Verifikace zmeny emailu v nastaveni

4. Varianta: Spojení 2. a 3. , ale to už je velká otrava a lenivé lidi to odradí měnit tak často email.

Jinak u té 2. můžeš dát ještě ověření heslem. Nejčastější řešení je právě ta 3.

2. imho ne, protože v případě, že by potencionální útočník znal heslo, tak mu nebude dělat žadný problém účet ukrást (což by v případě, že web neběží na https nemusel být ani takový problém)
3. řešení mi přijde jako nejvíce bezpečné a taky se s ním setkávám nejčastěji (hodně bývá ještě doplněno o zadání aktuálního hesla k účtu)

V tom případě bude řešit svůj problém individuálně s podporou.

Já si myslím, že validace původního e-mailu, nebo aspoň informativní zpráva na něj je nezbytná. Jinak je případné převzetí účtu útočníkem poněkud snadné, nemusí se ani lámat do původní schránky.

@Aurielle: Jak bude podpoře prokazovat, že je opravdu vlastníkem účtu, když nezná heslo a nemá přístup k e-mailové schránce, která je s účtem svázaná?

@petr.pavel napadá mě například ověření totožnosti občankou v případě služby, kde tečou peníze. U jiných služeb bude asi záviset na domluvě, obecné řešení v tomto směru neznám. Btw, s tím se samozřejmě hodí pravidelná upozornění na ověření aktuálnosti mailu, jak to dělá třeba Twitter. edit: proč by neznal heslo? Bavíme se přeci o ztrátě přístupu k původnímu mailu, to neimplikuje ztrátu hesla.

Editoval Aurielle (12. 11. 2014 19:17)

Pouzivam to, ze pri zmene emailu, musi clovek zadat aktualne heslo. Overovat novy email nie je podla mna nutne, ale ked chce mat clovek (tvorca stranky) istotu, ze ma tam iba „platne“ emailove adresy, tak by som to zmenil az po tom co potvrdi na novom emaile.

Overovat cez stary email je divne, lebo v sluzbach menim email iba ked sa k staremu uz nemozem dostat.