apcuk Пишет:
ребят, а объясните на пальцах плиз, почему это фэйл?
1. Теоретически пароль могут узнать те, кто каким-либо образом получит доступ к письму (администрация почтового сервера, сетевые снифферы и т.п.), после чего вход в ваш аккаунт будет открыт третьим лицам, а вы ничего не будете про это знать. Со ссылкой этого быть не может, т.к. по ней возможно только сменить пароль. Если злоумышленник это сделает - то вы об этом узнаете либо когда сами кликните по ссылке, либо когда попытаетесь войти в аккаунт.
2. Такие ссылки живут как правило короткое время, либо до перехода по ним. В этом случае, даже если она (ссылка) и попадёт в руки злоумышленнику, то окажется бесполезной.