senden von Benutzername und Kennwort durch E-Mail nach Benutzer-Registrierung in der web-Anwendung

Meine Faustregel wäre - wenn Sie OK sind, schreiben Sie es auf eine Postkarte und senden es per post, dann ist es OK für standard-E-Mail. Ich glaube nicht, dass Einkommen Informationen fallen in diese Kategorie für die meisten Menschen.

Als für Passwörter, wenn Sie sich nicht erinnern kann, Sie in den ersten Platz, Sie gewannen ' T werden in der Lage zu finden, die E-Mail, die Sie geschickt mit dem Passwort, und es ist ein Eingeständnis der Lagerung im klaren. Ich würde es vermeiden und Ihnen die Möglichkeit zu geben zurückgesetzt - Sie müssen das sowieso.

InformationsquelleAutor der Antwort towardus

Die Sorge ist definitiv in die Zusendung der E-Mail mit dem Passwort. Wenn es nicht ordnungsgemäß verschlüsselt ist, könnte jemand potentiell sniff die Pakete von der E-Mail gesendet und das Kennwort wiederherzustellen. Auch die person haben könnten gekaperte E-Mail-Konto. Wenn es nicht eine große Sache, wenn jemand Stiehlt das Passwort, dann können Sie nicht haben sorgen zu machen, aber sonst würde ich NICHT senden Sie keine Passwörter im Klartext per E-Mail.

Edit: Um auf Ihre zweite Frage, würde ich noch nicht einmal E-Mail. Ich würde stattdessen einen link zu senden, so dass Sie leicht sehen, Ihr Profil/Informationen beim log-in.

InformationsquelleAutor der Antwort AlbertoPL

Wenn Sie die Zusendung von Informationen via E-Mail, es nicht sicher. Es gibt zu viele Möglichkeiten, jemandem bekommen können. Es wäre ein Kinderspiel für einen geübten hacker suchen Ihre Informationen zu stehlen.

Unterlassen senden alle persönlichen Informationen wie Passwörter und Einkommen Informationen über E-Mail kann es SEHR PEINLICH für Sie und Ihre Organisation, wenn solche Informationen geleakt wurde oder gestohlen wird. Denken Sie über das Thema Sicherheit sehr ernst. Es dauert halt, dass ein Vorfall, für all die Steine zu fallen.

Als für die Passwort-retrieval, gründlich Lesen Passwort Vergessen Best Practices.

Die Quintessenz ist, dass eine Anwendung
folgende best practices ermöglichen sollte
ein Benutzer sein eigenes Passwort zurücksetzen.
Persönliche Sicherheit Fragen sollte
verwendet. Die Anwendung sollte nicht senden
E-Mail -, display-Passwörter, noch legen
temporäre Passwörter.

EDIT: Link Aktualisiert...

InformationsquelleAutor der Antwort jinsungy

Ich würde sagen, bietet eine Passwort-vergessen-Funktion wird noch von Bedeutung sein, da nicht jeder wird garantiert, dass dort alle E-Mails (oder sogar in der Lage sein, finden Sie später)...

InformationsquelleAutor der Antwort davidsleeps

Ich habe drei Regeln bezüglich der Passwörter:

• Nicht speichern Passwörter im Klartext in der Datenbank
  • Warum sollten die Menschen Ihnen Vertrauen mit dieser Art von Informationen? Sie haben nur gute Absichten, aber große Unternehmen nicht vor, Sie sind also ebenso gefährdet.
• Nicht verwenden Passwort-Erinnerungen
  • Passwort-Erinnerungen sind es nicht Wert. Sie sind leicht zu erraten, von Menschen in Ihrer Umgebung und Sie oft vergessen. Es gibt bessere Möglichkeiten, um ein Kennwort zurückzusetzen.
• Immer bieten Ihnen ein neues Passwort per E-Mail
  • Dies ist die sicherste Möglichkeit zum abrufen von Passwörtern. Sollten Sie den Benutzer zwingen, das Passwort zu ändern sobald Sie eingeloggt sind, mit dem neuen Passwort.

InformationsquelleAutor der Antwort mbillard

Ich Baue eine Web-Anwendung zum senden von sensiblen Informationen per E-Mail. Es ist UI nicht perfekt, aber es ist wirklich sicher und funktioniert sehr gut.

Gibt es ein outlook-plugin, API zum Anschluss externer website und der WebSite.

Wird das Konzept der empfangenen Nachricht in Ihrer mailbox werden nicht im Klartext. Es ist eine HTML-E-Mail mit einem link. Sie müssen klicken Sie auf den link, um Zugriff auf den Inhalt der E-Mail. Wenn es auf eine Zeit, die Nachricht zu vernichten.

Der Meldung sind die Lager in einer verschlüsselten Datenbank auf unserer Seite. Sie können konfigurieren, dass ein Passwort, die es sind, wissen nur von den beiden Teil zu öffnen, die Meldung online, oder erhalten Sie ein Passwort (Zufällige 6-Nummer) per SMS.

Es ist sehr einfach zu implementieren API.

Es ist ein Beispiel

//https://www.secure-exchanges.com/API.aspx

 List<string> files = new List<string>();
  files.Add(originalFilePath);
  string input = $"{body}";
  string inputSubject = $"Your {subject}";
  SendMessageAnswer answer = MessageHelper.EncryptMessage(new EncryptMessageArgs(GlobalSettings.bindingSecure, GlobalSettings.serial, GlobalSettings.ApiUser, GlobalSettings.ApiPassword, input, inputSubject + " - to open", recipient1, "", password, null, SecureExchangesSDK.SecureExchanges.SendMethodEnum.onlyEmail, false, true, true, "fr-CA", 1, 5)
  {
    FilesPath = files
  });
  if (answer == null || answer.Status != 200)
  {
    throw new Exception($"Impossible d'envoyé un message : {methodName}");
  }

InformationsquelleAutor der Antwort Cédric Boivin