Por lo que sé, thread.com registra a sus usuarios automáticamente en función de un token en sus correos electrónicos, adjunto a la URL.
por ejemplo, enlace
Esta es una característica realmente útil y excelente, y hace que sea muy fácil interactuar con el sitio sin tener que recordar / iniciar sesión todo el tiempo.
Sin embargo, también guardan los datos de la tarjeta de crédito y la dirección para un pago fácil.
Entonces, a menos que me falte algo, si un usuario reenvía uno de sus correos electrónicos a alguien y dice que se reenvió nuevamente, cualquiera podría iniciar sesión en su cuenta, ver su información personal y meterse con su dinero. También puede encontrar la URL en el historial de un navegador y acceder allí.
Soy yo o es este un defecto de seguridad masivo y, si sucede lo peor, por lo tanto, una experiencia de usuario terrible. Los beneficios son brillantes, pero los riesgos potenciales parecen superar con creces esos beneficios.
Si me he perdido algo y esto se ha hecho de forma segura, ¿cómo lo están haciendo?