В системе Чистомат был добавлен таймаут повторного запроса восстановления пароля, что позволяет повысить безопасность и оптимизировать использование ресурсов при отправке СМС-сообщений.

Зачем нужен таймаут?

Ранее клиент мог отправлять запрос на восстановление пароля несколько раз подряд, например, если СМС пришла с небольшой задержкой. Это могло привести к следующим проблемам:

- Повторная отправка СМС, что увеличивает затраты на коммуникации. - Риск подбора пароля — злоумышленник мог попытаться угадать пароль, отправляя запросы в цикле. - Смущение клиента — если он уже получил СМС, но не успел её прочитать, система могла отправлять новую, что вызывало путаницу.

Новый таймаут решает эти проблемы, ограничивая частоту повторных запросов на восстановление пароля.

Как работает таймаут

После первого запроса на восстановление пароля, система блокирует возможность повторного запроса в течение определённого времени (таймаута). Это время можно настроить в зависимости от потребностей бизнеса.

Преимущества этой функции:

- Предотвращение частых запросов — клиент не сможет отправлять запросы слишком часто, даже если СМС пришла с задержкой. - Повышение безопасности — снижается риск подбора пароля методом перебора. - Снижение затрат на СМС — уменьшается количество ненужных отправок. - Улучшение пользовательского опыта — клиенту не нужно беспокоиться о том, что он отправил запрос несколько раз.

Важно: Установите таймаут таким образом, чтобы он был достаточно большим для учёта возможных задержек в доставке СМС, но не таким, чтобы клиент мог злоупотреблять функцией.

Рекомендации по использованию

- Эта настройка особенно актуальна в режимах, где клиенты получают доступ к ячейкам через СМС-пароль. - Перед вводом настройки в эксплуатацию рекомендуется провести тестирование. - Рассмотрите возможность информирования клиентов о новом ограничении, чтобы избежать недопонимания. - Убедитесь, что у клиентов есть возможность получить СМС вовремя, например, через настройку уведомлений или проверку достоверности номера телефона.