Medan både ändrar och återställer ett lösenord i slutändan resulterar i ett nytt lösenord, är processen och sammanhanget olika:
Ändra ett lösenord:
* Initierad av: Användaren som känner till sitt nuvarande lösenord.
* Process: Användaren loggar in med sitt nuvarande lösenord och navigerar sedan till en inställningsida (vanligtvis profil- eller säkerhetsinställningar) och väljer att "ändra lösenord." De kommer att uppmanas att ange sitt nuvarande lösenord, ange och bekräfta sitt nya lösenord.
* Kontext: Detta är en proaktiv åtgärd, ofta gjord av säkerhetsskäl (t.ex. regelbundet ändra lösenord eller om en användare misstänker att deras lösenord kan äventyras). Den antar att användaren har tillgång till sitt konto.
* Krav: Kräver vanligtvis att veta det aktuella lösenordet.
* Verifiering: Kräver vanligtvis att verifiera det nya lösenordet genom att ange det två gånger. Kan också involvera säkerhetsfrågor eller tvåfaktorautentisering (2FA) för att bekräfta användarens identitet.
Återställ ett lösenord:
* Initierad av: Användaren som har glömt sitt lösenord eller på annat sätt inte kan komma åt sitt konto.
* Process: Användaren klickar på ett "Glömt lösenord?" eller liknande länk. De kommer vanligtvis att uppmanas att tillhandahålla en del identifierande information (t.ex. användarnamn, e -postadress, telefonnummer). Systemet skickar dem sedan en lösenordsåterställningslänk eller kod till deras verifierade e -post eller telefon. Efter länken eller ange koden kan de skapa ett nytt lösenord.
* Kontext: Detta är en reaktiv åtgärd, som görs när användaren är inlåst från sitt konto eftersom de inte känner till sitt nuvarande lösenord.
* Krav: Kräver inte * att veta det aktuella lösenordet. Förlorar verifieringsmetoder länkade till kontot (e -post, telefonnummer, säkerhetsfrågor etc.).
* Verifiering: Förlitar sig starkt på att verifiera användarens identitet genom den alternativa kontaktinformationen som är associerad med kontot (t.ex. e -postverifieringslänk, SMS -kod).
Här är en tabell som sammanfattar skillnaderna:
| Funktion | Ändra lösenord | Återställ lösenord |
| ---------------- | ------------------------------------------------------------------------------------------------------------- |
| initierat av | Användare som känner till aktuellt lösenord | Användare som har glömt lösenord |
| Kräver aktuellt lösenord? | Ja | Nej |
| Mål | Proaktiv säkerhetsåtgärd | Återfå åtkomst till konto |
| verifiering | Nuvarande lösenord + Ny lösenordsbekräftelse | Verifiering via e -post/telefon/säkerhetsfrågor |
i enkla termer:
* förändring: Du * vet * ditt lösenord och vill göra det till något annorlunda.
* återställning: Du * vet inte * ditt lösenord och behöver ett sätt att skapa ett nytt.
