Bezpieczeństwo konta

Zresetuj swoje hasło

Wpisz adres powiązany z kontem. Jeśli konto istnieje, link zostanie wysłany natychmiast. Nasza odpowiedź jest identyczna w obu przypadkach: nie ujawnia, czy adres jest u nas zarejestrowany.

Przypomniałeś sobie? Powrót do logowania

Jak zbudowany jest ten link

Wygasa po jednej godzinie: Link do resetowania jest tymczasowym odpowiednikiem hasła. Im dłużej żyje, tym szersze okno, w którym przejęta skrzynka pocztowa może przekazać konto.
Działa tylko raz: Token jest oznaczany jako zużyty natychmiast po faktycznej zmianie hasła. Link znaleziony w wątku sześć miesięcy później niczego nie otwiera.
Umiera, jeśli hasło się zmieni: Token zawiera odcisk palca bieżącego hasła. Zmiana hasła jakąkolwiek inną drogą automatycznie unieważnia każdy link w obiegu, bez możliwości ich wyliczenia.
Odpowiedź jest taka sama dla nieznanego adresu: Odpowiedź "taki adres nie istnieje" pozwoliłaby komuś testować adresy jeden po drugim i zbudować listę naszych klientów. Dlatego wyświetlany komunikat jest celowo identyczny.
Zmiana zamyka inne sesje: Jeśli resetujesz hasło, podejrzewając nieautoryzowany dostęp, pozostawienie otwartych sesji pozbawiłoby ten środek sensu. Wszystkie są odwoływane w momencie zmiany hasła.

By creating an account you accept the terms of service and the privacy policy. Identity data is kept for the period anti-money-laundering rules require, then deleted.