Он не тот за кого себя выдает Опции

[idler_]

Привет!

Пользователь braingames.ru забыл свой пароль.
К почте, указанной при регистрации, доступа нет. Сам адрес почты помнит.
Просит сменить ему пароль.

Как убедиться, что он это действительно он?

P. S. Помним о возможностях VIP-пользователей, которые могут просматривать чужие обсуждения.

[0]

Я так понимаю идея спросить что-то по задачам у предполагаемого владельца подразумевалась идлером, но предлагается учесть опасность того что это может быть злоумышленник имеющий другой аккаунт-ВИП и решивший на нем большинство задач жертвы. (Вряд-ли велики шансы на то что вип захочет украсть мертвый акк с да еще и с владельцем нечитающим почту, но все же)
Вряд-ли найдете ту информацию которая может быть доступна только владельцу аккаунта, но можно ограничить скомпрометированный доступ. Вместо смены пароля предложить создать другой акк и после проверки что он помнит как решил 2-3 особо хитрые задачи, зачесть ему пустой ответ на все задачи зачтенные в первом аккаунте.

Сообщение было отредактировано 0: 10.5.2016, 3:27