パスワードリマインダ
更新日:
用語解説
パスワードリマインダは、利用者がパスワードを忘れたときに、再びログインできるよう支援する仕組みです。現在は、元のパスワードを知らせるのではなく、本人を確認したうえで新しいパスワードを設定させる方式が基本です。
■ 試験で押さえるポイント
登録したメールアドレスに期限付きの再設定用URLを送り、そこで新しいパスワードを設定させます。
元のパスワードを表示したりメールで送ったりできるのは、パスワードを復元可能な形で保存している証拠で、安全ではありません。
秘密の質問だけで再設定できる方式は、答えを推測されたり調べられたりしやすいので注意が必要です。
再設定の要求があったことを利用者に通知すると、不正な再設定に気付きやすくなります。
■ 過去問での着眼点
パスワードはハッシュ値で保存し、元のパスワードはサーバ側でも分からないようにするのが基本です。「パスワードを再送する」仕組みは不適切と判断します。