如何處理相關的開放標識賬戶被封鎖，被盜等

Question

如果您的網站提供的是OpenId唯一身份驗證方法（例如SO），那麼處理openId帳戶丟失或被盜用戶的最佳做法是什麼？ ..有效地阻止他們使用您的網站。

如果用戶將兩個打開的ID關聯到他們的帳戶，那麼他們可以使用其他登錄等，但在他們沒有的情況下，他們不能再使用您的網站。

有用戶證明自己的賬戶手動開啓ID更改只開啓過程長達社會工程（問題的核心，我猜！）

Answer 1

這個問題的答案是一樣的「如果我輸入了密碼驗證網站的密碼「或」如果我無法訪問我的電子郵件帳戶「，那麼網站會通過電子郵件發送密碼提醒。最常見的方法似乎是「安全問題」，這實際上只是另一個（通常不太安全）的密碼。另一個是「聯繫技術支持」，這是，很容易受到社會工程。

我聽說過的最健壯的解決方案是某種二選三系統，用戶可以說：「哦，我丟失了OTP令牌，但我仍然有我的手機和密碼」，但嚴重的是，這足以造成一種痛苦，只有專業供應商纔會實施和維護它。