7 respuestas en este tema

[JRichard]

Hola a todos! Actualmente me encuentro realizando una aplicación en Delphi, en la cual la ventana de inicio de sesión debe tener la opción de recuperar contraseña y, lo quiero hacer mediante el uso del correo electrónico.

Me explico, en la ventana de inicio de sesión existe una opción que dice "¿Olvidó su clave?" al pinchar en esta opción se abrirá otra ventana donde se le solicitara al usuario la respuesta a la pregunta de seguridad que selecciono al momento de registrarse en el Sistema.

Entonces, en caso de que responda bien a la pregunta de seguridad necesito que su clave sea enviada a su correo electrónico como medida de seguridad. Voy a dejar adjunta una imagen donde muestro el formulario.

Espero me puedan dar una mano! 

Archivos adjuntos

•  4334_ae07aa5edce4ac88afedeb9b2a1f6deadd65e3c9.jpg   63,95KB   3 descargas

[egostar]

Y que pasa si es un usuario como yo que ya no retiene nada, ni la contraseña ni la pregunta secreta.

Algunos sistemas envían un correo a la cuenta que asignó al registrarse.

Saludos

[JRichard]

Entiendo tu punto de vista, yo también lo pensé. Lo ideal es que al pinchar en "¿Olvidó su contraseña?" te pida el nombre de usuario o el correo al cual será enviada la contraseña. Pero esta aplicación es para un cliente y el la quiere así, ya que el distribuye un Sistema Administrativo aquí en Venezuela y el Sistema trabaja de esa manera. De tal forma, que sí el usuario no puede recuperar su clave a través de ningún medio se comunique con el servicio técnico de la empresa y ellos le repondrán la clave.

[JRichard]

La pregunta de Seguridad le saldrá, lo que tendrá que introducir será la respuesta.

[Rolphy Reyes]

Saludos.

Disculpa mi ignorancia, pero al final no entendí cual es el problema que estas enfrentando.

[Delphius]

Lo deseable no es que se le envíe la contraseña sino que se "blanquee" ésta y se le solicite al usuario establecer otra.
Que se le envie un correo diciendo "la contraseña que te olvidaste es xxxx" es una violación de seguridad. Puesto que esto implica que de algún modo los administradores tienen acceso a dicha información.

Lo que se almacena no debiera ser la contraseña en limpio, ni siquiera cifrada. ¿Porqué? Porque si aún se almacena cifrada quiere decir que es posible descifrar. Lo que se debe hacer es almacenar su MD5, que es irreversible (u alguna otra técnica hashing/reducción). De este modo no hay forma de recuperar la contraseña, el sistema durante el proceso de inicio de sesión calcula el MD5 del texto ingresado como contraseña y lo compara con el almacenado, si es igual permite el acceso.

Ahora en lo que respecta a tu duda, ¿Podrías puntualizar bien en que parte de todo lo que dices está tu duda? ¿En que concretamente tienes dificultades? ¿Cómo enviar un correo? Puntualiza por favor.

Saludos,

[JRichard]

Saludos!

Lo que necesito es saber como enviar el correo electrónico. El método de cifrado me es indiferente para este caso.

Necesito es saber como enviar el correo al momento de solicitar recuperar la contraseña y que en ese correo se muestre la contraseña que el usuario tiene.

Les agradezco su ayuda!

[Rolphy Reyes]

Saludos!

Lo que necesito es saber como enviar el correo electrónico. El método de cifrado me es indiferente para este caso.

Necesito es saber como enviar el correo al momento de solicitar recuperar la contraseña y que en ese correo se muestre la contraseña que el usuario tiene.

Les agradezco su ayuda!

Saludos.

Para esta tarea tienes los componentes Indy que son excelente.

También puedes buscar en la web, existen muy ejemplos de "como enviar un correo desde Delphi" (how to send email delphi).

Suerte!