Criar uma redefinição de senha segura

Planeje o fluxo de redefinição de senhas.
Aplicação: [Aplicação]
Tecnologia: [Tecnologia]
Particularidade: [Particularidade]
Passos: 1. Gere para cada pedido um token aleatório longo, guarde só o hash dele e faça-o expirar após pouco tempo e após um único uso. 2. Responda sempre da mesma forma, seja o e-mail conhecido ou não, e limite os pedidos por endereço e por rede. 3. Envie só um link, nunca uma senha, e explique no e-mail o que fazer se nada foi pedido. 4. Depois de definida a nova senha, encerre todas as outras sessões e avise a conta sobre a mudança. 5. Defina o que é registrado sem guardar tokens nem senhas. 6. Liste testes para links expirados, reutilizados e adulterados.
Resultado: o fluxo como lista numerada, campos de dados, texto do e-mail e casos de teste. Marque suposições como suposições.

Preocupe-se especialmente em não revelar nada que ajude um atacante e fazer cada link ser curto e de uso único.

Antes de responder, confira: todas as instruções foram cumpridas? Se faltar uma informação importante ou ainda houver um campo entre colchetes no texto, pergunte em vez de adivinhar. Indique suposições como suposições.​