วิธีรีเซ็ตรหัสผ่าน Whizi

คำตอบสั้น ๆ

แอปมือถือคือช่องทางที่ใช้แทนรหัสผ่านที่ลืมไปได้จริง เลือก Forgot password? บนหน้าจอเข้าสู่ระบบของแอป พิมพ์อีเมลของบัญชี แล้ว Whizi จะส่งรหัส 6 หลักทางอีเมลให้คุณกรอกในหน้าจอถัดไปพร้อมกับรหัสผ่านใหม่ ส่วนช่องทางเว็บไซต์เป็นคนละเรื่องที่ใช้ป้ายชื่อเดียวกัน: Forgot password? บนเว็บไซต์จะขอให้ผู้ให้บริการส่งอีเมลเข้าสู่ระบบแบบ email_link ที่ชี้ไปยัง whizi.io/reset-password และ /reset-password คือฟอร์มเปลี่ยนรหัสผ่านที่มีช่องแรกคือ Current Password ดังนั้นฝั่งเว็บไซต์จึงใช้แทนรหัสผ่านที่คุณยังจำได้อยู่ หากรหัสผ่านบนเว็บไซต์หายไปจริง ๆ ช่องทางแอปหรือฝ่ายสนับสนุนคือทางกลับเข้าระบบ ไม่ใช่ลิงก์ที่ส่งทางอีเมล

มีจุดเริ่มต้นการรีเซ็ตอยู่สี่จุด และแต่ละจุดทำงานไม่เหมือนกัน:

เริ่มจากที่ไหน	ตัวควบคุม	สิ่งที่ถูกส่ง	ออกจากระบบก่อนหรือไม่
หน้าเข้าสู่ระบบบนเว็บไซต์	Forgot password? บนแถวเดียวกับป้าย Password	อีเมลเข้าสู่ระบบแบบ email_link ที่ชี้ไปยัง /reset-password	ไม่
Settings บนเว็บไซต์ ในส่วน Account	Reset Password	ลิงก์อีเมลเดียวกัน ไปยังที่อยู่เดียวกัน	ใช่ ทันทีที่คุณเลือก Send Reset Link
หน้าจอเข้าสู่ระบบในแอปมือถือ	Forgot password?	รหัส 6 หลัก	คุณออกจากระบบอยู่แล้วที่หน้านั้น
Settings ในแอปมือถือ	Reset password ซึ่งอยู่หลังหน้าต่างยืนยัน	รหัส 6 หลัก	ใช่ หลังจากคุณยืนยัน

แถวที่ควรรู้ไว้ก่อนใช้งานคือแถวที่สอง มันจะออกจากระบบ Whizi ให้คุณทันที และทำแบบนั้นก่อนที่จะตรวจสอบด้วยซ้ำว่าคุณพิมพ์อะไรลงในช่องอีเมลหรือไม่

Whizi ใช้งานหน้าจอรีเซ็ตของตัวเอง

ระบบยืนยันตัวตนให้บริการโดย Clerk แต่หน้าจอเหล่านี้ไม่ใช่หน้าที่ Clerk โฮสต์เอง กล่องรีเซ็ตบนหน้าเข้าสู่ระบบ ฟอร์มเปลี่ยนรหัสผ่านที่ /reset-password และขั้นตอนรีเซ็ตในหน้าจอเข้าสู่ระบบของแอปมือถือ ล้วนเป็นหน้าจอของ Whizi ที่เรียกใช้ผู้ให้บริการอยู่เบื้องหลัง ดังนั้นฟอร์มที่คุณพิมพ์ลงไปคือโค้ดของ Whizi ไม่ใช่หน้าที่ผู้ให้บริการโฮสต์เอง

