security - 密码重置模型如何工作？

Question

当用户不记得密码时，电子邮件提供商使用秘密问题作为重置用户密码的过程的一部分，对吗？一般来说，这种安全模型是如何工作的？安全问题如何识别用户？

通常：重置密码模型如何工作？它的架构是什么？

Answer 1

基本上在注册时，用户选择并回答保存在数据库中的问题。

当用户忘记他或她的密码时，他们会被问到这些问题，其想法是只有用户会知道这些问题的答案。如果他们回答正确，则可以相信他们是实际用户，并且可以发出新密码。