Tecniche di conferma dell'email nei siti principali

La verifica e-mail non offre ulteriore sicurezza. Si convalida solo che l'utente appena registrato è il legittimo proprietario di quell'indirizzo email.

Per motivi di sicurezza, una best practice per un sito web sarebbe di non inviare alcuna email a un indirizzo email non confermato . Ciò impedisce la divulgazione di informazioni a qualcuno che ha digitato erroneamente il suo indirizzo email.

In ogni caso dovresti incoraggiare gli utenti a confermare rapidamente il loro indirizzo email: molto spesso l'indirizzo email è il modo principale per recuperare una password persa. Un utente con un indirizzo e-mail non confermato e una password persa verrebbero rovinati se non ci fosse un modo alternativo per recuperare la sua password.

Inoltre, se l'indirizzo email errato è effettivamente l'indirizzo di qualcun altro, questa persona potrebbe confermare l'indirizzo email e utilizzare il recupero della password per ottenere l'accesso all'account originale dell'utente.

Lo scopo della verifica della posta elettronica per la maggior parte dei servizi è garantire l'unicità dell'utente (e quindi, si spera, umanità) in modo che il fornitore possa resistere con l'installazione di molte legioni di account spam (è ancora possibile, solo più difficile) . Nel ricevere una risposta, il servizio può quindi negare a qualsiasi futuro utente da quell'indirizzo e-mail di avere un account univoco, e non deve usare alcuna tecnica speciale per farlo (il tipo che un dominio affidabile userebbe, come l'invio di un SMS o gasp in ricarica per il servizio.)

Lo stai pensando come un modo per convalidare l'identità / autenticità degli utenti, che non è realmente il punto di una "verifica" delle email nonostante le pretese. Per fare ciò, un sito potrebbe impiegare sia un modo per controllare un utente contro fonti di informazione gratuite (documenti giudiziari, ecc.), Sia più comunemente utilizzerebbero una serie di domande sullo stile del rapporto di credito. Per la maggior parte, il sito potrebbe interessare meno chi sei o se sei chi dici di essere, a patto che non invii spam tramite il loro servizio (dal momento che fare soldi con i bulbi oculari è il loro lavoro.)

Alla tua domanda esatta, una volta che l'indirizzo email è stato attribuito all'account, il lavoro è stato svolto e la verifica è solo per un secondo se / quando ci sono delle domande sull'unicità dell'utente.

La verifica e-mail blocca lo spam e convalida che l'utente abbia questa e-mail. Prima di inviare all'utente un messaggio e-mail (o qualche messaggio confidenziale come banca), sai che stai inviando questo messaggio a questo utente, che non ha sbagliato nello scrivere l'indirizzo e nessun altro.