Come è costruito questo link
Scade dopo un'ora Un link di reimpostazione è un equivalente temporaneo della password. Più a lungo vive, più ampia è la finestra in cui una casella di posta compromessa consegna l'account.
Funziona solo una volta Il token viene marcato come consumato nel momento in cui la password cambia effettivamente. Un link trovato in una conversazione sei mesi dopo non apre nulla.
Muore se la password cambia Il token porta un'impronta della password corrente. Cambiare la password con qualsiasi altro mezzo invalida meccanicamente ogni link in circolazione, senza nulla da enumerare.
La risposta è la stessa per un indirizzo sconosciuto Rispondere "questo indirizzo non esiste" permetterebbe a qualcuno di testare gli indirizzi uno per uno e costruire una lista dei nostri clienti. Il messaggio mostrato è quindi deliberatamente identico.
Il cambiamento chiude altre sessioni Se stai reimpostando perché sospetti un accesso non autorizzato, lasciare sessioni aperte svuoterebbe la misura del suo significato. Tutte vengono revocate nel momento in cui la password cambia. By creating an account you accept the
terms of service and the
privacy policy . Identity data is kept for the period anti-money-laundering rules require, then deleted.