Respuesta rápida: Solicite un código con cualquier número o correo y la pantalla responde de forma idéntica, exista o no. Los atacantes no pueden cosechar su lista de miembros sondeando identificadores: una pequeña decisión de diseño que protege a todo el padrón.
Cómo funciona
Las no-respuestas silenciosas ante identificadores desconocidos son deliberadas, no un descuido en los mensajes de error.
El mismo principio protege de extremo a extremo la resolución de invitaciones y los flujos sin contraseña.
Quien comete un error al escribir recibe igualmente una orientación clara: consulte con su administrador qué dato consta en el registro.
Preguntas frecuentes
¿Esto no confunde a los miembros?
El mensaje indica que se envió un código si el identificador está registrado: honesto y seguro.
¿Qué más está protegido contra la enumeración?
El inicio de sesión, las invitaciones y la visibilidad en las búsquedas se niegan por igual a confirmar existencias ocultas.
Véalo con sus propios datos: solicite una demo gratuita con su marca →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “¿Esto no confunde a los miembros?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “El mensaje indica que se envió un código si el identificador está registrado: honesto y seguro.”}}, {“@type”: “Question”, “name”: “¿Qué más está protegido contra la enumeración?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “El inicio de sesión, las invitaciones y la visibilidad en las búsquedas se niegan por igual a confirmar existencias ocultas.”}}]}