No hay respuesta correcta.
Aunque odio las preguntas de seguridad. Nunca los recuerdes. Por lo general, llenarlos con cosas al azar. Si necesito recuperar el sitio, llamaré a la compañía o presentaré un ticket de soporte de todos modos.
No proporcionó suficiente información para comprender realmente la situación, por lo que aquí hay algunas opciones.
Option 1
1. creates account
2. confirms email
3. answers sec questions
4. Uses site
Option 2
1. creates account
2. answers sec questions
3. confirms email
4. uses site
Las opciones 1 y 2 son iguales. Se requieren ambas preguntas y confirmación antes de que el usuario pueda hacer algo.
Option 3
1. creates account
2. Uses site
3. Tries to do something (save data, print, email, etc)
4. Forced to confirm email
5. Forced to answers security questions
Me gusta la opción 3 si tu sitio lo admite. El usuario puede usar el sitio, pero usted los bloquea de cualquier funcionalidad real hasta que confirme su correo electrónico. Le da al usuario la oportunidad de evaluar el sitio antes de dedicar tiempo adicional.
Option 4
1. Creates account
2. Confirms email
3. Uses site
4. Next Login, asked security questions
La opción 4 es cómo gmail se acerca a las funciones de seguridad adicionales. El presente al usuario con una opción para ingresar números de teléfono y otros elementos de recuperación. Por supuesto, no hacen preguntas de seguridad. Ellos usan los teléfonos. Lo que supone una carga mucho menor para el usuario.