Estoy trabajando en un sitio web que permite a un usuario actual invitar a otra persona para que sea su amiga escribiendo la dirección de correo electrónico de quien no es el usuario. El usuario que no sea el usuario recibiría un url de registro personalizado por correo electrónico que, cuando se usara, conectaría automáticamente a los dos usuarios, dando a cada uno acceso a la información privada del otro.
Las direcciones URL de registro personalizadas estarán un tanto protegidas mediante el uso de fuentes criptográficas aleatorias (es decir, site.com/very-long-random-nonce), con suerte protegiendo contra ataques de repetición o personas simplemente adivinando el enlace de registro de otra persona.
Mi preocupación es que, si el correo electrónico debe ser interceptado en tránsito, el interceptor podría obtener acceso a la información privada del usuario que invita. ¿Cómo puedo asegurarme de que solo el destinatario deseado recibirá y utilizará una url de registro personalizada?