Passwords 如何为没有附加外部通信方法的帐户创建密码重置系统?

Passwords 如何为没有附加外部通信方法的帐户创建密码重置系统?,passwords,Passwords,如果用户帐户仅由用户名标识,并且设计时没有附带电子邮件或电话号码,那么我的密码重置流程选项是什么?某种个人恢复密钥(如秘密问题或帐户创建过程中创建的恢复码)可能是您唯一的选项 这样做的自然后果是,如果用户丢失或忘记了这些恢复密钥,则无法恢复其帐户。但是,由于您在设计上没有额外的标识符,这对于您的用户来说可能是一个可以接受(或者至少不令人惊讶)的权衡

如果用户帐户仅由用户名标识,并且设计时没有附带电子邮件或电话号码,那么我的密码重置流程选项是什么?

某种个人恢复密钥(如秘密问题或帐户创建过程中创建的恢复码)可能是您唯一的选项

这样做的自然后果是,如果用户丢失或忘记了这些恢复密钥,则无法恢复其帐户。但是,由于您在设计上没有额外的标识符,这对于您的用户来说可能是一个可以接受(或者至少不令人惊讶)的权衡