Bezpieczeństwo aplikacji webowych · Junior · Pytanie 61 z 75
Jak powinien działać link "Nie pamiętam hasła"?
- ✓Poprawna odpowiedź: Wysłać e-mailem jednorazowy, krótko ważny losowy token; nigdy nie wysyłać obecnego hasła
- 2Wysłać użytkownikowi jego obecne hasło otwartym tekstem
- 3Pokazać pytanie pomocnicze, na które odpowiedzią jest data urodzenia
Wyjaśnienie
Jeśli strona może wysłać Twoje obecne hasło, przechowuje je w postaci możliwej do odzyskania. Tokeny resetu muszą być niemożliwe do odgadnięcia i szybko wygasać.