O3.09.3Password-policy registration friction设计研究
复杂度要求提高了新用户的注册放弃率
别名: 注册密码摩擦 · 密码创建放弃 · signup password friction
概念解释
密码策略注册摩擦（password-policy registration friction）指新用户在尚未获得产品价值前，因隐藏或繁复的密码要求、反复拒绝和输入丢失而推迟或放弃注册。复杂度规则不仅改变密码形态，也改变谁能进入服务及其首次体验。
机制
注册阶段承诺低、退出成本低。每次验证失败都迫使重新生成并记住秘密，移动键盘、辅助输入和语言字符限制会放大成本。要求越多并不必然更安全，却使使用密码管理器、认知或运动能力不同的人承担不同比例负担。失败后清空字段或只说“无效”会进一步增加放弃。
怎么研究
把注册漏斗与字段级错误、策略拒绝原因、设备、辅助技术和最终激活关联，比较简化规则、前置说明和管理器支持。随机实验需保持账户安全防护等价，并追踪后续重置和凭据质量，避免只以短期转化判断。放弃下降若伴随弱密码增加，不能视为完整成功。
边界
相关性不自动证明密码规则造成放弃，身份验证、隐私疑虑和产品价值也可能驱动退出。高风险服务可能合理接受更多初始步骤，但每一步应有威胁依据。降低摩擦不是取消长度、泄露清单、限速或多因素认证，而是移除低收益负担。
怎么落地
- 在输入前显示完整可行动要求，实时反馈且不在普通校验失败后清空输入。
- 支持管理器生成、自动填充、粘贴、显示密码和移动端友好输入。
- 按拒绝原因和用户条件监测完成、放弃、重置与安全结果，修复高摩擦低收益规则。
- 若注册必须中断，安全保存非秘密进度并允许稍后继续，绝不记录明文密码。