Me mudé a un proyecto en el que están implementando un sistema en el que diferentes personas pueden usar la dirección de correo electrónico de un usuario, es decir, los usuarios pueden registrarse tantas veces como lo deseen con una dirección de correo electrónico, ya que no existe una restricción única. . La teoría es que no tendrán acceso real a la cuenta de correo electrónico, por lo que no es un problema.
No puedo pensar en ningún problema con esto, pero algo sobre este enfoque no me parece correcto. La dirección de correo electrónico no se usa como un identificador único, aunque las personas inician sesión con ella, pero ¿qué problemas potenciales, si los hubiera, podrían surgir con este enfoque?
Editar: restablecer una contraseña no envía un correo electrónico, su teoría es que si el usuario ha robado el teléfono, es probable que tenga acceso a la dirección de correo electrónico en el teléfono. En su lugar, deben ingresar preguntas de seguridad o responder, de lo contrario, deben crear una nueva cuenta (por eso quieren permitir direcciones de correo electrónico duplicadas). Mi preocupación es que esto, de alguna manera, crea un nuevo vector de ataque para los piratas informáticos, pero no puedo descubrir cómo y puedo estar equivocado.
Gracias