As an application security consulta

As an application security consultant, I’ve had the opportunity to examine a wide variety of web applications. If I were to count the number of applications I’ve assessed, there would probably be the same number of different techniques for handling forgotten passwords. It seems everyone has their own idea of how it should be done. There is no industry standard, and developers tend to bolt on the functionality as an afterthought. The result is that users could be forced to jump through myriad hoops involving emails, special URLs, temporary passwords, personal security questions, and so on. In some applications you can recover your existing password. In others you have to reset it to a new value. - See more at: https://fishnetsecurity.com/6labs/resource-library/white-paper/best-practices-secure-forgot-password-feature#sthash.378dIZg4.dpuf

Kết quả (Việt) 1:

Như là một nhà tư vấn an ninh ứng dụng, tôi đã có cơ hội để kiểm tra một loạt các ứng dụng web. Nếu tôi đã đếm số lượng các ứng dụng tôi đã đánh giá, có lẽ sẽ là cùng một số các kỹ thuật khác nhau để xử lý quên mật khẩu. Có vẻ như tất cả mọi người có ý tưởng riêng của họ về làm thế nào nó nên được thực hiện. Có là không có ngành công nghiệp tiêu chuẩn, và nhà phát triển có xu hướng để bolt vào các chức năng như là một suy nghĩ lại. Kết quả là người dùng có thể bị buộc phải nhảy qua hoops vô số liên quan đến email, đặc biệt URL, mật khẩu tạm thời, câu hỏi cá nhân bảo mật, và như vậy. Trong một số ứng dụng, bạn có thể khôi phục mật khẩu hiện tại của bạn. Trong những người khác, bạn phải thiết lập lại nó với một giá trị mới. -Xem chi tiết tại: https://fishnetsecurity.com/6labs/resource-library/white-paper/best-practices-secure-forgot-password-feature#sthash.378dIZg4.dpuf

Kết quả (Việt) 2:

Là một chuyên gia tư vấn bảo mật ứng dụng, tôi đã có cơ hội để kiểm tra một loạt các ứng dụng web. Nếu tôi là để đếm số lượng các ứng dụng tôi đã đánh giá, có thể sẽ có cùng một số kỹ thuật khác nhau để xử lý quên mật khẩu. Có vẻ như mọi người đều có ý tưởng riêng của họ như thế nào cần được thực hiện. Không có tiêu chuẩn công nghiệp, và các nhà phát triển có xu hướng bolt vào các chức năng như một suy nghĩ. Kết quả là người dùng có thể bị buộc phải nhảy qua vô số hoops liên quan đến email, URL đặc biệt, mật khẩu tạm thời, câu hỏi bảo mật cá nhân, và như vậy. Trong một số ứng dụng mà bạn có thể khôi phục mật khẩu hiện tại của bạn. Trong những người khác bạn phải thiết lập lại nó một giá trị mới. - Xem thêm tại: