Por qué se omiten los flujos de restablecimiento
- Necesitas una bandeja de entrada real y accesible. Las cuentas creadas con direcciones inventadas nunca pueden recibir un correo de restablecimiento.
- Las contraseñas se pierden. Tras unos cuantos restablecimientos, nadie recuerda qué contraseña tiene ahora la cuenta de prueba.
- Los casos límite son los que más importan. Los enlaces caducados, los reutilizados y los restablecimientos de direcciones que no existen es donde viven los bugs de seguridad.
Cómo ayuda Proxy Mail QA
- Crea una dirección, regístrate con ella y guarda la contraseña en la dirección: haz clic en su fila para abrir sus detalles, donde Generar una contraseña de prueba crea una.
- Usa Olvidé mi contraseña en tu app. La fila muestra un botón Restablecer contraseña en cuanto llega el correo.
- Define una nueva contraseña y luego actualiza la guardada para que el siguiente tester la conozca.
- Agrega una nota como “restablecida dos veces, MFA desactivado”, para que el historial de la cuenta viaje con ella.
Qué revisar en un correo de restablecimiento de contraseña
- El correo llega para una dirección registrada, y la respuesta de la app no revela si una dirección está registrada.
- El enlace caduca después del tiempo indicado y funciona una sola vez.
- Pedir un segundo restablecimiento hace que el primer enlace deje de funcionar.
- La página de restablecimiento aplica las mismas reglas de contraseña que el registro.
- Las demás sesiones se cierran después del restablecimiento, si esa es tu política, y llega después un correo de “tu contraseña se cambió”.
- El enlace abre tu sitio real, no
localhost(aquí explicamos por qué pasa).