D3 NUR NIC_MOB_2. Scénáře z D2. První návštěva obchodu s založeným mojeid. Další návštěva eshopu s založeným mojeid

Transkript

1 D3 NUR NIC_MOB_2 Scénáře z D2 Pro naše testování jsme se rozhodli vyjít z těchto scénářů: První návštěva obchodu s založeným mojeid Na eshopu si chci koupit nové hodinky. Mám vybraný konkrétní model a chci si je objednat. Nemohu se jich už dočkat, proto objednávku udělám ze školy přes telefon. Dám je do košíku a potřebuji zadat adresu a založit si v obchodě účet. Mám mojeid, takže se přihlásím s jeho pomocí. Eshop požaduje , adresu, telefon (u kterého je všech údajů je ihned kontrolována správnost jejich formátu) a jméno. Chci předat údaje z mojeid, ale v mojeid jsem telefon nikdy nevyplňoval. Doplním tedy telefon a potvrdím údaje, které chci předat eshopu. Všechny údaje jsou povinné. Úroveň zabezpečení mi stačí základní, nebudu ji tedy měnit. Varianta 2: Řeknu, že chci lepší bezpečnost. Nastavím si tedy úroveň zabezpečení vyšší a vyplním silnější heslo. Další návštěva eshopu s založeným mojeid Na eshopu jsem již nakupoval, pouze se přihlásím přes mid a všechny údaje jsou již vyplněny. Zběžně si je zkontroluji a uvědomím si, že mám nové telefonní číslo. Číslo si zároveň změním i v mid. Vše odešlu. Varianta 2: Nechci číslo ukládat do mid. Posílám to pro kamaráda. Varianta 3: Chci si nechat poslat zásilku na adresu do práce. Vyberu tedy, že chci zadat novou Výsledek: Mám zboží v košíku a chci si ho zaslat ke mně, zadat adresu a spárovat si účet s obchodem.

2 Testování Přihlašování Cíl testování Ověřit, že předání údajů z mojeid je pro uživatele transparentní. Uživatel se zvládne přihlásit. Uživatel pochopí systém vyšší a standardní síla zabezpečení. Uživatel si zvládne založit vyšší zabezpečení během přihlašování a pochopí, co to znamená. Scénář testování Uživatel má zboží v košíku, klikne vytvořit objednávku a zaslat na adresu, zobrazí se mu formulář s adresou, jménem,... a v něm dá vyplnit pomocí mojeid. Začíná naše testování (nenapovídám už nijak, naopak dolaďuji design, když uživatel neví). Testování pokrývá problematiku: 1. uživatel pochopí, co je standard-vysoká bezpečnost a přihlásí se přes standard a je to pro něj dostatečně jednoduché (z D1 uživatel se chce někam přihlašovat pohodlně, jinam zas chce hodně bezpečné heslo a pokaždé si ho sám napsat) 2. uživatel je schopen zvýšit bezpečnost pro stránku a zadat si nové heslo pro úroveň zabezpečení, kterou zatím nikdy nepoužil Průběh testu Uživateli je vysvětleno, že je Franta Vomáčka, co mojeid umí a co má v mojeid vyplněno. Uživateli je komiksem sdělena motivace. co uživatel má v hlavě = údaje o sobě a službě mojeid komiks = motivace Motivaci i údaje o sobě a službě mojeid (pokud ji aktivně používám) si ve skutečnosti reálný člověk pamatuje proto je má uživatel po celou dobu testu před sebou, aby zůstal v kontextu.

3 Info mojeid, Komiks já jsem Franta jedu vlakem Vomáčka uživatel materiál prototypu experimentátor telefon klávesnice Samotný test probíhá tak, že pod rámeček telefonu zasouvám jednotlivé obrazovky a pokud uživatel na něco experimentátor provede interakci (vyplňování políček, kliknutí na tlačítko atd.). Dále je požádán uživatel, aby přemýšlel nahlas. Ukázka přímo z prototypu První test kdy uživatel kupuje hodinky probíhá takto:

4 1) Po komiksu 2) Zde uživatel sám přijde na to, že pomocí mojeid si ulehčí práci 3) uživatel zjistí, co je úroveň zabezpečení a rozhodne, se pro pro sebe vhodnou 6) dokončení objednávky 4)simuluji překlep v username 5) simuluji překlep v heslo

