Règle n° 18 - La création d'un compte est soumise à un processus de confirmation.
Pour créer un compte sur un site web, il est généralement nécessaire de saisir une adresse de courriel. Cette adresse peut alors être utilisée pour vérifier que la personne à l’origine de la demande de création de compte et le propriétaire du mail saisi sont la même personne. En l’absence d’une telle vérification, n’importe qui pourrait vous créer un compte.
Objectif
- Réduire les risques d’inscription de l’utilisateur à son insu.
- Renforcer la confiance des utilisateurs sur l’utilisation de leurs données
Solution technique
Avant activation du compte créé en ligne, envoyer une demande de confirmation automatique à l’adresse e-mail correspondant à celui-ci.
Moyen de contrôle
Créer un compte en ligne et contrôler qu’il n’est activé qu’à partir de l’e-mail de demande de confirmation qui suit l’envoi du formulaire d’inscription.