قائمة عملية لاختبار رسائل إعادة تعيين كلمة المرور
رسالة إعادة تعيين كلمة المرور جزء من حماية الحساب، ولذلك يجب اختبار وصولها وصلاحية رابطها وسلوك النظام عند تكرار الطلب أو إعادة استخدام الرمز.
التسليم والمحتوى
تأكد من وصول الرسالة إلى العنوان الصحيح وظهور اسم الخدمة ونطاقها بصورة واضحة. يجب أن يستخدم الرابط HTTPS وأن يقود إلى الموقع الصحيح، وألا تتضمن الرسالة كلمة المرور الحالية للمستخدم.
سلوك الرمز
ينبغي أن يكون رمز الاستعادة صعب التخمين وقصير الصلاحية ويستخدم مرة واحدة. اختبر الرمز المنتهي والمستخدم سابقًا والمرتبط بحساب آخر. تجنب تسجيل الرموز السرية في أدوات التحليل أو سجلات الخادم.
مقاومة إساءة الاستخدام
ضع حدودًا لمعدل طلبات الاستعادة ولا تكشف ما إذا كان عنوان معين مسجلًا. اختبر إشعارات تغيير كلمة المرور وإدارة الجلسات بعد نجاح العملية.
اختبار مسؤول
استخدم حسابات تجريبية تملكها وصناديق بريد تحت سيطرتك. يفيد البريد المؤقت في اختبار التسليم غير الحساس، أما اختبارات التدقيق الطويلة فتحتاج إلى صندوق دائم يحتفظ بسجل الرسائل.