sistema de login ¿seguro?

[julliop]

Estoy haciendo un proyecto donde registro usuarios, se logean, podrán darse de baja y podrán solicitar una contraseña nueva.
El caso es que quería tu tuviese un mínimo de seguridad, googleando y siguiendo este foro encontré este interesante enlace(no recuerdo el hilo ni tampoco el usuario que lo escribía, pido disculpas por no haberlo anotado) sobre contraseñas de un solo uso:

http://www.usebox.net/jjm/passw/

Como sistema de login y de registro creo que es bastante seguro(SSL aparte), podría mejorarse haciendo que la petición caducase(escucho otras mejoras), pero bueno, mi pregunta es: como en caso de que un usuario haya olvidado su contraseña puede modificarla de una forma segura.
Recuperarla imposible,
Mandarle una por correo sería totalmente inseguro, pues iría en texto plano,
¿Enviarle un correo con una dirección al servidor que le permita introducir una contraseña nueva?y que caduque al minuto? o pedir otro dato para confirmar que es el usuario realmente?

Espero me haya explicado bien y puedan ayudarme. Saludos

[julliop]

tan mal me explique??

[Nemutagk]

Para comenzar, el "tutorial" esta mal, no puedes iniciar un session_start(); después de una salida (echo, print o código HTML), ahora, no puedes estar sacrificando usabilidad por seguridad en una herramienta que van a utilizar cualquier persona, ya que cuando la herramienta es muy complicada de utilizar la gente la abandona...

Para recuperar una contraseña no hay mejor forma que enviar un link en la que se envia a un formulario para crear una nueva contraseña, obviamente el acceso esta restringido a un tiempo determinado, ahora, tampoco puedes ser tan extremo y paranoico en limitar el acceso a 1 min, recuerda que no siempre el email sale en el momento, puede tardar en salir o llegar al buzón un limite de 5 o 10 min esta perfecto

[julliop]

Gracias por contestar Nemutagk.

Respecto a la session, no me había fijado, teoricamente tienes razón, pero ese mismo codigo con algún pequeño retoque está funcionando.

Lo del minuto me refería a logearse, no a modificar la contraseña, no soy tan paranóico...

Respecto a lo del email de modificación de la contraseña, que información tendría que mandarle al usuario? teniendo en cuenta que va a ir en texto plano.

Saludos

[Nemutagk]

Unicamente un link directo a un formulario con un identificador en una tabla aparte para poder saber quien es el que esta intentando restaurar su contraseña, pero no envíes su ID si no un identificador de sesión (no $_SESSION >.<), por ejemplo, en una tabla que se llame restaurarContrasenia creas los campos ID,userID,code,time, solo crea un "code" con una longitud no se, de 15 caracteres alfanuméricos y asociala al ID del usuario.

Ahora, si tu aplicación va a guardar información muy importante y valiosa de tu usuario como para preocuparte de que se envié en texto plano (por ejemplo información bancaria o algo así para ser tan precavido) no tiene caso que busques alternativas, aplica el sistema de pregunta y respuesta para restaurar la sesión y compra un certificado SSL