Genera automaticamente password durante la registrazione?

Il problema è che una password dovrebbe apparire in testo semplice il più raramente possibile.

Nel tuo caso, la password viene visualizzata in formato testo in una e-mail. Questo ha diversi inconvenienti:

• Se l'account della persona viene compromesso, anche l'hacker accede al tuo sito web.

• Se c'è un uomo malvagio nel mezzo, può accedere facilmente alla password.

Inoltre:

• Le password generate automaticamente sono difficili da ricordare, quindi invece di rendere la vita più facile per i tuoi utenti, la stai rendendo più difficile e allo stesso tempo incoraggiare a scrivere la password su un Post-it, che potrebbe non essere la cosa migliore in termini di sicurezza.

Questo è il motivo per cui la maggior parte dei siti Web che generano tali password durante la registrazione li rendono password monouso. In altre parole, l'utente riceve una e-mail con una password casuale, ma una volta che lo utilizza per accedere, il sito Web richiede immediatamente la nuova password scelta dall'utente, evitando i tre inconvenienti sopra menzionati.

Onestamente, non ha molto valore.

1) La maggior parte delle persone usa la propria password che ricorda. Se lo fanno, quindi far cambiare la loro password richiederà più tempo di riempire un campo in più durante la registrazione.

Il vantaggio del tuo sistema potrebbe essere che l'utente è registrato per non perderlo.

2) Se utilizzano un gestore di password, è più facile semplicemente fare in modo che gestore di password inserisca il nome utente preferito e una password casuale con 1 clic piuttosto che dover modificare il file in seguito e inserire il tuo generato password (probabile che occorra 3 o 4 clic in più).

3) Il sistema attuale è così ampiamente utilizzato che alcune persone saranno confuse dalla mancanza di un campo password (come ho fatto con google, ma è google e mi fido di esso).