关于邮件明文发送密码 2 之 Redhat

[cevincheung]

Rh系产品都别用了…… 23333333333

[babyname]

发你不发明文你怎么用
方式问题
最好是用户自己填

[yylzcom]

reset之后发到你邮箱，
不能表明对方明文存储，极可能这封邮件是唯一能看得见这密码的地方，而且还是随机生成

相对来说还好吧？

[aaronlam]

其实我想说，如果不发明文密码给你看，难道发加密后的密码给你看吗？然后让你自己解出来后，再去登录吗？= =

[cevincheung]

@babyname
@yylzcom
@aaronlam

https://www.v2ex.com/t/165422 看这里看这里……

[geeklian]

纠结这个也是蛋筒....

不发密码,发个密码找回邮件，url一样是明文...

[dndx]

明文找回密码不是问题，很多网站都这么做，关键是下次登录需要强制修改密码。

[cevincheung]

@dndx RH木有要求强制

[dndx]

@cevincheung 那就很不靠谱了。明文邮件在传输过程中被截获的几率太大了。

[NSTongG]

@aaronlam 可以参考一下 Evernote 重置密码的机制。

[cevincheung]

@dndx so是不是赶紧逃离RH。。233333333333

[loserwn]

明明是被 reset 了。这不是很正常嘛？！有什么惊讶的？

[dndx]

@cevincheung 登录改下密码不就行了。

[kaneg]

这样岂不是谁都可以通过忘记密码把你的密码重置了