3.5　PIN

是什么

用户想要简单地访问他的数据，而不必每次都进行完整的账户验证。如何使用你想要访问该应用程序的快捷方式（参见图3-14）。

一个应用程序在短时间内被多次访问。

你需要在移动应用程序中进行二级验证。如何使用为用户提供在注册时创建PIN的能力。将该PIN与用于验证的另一个唯一数据绑定，例如用户的手机号。允许用户在应用程序设置中创建或者更改PIN。PIN至少应该是4位数，并且可以轻松地用一只手在移动设备上输入。在某些企业环境或者涉及金融数据的更高级别的安全状况下，考虑使用6位或者更长位数。访问应用程序时，在初始设置后显示PIN界面，而不是登录界面。自动给用户提供数字键盘，而不是让他自己导航到标准键盘的数字键。输入PIN后，你应该直接将用户带入应用程序的主界面。为何使用由于个人移动设备有内置的安全性，因此用户可以锁定它们，利用它更轻松地访问应用程序中的社交功能——尽可能减少认证导致的摩擦。相关模式登录二级或者多重因素认证