Веб-безпека · Middle · Запитання 48 з 75
Чому перед зміною email чи пароля варто знову запитати пароль?
- ✓Правильна відповідь: Щоб перехоплена чи залишена без нагляду сесія не дала назавжди захопити акаунт
- 2Щоб оновити кеш браузера
- 3Бо на цій сторінці спливає cookie сесії
Пояснення
Повторна автентифікація для критичних дій обмежує шкоду від крадіжки сесії, CSRF і XSS.