بناء إعادة تعيين آمنة لكلمة المرور

خطط لمسار إعادة تعيين كلمات المرور.
التطبيق: [التطبيق]
التقنية: [التقنية]
الخصوصية: [الخصوصية]
الخطوات: 1. أنشئ لكل طلب رمزًا عشوائيًا طويلًا، واحفظ قيمته المجزأة فقط، واجعله ينتهي بعد وقت قصير وبعد استخدام واحد. 2. أجب دائمًا بالطريقة نفسها سواء كان البريد معروفًا أم لا، وحدّد عدد الطلبات لكل عنوان ولكل شبكة. 3. أرسل رابطًا فقط ولا ترسل كلمة مرور أبدًا، واشرح في الرسالة ما يجب فعله إن لم يُطلب شيء. 4. بعد تعيين كلمة المرور الجديدة أنهِ كل الجلسات الأخرى وأبلغ صاحب الحساب بالتغيير. 5. حدّد ما يُسجَّل دون حفظ الرموز أو كلمات المرور. 6. اذكر اختبارات للروابط المنتهية والمستخدمة مرتين والمعدّلة.
المخرجات: المسار في قائمة مرقمة، وحقول البيانات، ونص الرسالة، وحالات الاختبار. ميّز الافتراضات بوصفها افتراضات.

احرص خصوصًا على ألا تكشف شيئًا يساعد المهاجم وأن تجعل كل رابط قصير الصلاحية ولمرة واحدة.

قبل أن تجيب، تحقّق: هل التزمت بكل التعليمات؟ إذا نقصت معلومة مهمة أو بقي في النص حقل بين قوسين مربعين، فاسأل بدل التخمين. وضّح الافتراضات على أنها افتراضات.​