passordtilbakestilling

Passordtilbakestilling er prosessen der en bruker får mulighet til å velge et nytt passord når det eksisterende passordet ikke er tilgjengelig eller det antas å være kompromitert. Prosessen varierer mellom systemer, men følger ofte lignende trinn.

Første steg er at brukeren ber om tilbakestilling på innloggingssiden ved å oppgi brukernavn eller e-postadresse knyttet til kontoen. Deretter gjennomføres en form for verifisering for å bekrefte identiteten, for eksempel ved å sende en bekreftelseskode eller lenke via e-post eller SMS, eller ved hjelp av sikkerhetsspørsmål eller andre MFA-tiltak.

Et tidsbegrenset tilbakestillingstoken eller en lenke genereres og sendes til den angitte kontakten. Brukeren følger lenken eller oppgir koden for å få tilgang til en side der nytt passord kan settes inn. Krav til passordstyrke varierer, men vanligvis må passordet være av tilstrekkelig lengde, inneholde en blanding av bokstaver, tall og spesialtegn, og ikke være for likt tidligere passord.

Når det nye passordet er angitt og bekreftet, tilbakestilles passordet og brukeren kan logge inn med det nye passordet. Enkelte systemer logger ut andre aktive økter eller krever reautentisering av enhetene.

Trygg bruk av passordtilbakestilling inkluderer å være oppmerksom på phishing-forsøk, bruke passordadministratoren for å generere og lagre sterke passord, og aktivere multifaktorautentisering der det er mulig.

Bedrifter og tjenesteleverandører bør implementere forsvar som rate-limiting, tidsbegrensede token, varsler ved tilbakestilling og klare retningslinjer for håndtering av kontokompromitteringer.