質問: 会員制サイトのログイン機能周辺で悩んでいます。 機種変更などでメールアドレスが変更した後、 ログインしようとしてパスワードを忘れてしまった場合です。 パスワードだけ忘れたなら、メールアドレスを打ち込んでもらって、 そこに対して新しい(ランダムな)パスワード発行のメール送信で対応できます。 ですが、メールアドレスを変更した後だと、もう使えないアドレスに対して送信してしまうので、 この手が使えなくなってしまいます。 既にメールアドレス変更した、かつパスワードを忘れた場合、 一般的にはどのようにしてログインへ導くのでしょう。 こういったケースは少なくないと思うのですが、 調べてみても、まったく出てこなくて悩んでいます。 よろしくお願いします。
回答: メールアドレス、電話番号、住所氏名 以外だけで、登録外のメールアドレスにパスワード再発行メールが送れるようだと、秘密の質問などがあったとしても乗っ取りの危険性がありますので、それを甘受するかどうかだと思います。 お金の絡むシステムであれば、電話番号や住所氏名を登録してもらって、音声やSMSや手紙でパスワード再発行するのでしょうか。 Googleだと電話番号登録や、複数メールアドレス登録を促されますが、必須ではないので、それらを登録しない人にはどうしようもないです。 あとは、ログインの頻度ですね。頻繁にログインするシステムであれば、IDをメールアドレスにしておけば、メールアドレス変更の手続きをするのは忘れにくいでしょう。滅多にログインしないシステムだと、IDをメールアドレスにしておいても、変更するのを忘れられてしまいます。