Obnova hesla

Co dělá

Stránka pro obnovu hesla je pro majitele účtů, ne pro administrátory. Osoba zadá e-mailovou adresu uloženou u jejího účtu. Pokud s daným e-mailem účet existuje, aplikace odešle e-mail pro obnovu, který obsahuje unikátní odkaz. Otevřením odkazu se zobrazí formulář pro nové heslo (minimálně 8 znaků) a po odeslání se heslo ihned změní.

• Odkaz obsahuje token - dlouhý náhodný kód, který autorizuje právě jednu změnu hesla.
• Odkaz přestane fungovat po 1 hodině.
• Po změně staré heslo přestane fungovat všude.

Jak to funguje a proč

Stránka vždy zobrazí stejnou zprávu o úspěchu, ať už e-mailová adresa existuje či ne. Je to záměrné: kdyby se zobrazilo "neexistující účet", cizí lidé by formulářem zjistili, jaké e-mailové adresy mají účty. Potvrzení vyzývá, aby si lidé zkontrolovali doručenou poštu; když nic nepřijde, jejich adresa pravděpodobně není uložená a měli by kontaktovat svého administrátora.

Odkaz funguje jednou a to jen v průběhu své jedné hodiny. Použitý nebo expirovaný odkaz zobrazí krátkou chybu a vyzve člověka, aby si vyžádal nový. Žádosti jsou omezeny na 3 za hodinu na jednu adresu, což zabrání zneužití, ale nechá prostor pro oprávněné opakování.

Tok vyžaduje e-mailovou adresu uloženou u účtu. Účty vytvořené přes registraci ji ukládají automaticky; účty přímo vytvořené administrátorem ji mohou nemít - v tom případě musí admin heslo nastavit ze stránky správy uživatelů.

Časté použití

• Kolega zapomněl heslo a potřebuje se znovu přihlásit, aniž by mátl administrátora.
• Výměna hesla po ztrátě zařízení nebo jeho sdílení.
• Admin, který se nedostane k portálu, vyzve uživatele, ať si obnoví heslo sám, místo aby hesla sdílela v chatu.