Missbrauch von Passwort zurücksetzen

Wir können die Anfragen für einen bestimmten Benutzer zusätzlich zu Anfragen von einem bestimmten Ort (eine Grenze, die derzeit recht gut funktioniert) drosseln. Vielleicht sollten wir Personen bis zu 2 nicht abgelaufene Zurücksetzungs-Token gewähren, bevor wir sagen: „Bitte warten Sie einfach auf die E-Mail“?

6 „Gefällt mir“