Проблема со сменой пароля (критическая)

[DesiveR]

Вечер добрый. В общем, вчера, при смене пароля через ЛК, произошло следующее: формы для смена пароля - логин (хз зачем он, если я уже на акке), старый пароль (логично), желаемый новый пароль с повтором (логично), мыло и проверочный код тоже логично. Но, при выполнении всего и заполнении формы, на почту приходит письмо с НОВЫМ паролем, не тем, который вводил, а РАНДОМНЫЙ. Но это не главная беда. Главное - в письме указан и логин (несколько раз) и новый пароль. А это, легчайший путь для взлома. Купил базу и просто через поиск по ключевым словам нашёл письмо, в котором и логин и пароль. Это НЕ ДОЛЖНО так работать, пофиксите побыстрее.

[VúSale]

Что мешает использовать нормальные почтовые сервисы , и соответственно все возможные способы защиты как почтового аккаунта, так и игрового.
Убрать конечно можно, но ничего не мешает напомнить логин аккаунта, через форум.

Насчёт того что приходит рандомным пароль, передам, то баг.

[DesiveR]

Что мешает использовать нормальные почтовые сервисы , и соответственно все возможные способы защиты как почтового аккаунта, так и игрового.
Убрать конечно можно, но ничего не мешает напомнить логин аккаунта, через форум.

Насчёт того что приходит рандомным пароль, передам, то баг.

Ну не сказал бы, что яндекс и gmail - плохие сервисы. Но их тоже очень часто взламывают, этого практически не избежать. Все знаю где и за сколько покупаются тысячи акков от них

[VúSale]

Ну не сказал бы, что яндекс и gmail - плохие сервисы. Но их тоже очень часто взламывают, этого практически не избежать. Все знаю где и за сколько покупаются тысячи акков от них

Понятное дело, опять же никто не мешает:
1. Удалить письмо с почты
2. Подключить все способы защиты
А так да, взломать и утащить можно что угодно.

Убрать конечно можно, но ничего не мешает напомнить логин аккаунта, через форум.

Как я сказал, достаточно письма на почте + знания города/даты регистрации, чтобы напомнить логин хоть и зашифрованном виде.