Perché chiediamo la password esistente di un utente quando si cambia la password?

Se un utente lascia il computer incustodito per alcuni minuti (durante l'accesso), non vogliamo che qualcun altro sia in grado di camminare e cambiare rapidamente la sua password. Per prima cosa, ciò consentirebbe all'utente malintenzionato di cambiare anche l'indirizzo e-mail associato, e ora il legittimo proprietario non potrà mai riavere il proprio account.

Per un'altra cosa, pensa al potenziale degli scherzi in ufficio!

La modifica della password è un'operazione abbastanza delicata che ha senso richiedere all'utente di eseguire nuovamente l'autenticazione. E poiché la modifica della password è un'operazione relativamente rara, questo non introduce molti inconvenienti per gli utenti: cambia solo l'esperienza dell'utente nei rari casi in cui si modifica la password.

A parte la motivazione alla sicurezza espressa da altre risposte (perché la password è molto sensibile e non vogliamo che qualcuno ottenga un accesso transitorio, ad esempio un raid a pranzo, per trasformarlo in accesso permanente), ci possono essere problemi pratici. Ad esempio, nei sistemi in cui sono presenti segreti utente crittografati con password , è necessaria la vecchia password per decodificare tali dati e ricodificarli con la nuova password. Questo è esattamente ciò che accade sui sistemi operativi Windows (è una delle grandi differenze con il modello di sicurezza di Unix) e può essere applicato anche ad alcuni sistemi basati sul Web (a seconda di ciò che fa il sistema basato sul Web).

Questo è chiamato il principio TOCTOU (tempo di controllo / tempo di utilizzo), il che significa che l'autenticazione dell'autenticazione dell'identità dell'utente (ovvero l'utente è ancora lo stesso utente che ha autenticato il sistema) è troppo basso per consentirgli di eseguire alcune azioni, come cambiare la password o ridefinire il identità.

Per assicurarti che il livello di sicurezza dell'autenticazione sia il più alto possibile quando vengono eseguite azioni critiche, il "delta TOCTOU", il tempo tra il controllo delle credenziali e l'uso dei loro privilegi, deve essere il più breve possibile per prevenire i problemi affrontati da DW

Per me, questo è un chiaro esempio di compromesso regolabile tra sicurezza e usabilità.

Un altro motivo per cui potrebbe essere necessaria la vecchia password è quando le password sono sottoposte a hash, e vuoi controllare che la nuova password non sia troppo simile a quella vecchia, devi chiedere all'utente, dato che non puoi ottenere informazioni altrimenti dalla password con hash.

Se l'applicazione non utilizza il token CSRF (cross site request forgery), la password può essere facilmente aggiornata dall'attaccante semplicemente inviando un link. Inoltre, sarà molto utile se un utente accede alla nostra sessione, quindi non sarà in grado di aggiornare la password.