L'account che evita di perdere la memoria

L'applicazione funziona dal primo avvio, senza iscrizione. Questa comodità ha un rovescio: finché non c'è un account, i ricordi restano legati all'apparecchio, e un telefono perso se li porta via. Questo lavoro ha reso il passaggio all'account affidabile dall'inizio alla fine, e ha messo l'invito dove si vede, senza mai bloccare l'uso.

Il prezzo nascosto dell'avvio immediato

Non chiedere niente all'avvio è una decisione di prodotto forte. Nessun modulo da compilare, nessuna e-mail da confermare prima ancora di aver capito a cosa serve l'applicazione. Premi, parli, funziona.

Il rovescio è invisibile e arriva tardi. Senza account, tutto quello che viene trattenuto è legato all'apparecchio stesso. Basta per settimane, e diventa un problema il giorno del telefono rotto, rubato, o semplicemente sostituito. Il rischio non è teorico, e soprattutto cresce con il tempo: più la memoria è ricca, più la perdita costa cara.

Bisognava quindi che il passaggio all'account fosse possibile in qualsiasi momento, senza fatica, e soprattutto che funzionasse davvero. Un percorso di iscrizione che fallisce in silenzio, su un prodotto come questo, non fa perdere una sessione: fa perdere mesi di memoria.

Tre punti in cui il percorso si rompeva

Il primo difetto era un malinteso. All'iscrizione, quando viene chiesta la conferma via e-mail, il servizio non restituisce nessuna sessione: l'account esiste, ma non è ancora utilizzabile. L'applicazione, invece, considerava l'assenza di errore come una riuscita e mostrava uno stato di connessione che non esisteva. La persona credeva il proprio account attivo, chiudeva l'applicazione, e scopriva più tardi che non lo era. Ora la schermata dice francamente che un messaggio sta aspettando nella casella di posta, con un pulsante per rispedirlo se non arriva niente.

Il secondo era un'assenza pura e semplice: non c'era alcun modo di recuperare una password dimenticata. Su un'applicazione che apri più volte al giorno, la password si digita una volta e poi la memorizza il telefono, e nel giro di qualche settimana la dimentichi. Il link di recupero ora parte via e-mail, e il ritorno nell'applicazione apre direttamente la finestra che permette di sceglierne una nuova, senza dover reinserire la vecchia, che per definizione non conosci più.

Questo ritorno meritava un'attenzione particolare. Il link ricevuto per e-mail non riporta semplicemente verso l'applicazione: porta con sé la prova che quella casella appartiene davvero alla persona. Bisognava quindi che l'applicazione sapesse aprirsi su quel link, nelle sue due forme possibili, e proseguire subito con il cambio di password. Un link che apre la schermata iniziale senza dire niente dà l'impressione che la procedura sia fallita, mentre invece è riuscita.

Il terzo difetto era un attrito ordinario, di quelli che non si notano più a forza di subirli: un campo password mascherato, senza modo di verificare quello che digiti, su una tastiera di telefono che mette d'ufficio una maiuscola al primo carattere. Ogni campo interessato ha ricevuto un occhio per rivelare quello che viene scritto, la maiuscola automatica e la correzione sono state disattivate, e le indicazioni che permettono ai gestori di password di fare il loro lavoro sono state messe come si deve, distinguendo la password attuale da quella nuova.

Il link di recupero è diventato visibile anche dalle due schede, accesso e iscrizione. Chi ha già un account spesso comincia provando a iscriversi, ed è esattamente in quel momento che scopre di non ricordarsi più niente.

Invitare senza forzare

Restava la domanda più delicata: come dire a qualcuno che dovrebbe crearsi un account, senza trasformare l'applicazione in una macchina che reclama un'iscrizione.

La risposta scelta è modesta. In modalità anonima, l'invito a creare un account risale in cima alle impostazioni, appena sotto il titolo, in una tinta calda che lo distingue dal resto senza gridare. Una volta creato l'account, ridiscende al suo posto discreto, in fondo alla schermata, dove non dà più fastidio a nessuno.

Niente viene bloccato, nessuna schermata si mette in mezzo, nessuna funzione viene tenuta in ostaggio. L'invito è semplicemente visibile nel momento in cui ha un senso, e sparisce appena non ne ha più. È la stessa logica che governa quello che l'applicazione mostra e quello che tiene per sé: mostrare al momento giusto, tacere per tutto il resto del tempo.

Quello che ne teniamo

Un percorso di autenticazione non è una formalità da sbrigare in fretta prima di tornare agli argomenti interessanti. Su un'applicazione di memoria, è il meccanismo che decide se quello che le persone ti affidano sopravvive loro oppure sparisce insieme a un apparecchio.

E una cosa imparata qui vale anche altrove: l'assenza di errore non è una riuscita. Un servizio che risponde senza lamentarsi ma senza dare una sessione sta dicendo qualcosa di preciso, e trattarlo come un successo equivale a mentire alla persona sul suo stesso stato. Dove vivono i dati e come riprenderseli è una domanda che si pone fin dal primo avvio, non il giorno in cui li perdi.