Az OTP-ellenőrzés a jelszó-visszaállításhoz

Amikor visszaállítja Landager jelszavát, egy OTP (egyszeri jelszó) nevű biztonsági mechanizmust használunk annak ellenőrzésére, hogy Ön a fiók tényleges tulajdonosa. Ez az oldal elmagyarázza, mi az OTP, miért használjuk, és hogyan védi fiókját.

Mi az az OTP?

Az OTP az Egyszeri jelszó rövidítése. Ez egy egyedi, véletlenszerűen generált kód, amely:

• Az Ön regisztrált e-mail címére küldjük
• Csak egyszer használható
• Korlátozott időintervallum után lejár
• Ellenőrzi, hogy a jelszó-visszaállítást kérő személy hozzáfér-e a fiók e-mailjéhez

Tekintsd úgy, mint egy ideiglenes digitális kulcsot – egy rövid pillanatra feloldja a jelszó-visszaállítási űrlapot, majd használhatatlanná válik.

Miért használja a Landager az OTP-t?

OTP-ellenőrzés nélkül bárki, aki ismeri az e-mail címét, esetleg visszaállíthatja jelszavát. Az OTP egy kritikus biztonsági réteget ad hozzá:

1. Bizonyítja az e-mailek tulajdonjogát: Csak az tudja lekérni a kódot, aki el tudja olvasni a beérkező leveleket.
2. Megakadályozza a jogosulatlan visszaállításokat: Még ha valaki ismeri az e-mail-címét, nem tudja visszaállítani a jelszavát anélkül, hogy hozzáférne a postaládájához.
3. Időben korlátozott védelem: Még ha egy OTP-t valamilyen módon elfognak is, az gyorsan lejár, és nem használható fel újra.

Hogyan működik az OTP Flow

Kattintson az "Elfelejtett jelszó" gombra 
↓ 
Adja meg regisztrált e-mail címét 
↓ 
A Landager egyedi OTP-t generál 
↓ 
Az OTP az e-mail postafiókjába kerül 
↓ 
Az ellenőrző képernyőn adja meg az OTP-t 
↓ 
Landager megerősíti, hogy az OTP érvényes és nem járt le 
↓ 
Beállíthat új jelszót 

OTP Best Practices

• Azonnal adja meg az OTP-t: A kódok időben korlátozottak, ezért azonnal használja őket, amint megkapja őket.
• Ne ossza meg az OTP-kódokat: A Landager soha nem fogja kérni, hogy ossza meg az OTP-t senkivel, beleértve a támogatási csapatunkat is.
• Ellenőrizze a spam mappát: Ha nem látja az e-mailt, keresse meg a Spam, Levélszemét vagy Promóciók mappát.
• Kérjen új kódot, ha lejárt: Ha az OTP-je lejár, mielőtt beírná, egyszerűen indítsa újra a visszaállítási folyamatot, hogy új kódot kapjon.

Biztonsági megjegyzés

Az OTP-ellenőrzés csak jelszó-visszaállításhoz használható. A mindennapi bejelentkezéshez vagy az Ön e-mail-címét/jelszavát vagy a Google OAuth-t használja – a normál bejelentkezésekhez nincs szükség OTP-re.

A teljes jelszó-visszaállítási útmutatóért lásd: Az elfelejtett jelszó visszaállítása.