Веб-безпека · Junior · Запитання 61 з 75
Як має працювати посилання "Забули пароль"?
- ✓Правильна відповідь: Надіслати email з одноразовим, короткоживучим випадковим токеном; ніколи не надсилати поточний пароль
- 2Надіслати користувачеві його поточний пароль відкритим текстом
- 3Показати секретне питання, відповідь на яке - день народження
Пояснення
Якщо сайт може надіслати ваш поточний пароль, він зберігає його у відновлюваному вигляді. Токени скидання мають бути невгадуваними й швидко спливати.