Règle n° 18 - La création d’un compte est soumise à un processus de confirmation.
Pour créer un compte en ligne, il est généralement nécessaire de saisir une adresse e-mail. Cette adresse peut alors être utilisée pour vérifier que la personne à l’origine de la demande de création de compte et le propriétaire de l’e-mail saisi sont la même personne. En l’absence d’une telle vérification, n’importe qui pourrait vous créer un compte.
Objectif
- réduire les risques d’inscription de l’utilisateur à son insu,
- renforcer la confiance des utilisateurs sur l’utilisation de leurs données.
Solution technique
Avant activation du compte créé en ligne, envoyer une demande de confirmation automatique à l’adresse e-mail correspondant à celui-ci.
Moyen de contrôle
Créer un compte en ligne et contrôler qu’il n’est activé qu’à partir de l’e-mail de demande de confirmation qui suit l’envoi du formulaire d’inscription.