"Mot de passe oublié" - Comment gérer cela?

J'ai lu cette réponse et trouvé un commentaire insistant pour ne pas envoyer de mot de passe par email:

les mots de passe ne devraient pas pouvoir être récupérés par e-mail, je déteste ça. Cela signifie que mon mot de passe est stocké en texte brut quelque part. il doit être réinitialisé uniquement.

Cela me soulève la question de la gestion de l'option Mot de passe oublié?

À tout prix, le mot de passe brut doit être affiché dans n'importe quelle interface utilisateur afin que l'utilisateur puisse le lire. Alors, quelle serait la façon de gérer "Mot de passe oublié"

Une bonne conception d'application ne pourra pas récupérer explicitement le mot de passe d'un utilisateur. En effet, il est généralement stocké après avoir été exécuté à travers une sorte de hachage qui est une opération à sens unique.

La meilleure façon de gérer le mot de passe perdu est d'effectuer une réinitialisation, envoyer au compte des utilisateurs un lien avec un paramètre généré cloué sur qui l'identifie comme une réinitialisation du mot de passe valide pour le compte en question. À ce stade, ils peuvent définir un nouveau mot de passe.

Cela suppose que vous avez une adresse e-mail d'utilisateurs dans le fichier.

Vous ne devez pas stocker le mot de passe principal des utilisateurs sous forme de texte en clair, mais vous POUVEZ stocker un mot de passe temporaire sous forme de texte en clair, c'est-à-dire

l'utilisateur réinitialise le mot de passe -> le mot de passe temporaire est créé -> le mot de passe temporaire est envoyé par e-mail -> l'utilisateur est obligé de changer de mot de passe à la prochaine connexion (le nouveau mot de passe ne peut pas être un mot de passe temporaire peut-être)

Le commentaire est contre l'envoi du mot de passe d'origine par e-mail, et n'envoie rien par e-mail. Si l'institution peut envoyer le mot de passe d'origine, cela signifie qu'ils l'ont, et c'est un problème de sécurité. Le commentateur ne s'est pas opposé à l'envoi d'un mot de passe par e-mail, car c'est à peu près nécessaire dans la plupart des cas.

La bonne façon est d'attribuer un nouveau mot de passe utilisable une fois, pour quelque raison que ce soit. Peut-être qu'il est déjà marqué comme expiré par le système, peut-être qu'il se connecte simplement à une page pour changer le mot de passe généré dynamiquement une fois et une seule fois, peu importe.

Ce que j'aime le plus, c'est que l'application envoie un e-mail à l'utilisateur sur l'adresse e-mail enregistrée avec un lien unique valable pendant X heures qui fournit une page "Modifier le mot de passe".

L'utilisateur peut alors définir le mot de passe comme il le souhaite sans risquer de le mettre dans un mail.

Mon fournisseur de carte de crédit a une option "mot de passe oublié" qui vous pose quelques questions de sécurité (ce n'est pas extrêmement sécurisé en soi mais beaucoup de banques le font), puis génère un nouveau code et vous donne la moitié à l'écran et vous envoie des courriels la seconde moitié à vous. De cette façon, vous ne pouvez pas casser le compte sans accéder à la fois à la page Web et à l'adresse e-mail.

J'ai posé quelques questions à ce sujet du point de vue de la convivialité il y a quelque temps.