Accountbeveiliging
Stel uw wachtwoord opnieuw in Voer het adres van het account in. Als er een account bestaat, wordt er onmiddellijk een link verzonden. Ons antwoord is in beide gevallen identiek: het onthult niet of het adres bij ons is geregistreerd.
Hoe deze link is opgebouwd
Hij verloopt na één uur Een resetlink is een tijdelijk equivalent van het wachtwoord. Hoe langer hij leeft, hoe groter het venster waarin een gecompromitteerde mailbox het account overhandigt.
Hij werkt slechts één keer Het token wordt als verbruikt gemarkeerd zodra het wachtwoord daadwerkelijk verandert. Een link die zes maanden later in een thread wordt gevonden, opent niets.
Hij vervalt als het wachtwoord verandert Het token draagt een vingerafdruk van het huidige wachtwoord. Het wijzigen van het wachtwoord via een andere route maakt elke link in omloop mechanisch ongeldig, zonder dat er iets te inventariseren valt.
Het antwoord is hetzelfde voor een onbekend adres Antwoorden met "dit adres bestaat niet" zou iemand in staat stellen adressen één voor één te testen en een lijst van onze klanten op te bouwen. Het getoonde bericht is daarom opzettelijk identiek.
De wijziging sluit andere sessies Als u opnieuw instelt omdat u ongeautoriseerde toegang vermoedt, zou het open laten van sessies de maatregel van zijn betekenis beroven. Alle worden ingetrokken op het moment dat het wachtwoord verandert. By creating an account you accept the
terms of service and the
privacy policy . Identity data is kept for the period anti-money-laundering rules require, then deleted.