려줘야 한다.

2. OpenID를 사용하는 방식이 혼란스럽다. 그냥 OpenID URL 넣는 방법, ID Selector를 사용하는 방법, OP 주소를 넣는 방법
 - OpenID URL을 넣는 방법과 로그인할 때 사용할 계정을 선택하는 방법만 제공

3. OpenID를 사용할 때 보이는 페이지가 너무 많다. 읽지도 않고 그냥 통과 버튼을 누른다. 로그인 프로세스가 바뀔 수도 있다.
 - 확인하는 페이지는 없앤다. 고객에게는 별다른 의미없다.
 - 다른 페이지로 빠지는 링크나 기술은 로그인 프로세스 내에 포함시키지 않는다.

4. 로그인 한 뒤에 예상하지 못한 페이지로 넘어가버린다.
 - 사용자가 예상하는 페이지로 이동시키도록 프로세스를 점검해야 한다.

5. OpenID로 한 번 로그인 한 사이트는 다음 번에 사이트의 id/pw로 로그인할 수 있다고 생각한다. OpenID로 로그인할 때 매번 물어보는게 왜 필요한가?
 - 사이트는 id/pw 로그인이 실패한 경우, OpenID 로그인을 시도한 건지 물어본다.
 - 1,2 문제를 해결하는게 도움이 될 수 있다.
 - 로그인 후 보이는 확인 페이지가 꼭 필요한가?

테스트 결과 아래와 같은 대처 방안을 제안했습니다.

1. OP와 RP간의 강한 파트너십 구축 필요
 - 혼란스럽지 않은 OpenID 사용이야말로 OP와 RP의 브랜드 성공에 직접적인 영향을 미침

2. 사용자 계정을 보호하는 방안을 미리 강구해야 함
 - 사용자에게 위험을 알리는 것보다 우선
 - 일관된 사용 흐름을 보여야 됨

OpenID가 일반인들에게 얼마나 어렵게 느껴지는지 실감할 수 있습니다. 한숨을 쉬고, 머리를 벽에 박고 싶을 정도로 괴로운 기술로 인식되는군요^^;

Observing these tests was more than a bit frustrating for the Yahoo!OpenID team, and the test subjects may have been distracted by thesounds of the groans and head-pounding coming from the other side ofthe one-way mirror. Certainly there is a lot of work to be done on theOpenID UX (user experience) front.

Yahoo!는 CAPTCHA 입력을 없애고 OP 페이지를 하나로 줄였습니다. 또한 사용자가 쉽게 RP로 돌아갈 수 있도록 했습니다. Yahoo!의 테스트 결과는 OpenID 측에서도 많은 이슈가 되고 있습니다. OpenID는 이 결과를 바탕으로 사용성을 개선할 수 있을 것입니다.

On the Yahoo! side of things, we streamlined our OP last week, andremoved as much as we could. We removed the CAPTCHA and slimmed downthe OP to just a single screen, and focused the UI to get the user back to the RP. We expect that RPs will enjoy a much higher success rate for users signing in with their Yahoo OpenID.

[1] http://developer.yahoo.com/openid/openid-research-jul08.pdf