Sollte ich eine E-Mail-Adresse verifizieren, wenn sich ein Benutzer auf meiner Website registriert?

Question

Ich habe eine Mitgliedschaftsseite in der Beta-Phase... Im Moment, wenn ein Benutzer registriert, markiert es das Konto als ungeprüft und sendet ihnen eine E-Mail mit einem Link, um ihr Konto zu überprüfen.

Der eigentliche Grund dafür ist, sich zu vergewissern, dass sie ihre gültige E-Mail-Adresse korrekt eingegeben haben.

Deshalb habe ich darüber nachgedacht, den Verifizierungsschritt abzuschaffen, um die Anmeldung schneller und einfacher zu machen. Es sollte einfach ein Konto erstellt werden, in das man sich sofort einloggen kann.

Die Website verwendet PayPal für die Zahlungsabwicklung, so dass keine sensiblen Daten lokal gespeichert werden. Außerdem wird bei der Registrierung nur nach einem Benutzernamen, einer E-Mail-Adresse und einem Passwort gefragt. Die sensibelste Information ist also wirklich die E-Mail-Adresse.

Wenn ich mich dazu entschließe, mit welchen Problemen könnte ich dann konfrontiert werden? Natürlich ist Spam eines davon - aber ich entwickle Möglichkeiten, damit umzugehen. Gibt es sonst noch etwas?

Würden Sie dringend davon abraten und warum? Wenn es darauf ankommt, baue ich es auf der ASP.NET MVC-Plattform.

Vielen Dank im Voraus!

Answer 1

Ich empfehle immer, E-Mail-Adressen zu überprüfen, um gefälschte Konten/Spam zu vermeiden.

Wenn Sie Drupal verwenden, ist dies wirklich einfach. Sie können Benutzer manuell genehmigen, wenn Sie möchten... und es wird eine E-Mail an die Adresse gesendet, die sie verwendet haben, um mit dem Genehmigungsprozess fortzufahren.

Nachdem ich gesehen habe, wie viele Leute versucht haben, Message Boards zu spammen, empfehle ich dringend, ein CAPTCHA zu verifizieren und zu verwenden.

Answer 2

Abgesehen von Spam sehe ich das Hauptproblem darin, dass jemand sein Passwort vergisst UND zufällig eine ungültige E-Mail-Adresse angibt. Wenn Sie dafür eine andere Lösung finden (und den Spam unter Kontrolle haben), dann sehe ich aus dem Stegreif keine weiteren Nachteile der Sofortanmeldung.