Безопасность аккаунта
Сбросить пароль Введите адрес, указанный в аккаунте. Если аккаунт существует, ссылка будет отправлена немедленно. Наш ответ в любом случае одинаков: он не раскрывает, зарегистрирован ли адрес у нас.
Как создается эта ссылка
Она истекает через один час Ссылка для сброса является временным эквивалентом пароля. Чем дольше она существует, тем шире окно, в котором скомпрометированный почтовый ящик передает аккаунт.
Она работает только один раз Токен помечается как использованный сразу после фактической смены пароля. Ссылка, найденная в переписке через шесть месяцев, ничего не откроет.
Она аннулируется при смене пароля Токен содержит отпечаток текущего пароля. Смена пароля любым другим способом механически аннулирует все ссылки в обращении, без возможности их перечисления.
Ответ одинаков для неизвестного адреса Ответ «этот адрес не существует» позволил бы кому-то проверять адреса один за другим и составлять список наших клиентов. Поэтому отображаемое сообщение намеренно идентично.
Смена закрывает другие сеансы Если вы сбрасываете пароль, подозревая несанкционированный доступ, оставление открытых сеансов лишило бы эту меру смысла. Все они аннулируются в момент смены пароля. By creating an account you accept the
terms of service and the
privacy policy . Identity data is kept for the period anti-money-laundering rules require, then deleted.