5 Druhý test: uživateli je dán stejný komiks, jen řečeno, že kupuje akcie na burze místo hodinek. Na základě toho se uživatel sám rozhodne pro vyšší úroveň zabezpečení. Uživateli je tento test předložen až jako druhý, tedy až když je zkušený uživatel. Uživatelské jméno mohu zapomenout, se zas špatně píše. Mohu tedy použít oboje 1) uživatel si sám od sebe vybere vyšší 3) uživatel vytvoří správně bezpečné heslo (z D1 údaj je validován okamžitě, nemusím se bát, že vyplním špatně, kliknu, zmizí a musím psát znovu) 2) uživatel zkopíruje kód z u

6 Výsledky testování Test byl prováděn na 3 osobách a po každé iteraci zlepšován. Test byl na mojí rodině poslední osoba testem prošla již zcela bez zádrhelů. Iterace 1: (student, žena, 25 let) 1) Okamžitě vybírá zabezpečení vysoká aniž, by věděl co to je, otazníček s nápovědou přehlíží. Doplněn text co to je. Další uživatelé již nápovědu vždy rozbalili. 2) při testu překlepu username si myslí, že je chyba na serveru Přidán text Zkontrolujte... 3) heslo u vyšší bezpečnosti zapomene, že musí mít 8 znaků a diví se proč heslo není správně Přidán rámeček pro zdůraznění, že musí platit obě podmínky. Iterace 2: (úředník, žena, 50 let, osoba má málo zkušeností se smartphonem i PC) 1) bál se, že bude přihlášen trvale, zazmatkoval (přehlédl checkbox) a klikal na tlačítko zrušit přihlašování, aby docílil efektu nebýt přihlášen trvale. Byl změněn text na tlačítku na vrátit se zpět a také přidána nápověda k checkboxu. Iterace 3: (vývojář, muž, 50 let) 1) Po přihlášení se mu nelíbí, že je jen anonymní hláška Přihlášení bylo úspěšné, je přihlášen username, je to nedůvěryhodné oznámil to až u testu s vyšší úrovní zabezpečení. Doplněno přihlášen jméno osoby František Vomáčka. Původně: zrušit přihlašování

7 Formulář pro předání údajů Cíl testování Cílem je zjistit zda je navržený formulář pro předání údajů dostatečně srozumitelný a jednoduchý na ovládání přidání položky údaje a úprava stávajícího. Scénář testování Uživatel má zboží připravené v košíku a chce dokončit objednávku, celý den je v práci a tak si chce poslat zboží tam. Má již založený účet mojeid a vyplněnou domácí adresu. Při vyplňování formuláře si přidá adresu do práce a vybere ji. Před odesláním si všimne chyby v uvedeném čísle a opraví ho. Papírový prototyp Prototyp vyexportovovaný z programu Balsamiq. Příprava papírového prototypu

8 Průběh testování Participant byla žena, cca 40 let a zkušená uživatelka počítače bez účtu MojeID. K testování byl využit papírový model telefonu a webové stránky vytvořený v programu Balzamiq. Uživateli byl předložen scénář, který vedl do současné situace. Následně uživatel pracoval s papírovým modelem telefonu a webového formuláře. Poznámka: Pro větší autentičnost testování byly použity skutečné údaje testovaného subjektu, proto musely být obrázky patřičně anonymizovány.

9 Výsledky testování V průběhu testování byly nalezeny tři závažné problémy a jeden méně závažný. 1. Při vyplňování uživatel nebral v potaz tlačítko Vyplnit pomocí MojeID a chtěl to vyplňovat ručně. Po upozornění na něj, říkal, že si nespojil informace z briefingu, že už nějaké údaje v MojeID má. 2. Při snaze editovat špatně zadané číslo měl tendenci kliknout do textu a přímo se snažit číslo upravovat. 3. Obdobný problém jako 2. Lehká zmatenost při úpravě záznamu. 4. Nikde není napsáno, co checkbox znamená. Závěry Problém 1 je pravděpodobně způsoben testováním. Při použití v reálné situaci, kde vše bude barevné si uživatel nejspíše spojí logo MojeID s účtem který má. Problém 2 lze vyřešit přidáním klíče pro editaci na místě. Číslem 3 se není nutné výrazněji zabývat. Problém 4 je závažný a vyřešit by se dal přidáním vysvětlující poznámky.