사용 편의성과 보안 사이의 트레이드오프(많은 것들이 그렇듯이)입니다. 잘못된 이메일 주소로 로그인하려고 할 때 사용자가 좌절감을 느끼는 경우가 흔하며, 해당 이메일이 존재하지 않음을 알려주는 것이 도움이 될 수 있습니다. 추가적인 보안이 필요한 사이트의 경우 해당 옵션이 제공되고 있습니다.
우리는 위험을 줄이기 위한 다른 조치들을 마련해 두었으며, 수백 개의 Discourse 사이트에서 이를 통해 심각한 문제를 겪은 적이 없습니다.
awesomerobot
(Kris)
4
Related topics
| 글 | 댓글 | 조회수 | 활동 | |
|---|---|---|---|---|
| Email enumeration vulnerability on "Password Reset" dialogue | 19 | 4549 | 12월 19, 2024 | |
| Hiding "e-mail taken" on sign-up by default | 6 | 328 | 12월 22, 2024 | |
| Password reset confirm message should discourage social engineering | 6 | 1644 | 2월 6, 2023 | |
| Received password reset email though I didn’t request one? | 14 | 6497 | 10월 29, 2023 | |
| Different password reset for wrong username/email | 64 | 28502 | 10월 4, 2017 |