การแบ่งแยกนี้เองที่กำหนดว่าคุณจะเห็นข้อความแบบไหนเมื่อเกิดข้อผิดพลาด ทุกหน้าจอเหล่านี้จะเลือกใช้ข้อความจากผู้ให้บริการก่อนหากมี และจะใช้ข้อความสำรองของ Whizi เมื่อไม่มี ดังนั้นการปฏิเสธเรื่องความยาวหรือความแข็งแรงของรหัสผ่านจะมาในถ้อยคำของผู้ให้บริการ ยกมาตามที่ได้รับ ข้อความสำรองต่างกันไปตามหน้าจอ ซึ่งเป็นวิธีที่เร็วที่สุดในการบอกได้ในเธรดฝ่ายสนับสนุนว่าความล้มเหลวเกิดขึ้นที่ไหน:

หน้าจอ	ข้อความสำรองเมื่อไม่มีข้อความที่อ่านได้กลับมา
กล่องรีเซ็ตบนเว็บไซต์ ทั้งหน้าเข้าสู่ระบบและ Settings	Failed to send reset email. Please try again.
ฟอร์มเปลี่ยนรหัสผ่านบนเว็บไซต์ที่ /reset-password	Failed to reset password. Please try again.
ทั้งสองขั้นตอนรีเซ็ตในหน้าจอเข้าสู่ระบบของแอปมือถือ	Couldn't sign in. Please try again.

การตรวจสอบที่ Whizi เขียนขึ้นเองนั้นบางและกระจายไม่สม่ำเสมอ ฟอร์มเปลี่ยนรหัสผ่านบนเว็บไซต์กำหนดให้ต้องกรอกช่องรหัสผ่านปัจจุบัน และรหัสผ่านใหม่ทั้งสองช่องต้องตรงกัน ส่วนขั้นตอนรีเซ็ตในแอปไม่ตรวจสอบอะไรเลย มีเพียงช่องรหัสผ่านใหม่ช่องเดียวและส่งเนื้อหาไปตามที่พิมพ์ การตรวจสอบอื่นเดียวของ Whizi ในทั้งกระบวนการคือช่องอีเมลต้องไม่ว่างเปล่า ทั้งในกล่องบนเว็บไซต์และในขั้นตอนแรกของการรีเซ็ตในแอป ไม่มีกฎความยาวขั้นต่ำ กฎตัวอักษร หรือกฎห้ามใช้ซ้ำที่เขียนไว้ใน Whizi เลย กฎเหล่านั้นอยู่ที่ผู้ให้บริการและมาถึงคุณผ่านข้อความที่ยกมาจากผู้ให้บริการ

ตารางฉบับเต็มของข้อความข้อผิดพลาดเกี่ยวกับการเข้าสู่ระบบ เซสชัน และการรีเซ็ต พร้อมสาเหตุของแต่ละข้อ อยู่ที่ เมื่อคุณเข้าสู่ระบบไม่ได้ หน้านี้ครอบคลุมขั้นตอนการทำงาน ส่วนหน้านั้นครอบคลุมถ้อยคำ

การเริ่มจาก Settings จะออกจากระบบให้คุณก่อน

บนเว็บไซต์ Settings มีแถว Reset Password อยู่ในส่วน Account ถัดจาก Subscription และ Cancel Subscription เมื่อเลือกแล้วจะเปิดกล่องที่มีช่อง Email Address และปุ่ม Send Reset Link

การเลือกปุ่มนั้นจะออกจากระบบ Whizi ให้คุณก่อนที่จะทำอย่างอื่นใด การออกจากระบบจะทำงานก่อน จากนั้นโค้ดถึงจะตรวจสอบว่าช่องอีเมลถูกกรอกหรือไม่ หากส่งโดยเว้นว่างไว้ คุณจะถูกออกจากระบบโดยไม่มีอะไรถูกส่งเลย และทางเดียวที่จะกลับเข้าระบบได้คือหน้าเข้าสู่ระบบ

ช่องนี้ยังว่างเปล่าตั้งแต่เปิดกล่องขึ้นมาด้วย มันไม่ได้กรอกจากที่อยู่ของบัญชีที่คุณเข้าสู่ระบบอยู่ ดังนั้นเตรียมที่อยู่อีเมลไว้ให้พร้อมก่อนเปิดกล่องนี้ ไม่ใช่หลังจากที่คุณถูกออกจากระบบไปแล้ว

ข้อความสำเร็จจะแตกต่างกันไปตามจุดที่คุณเริ่ม ซึ่งเป็นวิธีที่รวดเร็วในการแยกสองช่องทางนี้ออกจากกันในเธรดฝ่ายสนับสนุน:

หน้าจอ	ข้อความสำเร็จ
กล่องบนหน้าเข้าสู่ระบบ	Check your inbox for a reset link.
กล่องใน Settings	Password reset email sent successfully!

