Sicherheit von Webanwendungen · Junior · Frage 61 von 75
Wie sollte ein Link „Passwort vergessen“ funktionieren?
- 1Ein einmaliges, kurzlebiges zufälliges Token per E-Mail senden
- 2Dem Nutzer sein aktuelles Passwort im Klartext mailen
- 3Eine Sicherheitsfrage zum Geburtstag des Nutzers zeigen
Antwort zeigen
Richtige Antwort: Ein einmaliges, kurzlebiges zufälliges Token per E-Mail senden
Erklärung
Kann die Website dein aktuelles Passwort mailen, speichert sie es wiederherstellbar. Reset-Tokens müssen nicht erratbar sein und schnell ablaufen.