security - ユーザーが電子メール アドレスを変更するときに、確認を求める必要がありますか?

Question

ユーザーが通知を受信できるアクティブな電子メール アドレスを必要とするサービスを利用しています。ユーザーは、必要に応じて、複数の電子メール アドレスを追加して通知を受け取ることができます。

1. 有効化する前に、新しい電子メール アドレスを確認する必要がありますか?
2. 電子メール アドレスを変更する前に確認を要求する必要がありますか?

ベストプラクティスを探しています。機密情報や請求情報は扱っていません。

Answer 1

はい、そうするのが最善でしょう。想像してみてください.彼らが提供した電子メールアドレスが正しくない (つづりが間違っている) か、存在しないか、さらに悪いことに、他の誰かのものである場合はどうでしょうか? 最後のケースに関しては、あなたのサービスがスパムであるという意味ではありません。単に、彼らが受け取ることを望んでいた通知が他の誰かに送信されてしまうということです。重要な情報が通知に含まれていなくても、それは問題ではないと思います-それは、間違った人が他の誰かに向けられた通知を受け取るという問題になるでしょう. :)

Answer 2

ユーザーとの連絡を維持できるように、変更する前に新しいメールを確認することをお勧めします。古いメールは別のデータベースに保存される可能性があるため、ユーザーには表示されず、新しいメールを確認したときにのみ削除されます。

Answer 3

はい。そうすることで、サイト アカウントが危険にさらされたユーザーは、メインの電子メール アドレスが変更されてアカウントから完全にロックアウトされることを防ぐことができます。

アカウントが機密情報を保護するかどうかに関係なく、これは良い方法です。