رمز تحقق بالبريد ليس مجرد مظهر أمني

الخلاصة بالعربية

• استخدم مولّد أرقام تشفيري، لا Math.random، وخزّن بصمة الرمز لا الرمز نفسه.
• صلاحية عشر دقائق، واستهلاك عند النجاح، وإبطال الرمز السابق مع كل إرسال جديد.
• حدّان ضروريان: عدد محاولات التحقق، وعدد مرات الإرسال لكل حساب وعنوان.
• قارن بزمن ثابت، ولا تكشف وجود الحساب من رسالة الخطأ.
• اربط الرمز بالجلسة التي طلبته، واعرف حدود الحماية: لا يقي من بريد مخترق.

هذا المقال مكتوب بالإنجليزية ↓