Een inlogformulier geeft gebruikers toegang tot hun account op je website. Lees hoe een goed inlogformulier eruitziet en hoe formulieren om een wachtwoord te resetten alles veilig houden.
Hoe vaak heb je al geprobeerd in te loggen op een website zonder je wachtwoord te weten? Je probeert er één, het werkt niet. Je probeert een ander, nog steeds fout. Je klikt op “wachtwoord vergeten”, wacht op een mail, stelt het opnieuw in, en als je binnen bent, ben je al twee minuten kwijt en de helft van je geduld. Bekijk dat nu van de andere kant. Voelt het inloggen op jouw website net zo frustrerend, dan voelen je gebruikers dat elke keer.
Met een inlogformulier komen terugkerende gebruikers weer in hun account. Met een formulier voor wachtwoord vergeten krijgen ze weer toegang als ze hun gegevens kwijt zijn. Samen bewaken ze elk beschermd gedeelte van je website. Doe je het goed, dan gaan gebruikers er soepel doorheen. Doe je het fout, dan geven ze het op of vragen ze je support om hulp die een goed formulier zelf had kunnen geven.
Wat is een inlogformulier?
Een inlogformulier is een eenvoudig formulier met twee velden: een e-mailadres (of gebruikersnaam) en een wachtwoord. De gebruiker voert zijn gegevens in, het systeem vergelijkt ze met de opgeslagen accountgegevens en als ze kloppen, krijgt de gebruiker toegang. Kloppen ze niet, dan toont het formulier een foutmelding.
Een goed ontworpen inlogformulier is schoon en duidelijk. De twee velden staan centraal, met daaronder een duidelijke knop “Inloggen”. Een link “Wachtwoord vergeten?” is zichtbaar, maar leidt niet af. Geen extra velden, geen onnodige stappen. Hoe sneller iemand kan inloggen, hoe beter de ervaring voelt.
Wat is een formulier om een wachtwoord te resetten?
Met een formulier om een wachtwoord te resetten, vaak “Wachtwoord vergeten” genoemd, krijgen gebruikers weer toegang als ze hun gegevens niet meer weten. Het werkt meestal zo: de gebruiker vult zijn e-mailadres in, het systeem stuurt een resetlink naar dat adres en de gebruiker klikt op de link en kiest een nieuw wachtwoord. Eenvoudig, veilig en zelf te doen.
Zonder optie om het wachtwoord te resetten wordt elk vergeten wachtwoord een supportticket. Dat is tijd die je team kwijt is aan een probleem dat een formulier in seconden zelf oplost.
Wat maakt een inlogformulier veilig?
1. Versleutelde verbindingen
Je inlogpagina moet SSL actief hebben, zodat inloggegevens versleuteld tussen de browser en je server gaan. Zonder SSL kunnen inloggegevens worden onderschept.
2. Beperking van pogingen
Door het aantal inlogpogingen te beperken, voorkom je dat geautomatiseerde aanvallen wachtwoorden proberen te raden. Na een paar mislukte pogingen moet het formulier tijdelijk worden geblokkeerd of een vertraging inbouwen voordat meer pogingen mogelijk zijn.
3. Veilige opslag van wachtwoorden
Wachtwoorden mogen nooit als leesbare tekst op je server staan. Ze moeten versleuteld zijn, zodat ook iemand die bij je database kan, de echte wachtwoorden niet kan lezen.
4. Duidelijke foutmeldingen
Vertel gebruikers niet of het e-mailadres of het wachtwoord fout was. Een algemene melding als “E-mailadres of wachtwoord onjuist” voorkomt dat aanvallers kunnen achterhalen welke accounts er in je systeem bestaan.
Inlog- en resetformulieren zijn klein, maar ze bepalen hoe elke terugkerende gebruiker je website ervaart. Houd ze schoon, snel en veilig. De websitebouwer van WEMASY bevat ingebouwd inloggen en accountbeheer, zodat je gebruikers een soepele, veilige ervaring krijgen zonder dat jij alles zelf hoeft te bouwen. Voor het grotere plaatje lees je websiteformulieren en hun belang.