H6.07.3conspicuous sign-out on shared devices设计研究

共享设备场景需要显著的退出提示

别名: 公共设备退出 · shared device logout · 网吧登录提示

概念解释

个人手机上退出是稀有动作;在图书馆电脑、门店平板、亲友借用、演示投屏上,不退出才会把会话留给下一个人。显著的退出提示指产品在可判断为共享或临时的上下文里,主动把「用完请退出」放到任务结束点、会话超时和关闭流程里,而不是假设人会自己去翻菜单。这条管提醒的时机与显眼,不管退出清不清缓存,也不管日常个人设备上入口藏在第几层。

机制

共享场景的任务图式是「做完这件事」,不是「管理我的账号」。人的目标一旦完成(交完表、看完邮件、演示结束),注意力离开应用,退出不在目标清单上。浏览器的「记住我」、应用的长期令牌会把一次借用变成长期占用。显著提示把退出绑回任务边界:提交成功页、购物完成、关闭窗口前、闲置倒计时。提示必须比周围营销更抢眼,否则会变成横幅失明。误把私人设备当共享会制造骚扰;判断应来自明确信号(隐身窗口、设备管理模式、用户选了「这是公用设备」、从未在这台设备点过「这是我的」),而不是仅仅因为 IP 在网吧段。

怎么研究

在真正的或角色扮演的共享终端上完成一项任务,比较无提示、结束页提示、闲置倒计时,看下一位使用者能否进入上一账号。

自变量:提示位置(结束页、关闭前、闲置)、是否默认较短会话、是否提供「这是公用设备」选择。 因变量:任务结束后会话仍活着的比例、下一人接触到上一身份数据的比例、私人设备上提示被关掉或被骂的比例。

实验室里被试被要求「请退出」,提示的价值测不到。要用任务自然结束、主试不提退出。共享与私人要分开招人,否则显著提示的骚扰成本被平均掉。

边界

个人主设备上每次操作后弹「请退出」是失败的,只在检测到共享信号时启用。无障碍用户可能需要更长闲置,倒计时退出要可延长且可关。强制短会话会打断正当的长时间编辑,共享模式应在进入时声明「闲置 N 分钟将退出」。投屏与演示账号往往是专用演示身份,提示仍要有,但可改成「结束演示」而不是「保护你的隐私」。无法可靠判断共享时,宁可在关闭流程里问一次,不要永远静默。

怎么落地

  • 提供「这是公用设备」或检测隐身/访客会话:登录默认较短、任务成功页主按钮旁放退出、闲置倒计时可见且到期退出。
  • 关闭窗口或杀应用前,若会话仍在且处于共享模式,阻挡并问「是否退出」;私人模式不要挡。
  • 提示文案说清风险(「下一个人将看到你的邮箱和文件」),不要只写「别忘了退出」。
  • 验证:在访客配置或隐身窗口走完主任务,主试不提退出,看会话是否还在、第二人能否看见上一身份。再在私人设备上确认没有每次成功都弹退出。闲置倒计时应用秒表核对是否真的到期退出。

延伸

  • 同组H6.07.1 退出入口需可发现 · H6.07.2 退出需清理本地敏感数据
  • 相邻H6.06 多设备会话 · H6.13 账号切换与多账号
  • 站内检索shared device · public computer logout · session timeout

同组卡片

快捷操作

分享

分享当前页面

ios_share

https://hci.top/zh/handbook/H6.07.3