Wäre es große Probleme, wenn sie nie ablaufen?Warum sollten wir die Kontoaktivierung/das Zurücksetzen von Passwörtern nach einiger Zeit ablaufen lassen?
Jemand hat sein Passwort vergessen und möchte sein Passwort zurücksetzen, eine E-Mail mit dem Link zum Zurücksetzen des Passworts wird an ihn gesendet.
Er erinnert sich plötzlich an sein Passwort und so ignoriert er einfach die E-Mail zum Zurücksetzen des Passworts. Aber nach ein paar Tagen hat er wieder vergessen. Da er bereits eine E-Mail zum Zurücksetzen des Passworts in seiner Mailbox eingerichtet hat, klickt er einfach auf diesen Link, um zur Zurücksetzung seines Passworts auf die Website zurückzukehren.
Das scheint in Ordnung zu sein, warum sollten wir die Kontoaktivierung/das Zurücksetzen von Passwörtern nach einiger Zeit ablaufen lassen?
Dies ist einer der Fälle, in denen die potenziellen Vorteile des Ablaufs (in Bezug auf Sicherheit und Datenschutz) die Nachteile überwiegen (in Ihrem Beispiel muss der Benutzer nicht zurückgehen und ein weiteres Zurücksetzen des Kennworts anfordern). Wenn Sie keinen guten Grund haben * nicht zu *, folgen Sie dem Standard. –