Come richiedere in modo sicuro ulteriori informazioni personali / verifica dell'account?

Questo tipo di scenario presenta essenzialmente un compromesso tra usuabilità e sicurezza e l'opzione che decidi di fare dipenderà dalla propensione al rischio della tua organizzazione.

Idealmente, dal punto di vista della sicurezza, non dovresti incoraggiare gli utenti a fare clic sui link nella posta elettronica data la mancanza di affidabilità della posta elettronica e la prevalenza delle frodi di phishing che comportano il fatto che gli utenti facciano clic sui collegamenti nella posta.

Quindi l'opzione migliore da questa prospettiva sarebbe quella di inviare una mail al cliente (o contattarlo tramite un altro canale se hanno fornito i dettagli di contatto) e chiedere loro di andare al sito stesso nel browser, accedere e vai da lì.

Ovviamente questa non è una grande esperienza per l'utente ed è per questo che molte aziende scelgono di mettere link in e-mail affinché le persone facciano clic. Quindi, se lo fai, alcune cose da considerare

• Cerca di evitare l'uso di siti di tracciamento dei clic di terze parti, quindi almeno l'utente verrà indirizzato al tuo dominio e potrà verificarlo, assumendo che sappia cosa cercare, naturalmente.
• Considera di firmare digitalmente le tue e-mail. Ancora una volta sono sicuro che molti utenti non se ne accorgeranno, ma aiuta coloro che sono più consapevoli della sicurezza ad avere maggiore fiducia che la posta sia legittima.