Le informazioni sull'indirizzo sono sensibili per aziende o individui durante la registrazione?

Le informazioni sugli indirizzi sono per lo più nella rubrica. Ci sono molte altre fonti, come i registri delle tasse di proprietà locali; Riesco a trovare il mio indirizzo con una ricerca per nome del database delle tasse di proprietà on line della mia contea. Direi che le informazioni sull'indirizzo non sono "sensibili" nel modo in cui un SSN o un numero di carta di credito sono sensibili.

Potresti essere in grado di placare l'architetto di sistema e rendere la vita più facile agli utenti se chiedi EIN / SSN e il codice postale. Ciò consentirebbe di visualizzare solo gli indirizzi appropriati e richiede che un utente conosca una parte dell'indirizzo per vedere il resto.

Bloccare qualcuno dopo aver immesso erroneamente le informazioni per x quantità di volte per x ore / giorni è una buona idea, ma fastidioso per gli utenti, questo aiuta a prevenire Bruteforcing.

Quale potrebbe essere un'alternativa, è che invece di ottenere una lista quando inserisci un numero SSN, devi inserire manualmente l'indirizzo tu stesso, e uno script che controlla se quell'indirizzo è ancora usato (se in uso, dovrebbe ti dico così, con un pulsante per recuperare i tuoi dati di accesso, invia all'indirizzo email assosciated, naturalmente non menzionandolo nell'avviso).

Ciò significa che lo script deve convertire l'indirizzo in una stringa sempre uguale! (senza lettere maiuscole o simboli.), per una facile elaborazione, o anche se possibile, una API / script che controlla se l'indirizzo è il formato giusto / è valido.

è un piccolo passo che richiede 10 secondi in più di vita, ma aggiunge sicurezza, almeno così è come lo farei!