Pourquoi les parcours de réinitialisation sont négligés
- Il faut une vraie boîte de réception joignable. Les comptes créés avec des adresses inventées ne peuvent jamais recevoir d’e-mail de réinitialisation.
- Les mots de passe se perdent. Après quelques réinitialisations, plus personne ne sait quel est le mot de passe actuel du compte de test.
- Les cas limites comptent le plus. Les liens expirés, les liens réutilisés et les réinitialisations pour des adresses inexistantes sont là où se cachent les failles de sécurité.
Comment Proxy Mail QA vous aide
- Créez une adresse, inscrivez-vous avec, et enregistrez le mot de passe sur l’adresse : cliquez sur sa ligne pour ouvrir ses détails, où Générer un mot de passe de test en crée un.
- Utilisez Mot de passe oublié dans votre application. La ligne affiche un bouton Réinitialiser le mot de passe dès l’arrivée de l’e-mail.
- Définissez un nouveau mot de passe, puis mettez à jour celui enregistré pour que le testeur suivant le connaisse.
- Ajoutez une note comme « réinitialisé deux fois, MFA désactivée », pour que l’historique du compte le suive.
Ce qu’il faut vérifier dans un e-mail de réinitialisation de mot de passe
- L’e-mail arrive pour une adresse inscrite, et la réponse de l’application ne révèle pas si une adresse est inscrite.
- Le lien expire après la durée indiquée et ne fonctionne qu’une seule fois.
- Demander une seconde réinitialisation désactive le premier lien.
- La page de réinitialisation applique les mêmes règles de mot de passe que l’inscription.
- Les autres sessions sont déconnectées après la réinitialisation, si c’est votre politique, et un e-mail « votre mot de passe a été modifié » suit.
- Le lien ouvre votre vrai site, pas
localhost(voici pourquoi cela arrive).