¿Cuál es la forma preferida de proporcionar una funcionalidad de "restablecimiento de contraseña" para una aplicación instalada en un dispositivo móvil?
En las aplicaciones móviles, generalmente el restablecimiento de contraseña funciona mediante el envío de OTP al móvil del usuario. Pero este procedimiento parece arriesgado en caso de que el dispositivo sea robado. En ese caso, el atacante podría solicitar OTP, cambiar la contraseña y obtener credenciales para la aplicación.
Por favor, sugiera formas en que podamos remediar esto y hacer que la funcionalidad de "restablecimiento de contraseña" sea segura