notifique de forma segura a los usuarios sobre los cambios en la cuenta

Question

notifique de forma segura a los usuarios sobre los cambios en la cuenta

#1 de Adi (3 votos)

2

Estoy desarrollando una aplicación web (usando PHP) y me pregunto cuál es la mejor manera de notificar a los usuarios que alguien actualizó la información de su cuenta. La información que se puede actualizar incluye:

Nombre
Apellido
dirección de correo electrónico
Contraseña

Para ser más elaborado, ¿debería usarse el correo electrónico nuevo o antiguo para enviar la notificación de actualización de la cuenta? ¿Qué información que se cambió se debe enviar por correo electrónico (es decir, nombre, correo electrónico, contraseña)? ¿Es necesario que se envíe un correo electrónico de activación si se cambia la dirección de correo electrónico? También debo tener en cuenta que la dirección de correo electrónico se utiliza como nombre de usuario.

web-application user-management email confidentiality

pregunta ub3rst4r 27.04.2013 - 08:03

fuente

1 respuesta

Lea otras preguntas en las etiquetas web-application user-management email confidentiality

Forzar a los clientes a usar proxy [cerrado] ¿Cómo agregar comodines a la dirección IP de la regla de snort?

score 3 · Accepted Answer

Siempre debe asumir que la información de registro es lo que quiere su usuario real, cualquier cambio posterior y el usuario debe ser notificado, especialmente cuando se trata de información crítica como el nombre de usuario y la contraseña.

Cuando se cambia la dirección de correo electrónico, se debe enviar un correo electrónico de confirmación a la nueva dirección que contiene un enlace para activar la nueva dirección de correo electrónico. También se debe enviar un correo electrónico de notificación a la dirección anterior (que contiene un enlace para revocar / informar este cambio).
Cuando se cambia la contraseña, se debe enviar un correo electrónico de notificación a la dirección de correo electrónico actual que contiene un enlace para informar / revocar el cambio.
El nombre y el apellido son un caso especial. No son información crítica, pero es poco probable que cambien muy a menudo. Así que diría que vaya con lo que mejor se adapte a su aplicación.
Otra información como la edad, sobre mí, gustos, deportes, pasatiempos, etc. es claramente información no crítica. Personalmente, me gustaría tener la opción de recibir una notificación sobre ellos, por lo que es bueno tener una casilla de verificación de aceptación para eso.