แอปมือถือถูกออกแบบด้วยหลักการออกจากระบบก่อนแบบเดียวกัน แต่จะบอกคุณล่วงหน้า การเลือกรีเซ็ตในแอปจะแสดงหน้าต่างยืนยันหัวข้อ "Reset your password?" ซึ่งเนื้อหาระบุว่า Whizi จะออกจากระบบให้คุณและส่งรหัส 6 หลักทางอีเมลไปยังที่อยู่ของบัญชี โดยระบุที่อยู่นั้นไว้ในประโยคด้วย จากนั้นจะให้คุณกรอกรหัสนั้นในหน้าจอถัดไปเพื่อตั้งรหัสผ่านใหม่ ปุ่มที่มีคือ Cancel และ "Sign out and reset" นอกจากนี้ยังนำที่อยู่อีเมลของคุณติดไปกับการออกจากระบบด้วย ทำให้ขั้นตอนรีเซ็ตเปิดขึ้นมาโดยกรอกไว้ให้แล้ว เว็บไซต์ไม่ทำทั้งสองอย่างนี้เลย

แอปมือถือส่งรหัส ไม่ใช่ลิงก์

การรีเซ็ตในแอปเป็นขั้นตอนสองขั้นบนหน้าจอเข้าสู่ระบบ และจบลงด้วยการที่คุณเข้าสู่ระบบเรียบร้อยแล้ว ทำให้เป็นช่องทางที่คาดเดาผลได้มากกว่าในสองช่องทางนี้

1. ขั้นตอนแรกจะถามหาที่อยู่อีเมล หากส่งโดยเว้นว่างไว้ หน้าจอจะตอบว่า Enter the email address on your account.

1. Whizi จะขอรหัส แล้วยืนยันด้วยข้อความ We sent a 6-digit code to ตามด้วยที่อยู่ที่คุณพิมพ์ไว้

1. ขั้นตอนที่สองรับทั้งรหัสและรหัสผ่านใหม่พร้อมกัน หากสำเร็จ แอปจะเปิดใช้งานเซสชันใหม่และพาคุณเข้าสู่ Whizi ทันที ไม่ต้องเข้าสู่ระบบแยกต่างหากอีก

บัญชีบางประเภทไม่สามารถทำขั้นตอนนี้ให้เสร็จได้ หากบัญชีมีการยืนยันตัวตนขั้นที่สอง แอปจะไม่มีหน้าจอรองรับและจะตอบว่า: "This account needs another verification step. Contact support and we'll help you back in." นั่นคือคำแนะนำที่แท้จริง ไม่ใช่ข้อความให้ลองใหม่

สิ่งอื่น ๆ ที่แอปมีร่วมกับเว็บไซต์ ทั้งแพ็กเกจและประวัติการสนทนาที่คุณกลับไปใช้ อยู่ที่ Whizi บนมือถือ

การเปลี่ยนรหัสผ่านที่คุณรู้อยู่แล้ว

/reset-password บนเว็บไซต์เป็นฟอร์มเปลี่ยนรหัสผ่าน ไม่ใช่ฟอร์มกู้คืน มีสามช่อง คือ Current Password, New Password และ Confirm New Password และจะไม่ทำงานหากไม่มีช่องแรก: ขึ้น Current password is required. เมื่อว่างเปล่า และ Passwords do not match. เมื่อสองช่องหลังไม่ตรงกัน

การเปลี่ยนที่สำเร็จจะจบทุกเซสชันอื่นในบัญชี ฟอร์มนี้จะขอให้ผู้ให้บริการออกจากระบบเซสชันอื่นเป็นส่วนหนึ่งของการอัปเดต ดังนั้นเบราว์เซอร์หรืออุปกรณ์อื่นใดที่มีเซสชัน Whizi อยู่จะถูกออกจากระบบโดยการเปลี่ยนนี้ ไม่ใช่แค่ถูกปล่อยทิ้งไว้ มันเงียบ: ไม่มีอะไรบนฟอร์มประกาศเรื่องนี้ และไม่มีข้อความใดถูกสร้างขึ้นจากมัน ดังนั้นข้อความเดียวที่หน้าจอนี้แสดงได้คือข้อผิดพลาดจากการตรวจสอบสองข้อ ข้อความปฏิเสธของผู้ให้บริการเอง และบรรทัดความสำเร็จด้านล่าง จำเรื่องนี้ไว้ก่อนเปลี่ยนรหัสผ่านบนเครื่องที่ใช้ร่วมกับคนอื่น

เมื่อสำเร็จ หน้าจะแสดง Password reset successful! Redirecting to chat... และพาคุณไปยังหน้าแชทหลังหยุดรอสองวินาที

การพิมพ์ URL นั้นในแถบที่อยู่ไม่ใช่วิธีเข้าถึงหน้านี้ เส้นทางนี้อยู่หลังตัวป้องกันที่ส่งผู้เข้าชมที่เข้าสู่ระบบอยู่ไปยังหน้าแชท และ /reset-password ไม่ใช่หนึ่งในสี่เส้นทางที่ได้รับการยกเว้นจากตัวป้องกันนี้ (settings, pricing, terms of service และ privacy policy ได้รับการยกเว้น) เมื่อเข้าชมขณะออกจากระบบอยู่ จะแสดง User not authenticated. Please log in. แทนที่จะเป็นฟอร์ม กล่องบนหน้าเข้าสู่ระบบและกล่องใน Settings ต่างก็ส่งลิงก์อีเมลเดียวกันไปยังที่อยู่เดียวกัน ดังนั้นทั้งสองก็ไม่ใช่ทางลัดผ่านช่อง Current Password เช่นกัน

สิ่งที่การรีเซ็ตรหัสผ่านแก้ไม่ได้

รหัสผ่านใหม่เป็นเพียงการแทนที่ข้อมูลรับรองเท่านั้น มีสี่เรื่องที่คนมักคาดหวังให้มันแก้ไขได้ แต่มันแก้ไม่ได้:

สิ่งที่คุณต้องการ	การรีเซ็ตทำได้ไหม
ล้างข้อผิดพลาดโทเค็นเซสชัน เช่น Invalid or expired session token.	ไม่ นั่นคือการยืนยันโทเค็นล้มเหลว ซึ่งอธิบายไว้ใน เมื่อคุณเข้าสู่ระบบไม่ได้
เปลี่ยนที่อยู่อีเมลที่ใช้เข้าสู่ระบบ	ไม่ ไม่มีตัวควบคุมให้ทำเองสำหรับที่อยู่อีเมลเลย ดู เปลี่ยนอีเมลของบัญชีคุณ
คืนข้อความฟรีที่ใช้ไปแล้ว	ไม่ โควตาฟรีคือ 7 ข้อความตลอดอายุของบัญชี ไม่มีทางรีเซ็ต
ย้ายการสมัครสมาชิกไปยังบัญชีอื่น	ไม่ แพ็กเกจผูกกับบัญชี ไม่ใช่กับรหัสผ่าน

หากที่อยู่อีเมลของบัญชีเองเป็นอีเมลที่คุณเข้าถึงไม่ได้อีกต่อไป ช่องทางรีเซ็ตก็หายไปด้วย เพราะทั้งลิงก์และรหัสจะถูกส่งไปยังกล่องจดหมายนั้น แจ้งเรื่องนี้กับฝ่ายสนับสนุนตอนที่กล่องจดหมายเก่ายังใช้งานได้ ไม่ใช่หลังจากนั้น