비밀번호에 굳이 이런 제한을 둘 필요가 있었을까?

보 통 웹서비스를 기획하면, 아이디와 비밀번호의 종류/길이로 고민을 해야 하는 경우가 있다. 아이디의 경우는 종류/최소 길이가 문제가 되고, 비밀번호는 길이가 고민거리다. '보안'은 언제나 중요하지만, 그렇다고 고객이 원래 사용하고 있는 '습관'을 깰 필요가 있을까?

간혹 서비스가 요구하는 규정이 너무 높으면 이용자의 입장에서는 아주 귀찮아진다. 비밀번호에 꼭 숫자와 영문을 섞어서 써야하나? 연속된 글자를 입력하면 도대체 왜 안돼는가? 비밀번호에는 되는데, 특수기호가 아이디에 들어가면 문제가 생길까?

거기에 아이디는 왜 3자면 안되는걸까? 6자가 무슨 신비의 규칙도 아닌데 말이다.

대 체적으로 서비스를 만드는 사람들은 '항목'에 대해서는 고민을 하는데, 항목이 가지는 성격에 별다른 고민을 하지 않고 진행하는 경우도 많아 보인다. 고객의 입장에서는 그게 불만이기도 하지만, 그 불만을 전하려면, 대부분 어쨌든 회원가입을 해야하니... 하고 난 뒤에 그런 불만을 전달하는 경우도 거의 없을 것 같다. 블루문님처럼 포스팅을 해주는게 그나마 고마운 일이랄까...

욕심 다 버리고, 이 정도의 회원가입이면 정말 감사하지 않을까?

(ps) 이 글은 '유저스토리 랩'에도 게시되었습니다.