Notifica sicura agli utenti delle modifiche all'account

Naviga le tue risposte
2

Sto sviluppando un'applicazione web (usando PHP) e mi chiedo quale sia il modo migliore per notificare agli utenti che qualcuno ha aggiornato le proprie informazioni sull'account? Le informazioni che possono essere aggiornate includono:

  • Nome
  • Cognome
  • Indirizzo e-mail
  • password

Per essere più elaborati, se la vecchia o la nuova e-mail può essere utilizzata per inviare la notifica di aggiornamento dell'account? Quali informazioni sono state modificate dovrebbero essere inviate nell'e-mail (es: nome, e-mail, password)? È necessario inviare un'e-mail di attivazione se l'indirizzo e-mail è cambiato? Dovrei anche notare che l'indirizzo e-mail viene utilizzato come nome utente.

    
posta ub3rst4r 27.04.2013 - 08:03
fonte

1 risposta

3

Devi sempre presumere che le informazioni di registrazione siano ciò che il tuo vero utente desidera, ogni modifica successiva e l'utente dovrebbe essere informato, specialmente quando si tratta di informazioni critiche come nome utente e password.

  • Quando viene modificato l'indirizzo e-mail, è necessario inviare un'e-mail di conferma al nuovo indirizzo contenente un collegamento per attivare il nuovo indirizzo e-mail. Dovresti inviare un'email di notifica anche al vecchio indirizzo (contenente un link per revocare / segnalare questo cambiamento).

  • Quando la password viene modificata, è necessario inviare un'email di notifica all'indirizzo e-mail corrente contenente un link per segnalare / revocare la modifica.

  • Il nome e il cognome sono un caso speciale. Sono informazioni non critiche, ma è improbabile che cambino molto spesso. Quindi direi di andare con ciò che meglio si adatta alla tua applicazione.

  • Altre informazioni come l'età, su di me, i mi piace, lo sport, gli hobby, ecc. sono chiaramente informazioni non critiche. Personalmente, mi piacerebbe avere la possibilità di essere informato su di loro, quindi è bello avere una casella di controllo di attivazione per questo.

risposta data 27.04.2013 - 09:08
fonte

Leggi altre domande sui tag

Qual è lo scopo della derivazione della crittografia e delle chiavi di autorizzazione dalla chiave principale? Come aggiungere i caratteri jolly per snortare l'indirizzo IP della regola?