是否在电子邮件保险箱中发送密码[关闭]

Question

我们公司决定在注册和忘记密码时通过电子邮件发送密码。我在问这是否存在一些安全问题？

Answer 1

简短的回答是否定的。这是不安全的。

此外，服务器不应将密码以纯文本形式存储在数据库中，并且服务器不应以可以解码/解密密码的方式对其进行编码/加密。

服务器应该以不同的方式处理“忘记密码”流程。你可以阅读更多here（实现所有流程的Java项目...）：

https://github.com/OhadR/authentication-flows/tree/master/authentication-flows#forgot-password-flow

Answer 2

在任何地方以人类可读的格式存储密码都不能被认为是安全的。但是大多数服务提供商通过电子邮件发送密码，因此这是系统管理员需要做出的选择。