Creare un ripristino della password sicuro

Prompt che pianifica il ripristino delle password con link brevi, risposte neutre e sessioni chiuse. Lo copi nello strumento di IA che preferisce, che poi pianifica il flusso di ripristino.

Tema: App e prototipi
Tipo: Prompt
Livello: Intermedio
Tempo: circa 10 min

I risultati dipendono dallo strumento, dal modello e da ciò che inserisce.

Anteprima del risultato

Esempio: scritto dalla nostra redazione, non è una vera risposta dell'IA.

Flusso 1. Richiesta con email → sempre la stessa risposta: "Se esiste un account, a breve arriverà un'email." 2. Token: 32 byte casuali, salvato solo come hash, valido 30 minuti, monouso 3. Limite: 5 richieste all'ora per indirizzo 4. Nuova password impostata → altre sessioni chiuse, email di avviso all'account Casi di test: link scaduto → pagina di errore con nuovo link; link usato due volte → rifiutato; token alterato → rifiutato

Compili

Ciò che scrive resta in questa finestra del browser. Non salviamo né inviamo nulla.

ApplicazioneA cosa serve l'account?

TecnologiaCon che cosa lavora?

ParticolaritàA cosa bisogna fare attenzione?

Il suo prompt

Pianifichi il flusso di ripristino delle password.
Applicazione: [Applicazione]
Tecnologia: [Tecnologia]
Particolarità: [Particolarità]
Passaggi: 1. Generi per ogni richiesta un token casuale lungo, ne salvi solo l'hash e lo faccia scadere dopo poco tempo e dopo un solo utilizzo. 2. Risponda sempre allo stesso modo, che l'indirizzo email sia noto o no, e limiti le richieste per indirizzo e per rete. 3. Invii solo un link, mai una password, e spieghi nell'email cosa fare se non è stato richiesto nulla. 4. Dopo l'impostazione della nuova password chiuda tutte le altre sessioni e avvisi l'account della modifica. 5. Definisca cosa viene registrato senza salvare token o password. 6. Indichi test per link scaduti, riutilizzati e manomessi.
Risultato: il flusso come elenco numerato, campi dati, testo dell'email e casi di test. Segnali le ipotesi come ipotesi.

Fai particolare attenzione a non rivelare nulla che aiuti un attaccante e far valere ogni link per poco tempo e una sola volta.

Prima di rispondere, controlla: hai rispettato tutte le indicazioni? Se manca un'informazione importante o nel testo è rimasto un segnaposto tra parentesi quadre, chiedi invece di indovinare. Indica chiaramente le ipotesi.

Pianifichi il flusso di ripristino delle password.
Applicazione: [Applicazione]
Tecnologia: [Tecnologia]
Particolarità: [Particolarità]
Passaggi: 1. Generi per ogni richiesta un token casuale lungo, ne salvi solo l'hash e lo faccia scadere dopo poco tempo e dopo un solo utilizzo. 2. Risponda sempre allo stesso modo, che l'indirizzo email sia noto o no, e limiti le richieste per indirizzo e per rete. 3. Invii solo un link, mai una password, e spieghi nell'email cosa fare se non è stato richiesto nulla. 4. Dopo l'impostazione della nuova password chiuda tutte le altre sessioni e avvisi l'account della modifica. 5. Definisca cosa viene registrato senza salvare token o password. 6. Indichi test per link scaduti, riutilizzati e manomessi.
Risultato: il flusso come elenco numerato, campi dati, testo dell'email e casi di test. Segnali le ipotesi come ipotesi.

Fai particolare attenzione a non rivelare nulla che aiuti un attaccante e far valere ogni link per poco tempo e una sola volta.

Prima di rispondere, controlla: hai rispettato tutte le indicazioni? Se manca un'informazione importante o nel testo è rimasto un segnaposto tra parentesi quadre, chiedi invece di indovinare. Indica chiaramente le ipotesi.

Questa è un'istruzione per un'IA, non ancora il risultato.

Dove funziona questo prompt

Questi strumenti di IA sono adatti a questo prompt:

Come usarlo

Compili i campi o tocchi un suggerimento. Non inserisca nomi, indirizzi o altri dati personali.
Copi il prompt completo nello strumento di IA che preferisce.
Richieda due link uno dopo l'altro e usi il primo. Non deve più funzionare, e il secondo deve funzionare esattamente una volta.

Perché funziona?

Il ripristino della password apre molte falle: link che non scadono mai, risposte che rivelano chi è cliente e sessioni che restano attive dopo il cambio. Regole fisse per token, risposte e sessioni le chiudono.

Consigli

Non inserisca nello strumento di IA token reali, hash di password o dati degli utenti; bastano valori di esempio.

Può usare liberamente i nostri prompt, anche per lavoro. Non pubblicarli come sua raccolta. Non diamo garanzie sui risultati dell'IA; li controlli Lei. Condizioni d'uso

Creare un ripristino della password sicuro

Anteprima del risultato

Compili

Il suo prompt

Dove funziona questo prompt

Come usarlo

Perché funziona?

Consigli

Può servirti anche

Definire la paginazione di un elenco API Nuovo

Scrivere un riferimento API utilizzabile subito Nuovo

Pianificare un backfill di dati con freno Nuovo