Cambiar una contraseña:
* iniciado por el usuario: Está eligiendo activamente actualizar su contraseña, generalmente porque desea una contraseña más segura o como una medida de seguridad preventiva.
* Conoce su contraseña actual: El proceso típico implica iniciar sesión en su cuenta utilizando su contraseña existente y luego navegar a una sección "Cambiar contraseña" o "configuración de seguridad".
* Control directo: Tiene control directo sobre la nueva contraseña que elija, y usted es el que toma la decisión activa.
* Sin bloqueo de cuenta: Como conoce su contraseña actual, no está bloqueado de su cuenta durante este proceso.
* Razón de seguridad: La mayoría de las veces, está cambiando una contraseña porque es proactivo sobre la seguridad.
Restablecer una contraseña:
* activado por una contraseña olvidada o problemas de cuenta: Ha olvidado su contraseña o sospecha que su cuenta se ha visto comprometida y la contraseña se ha cambiado sin su consentimiento.
* No conoce su contraseña actual: No puede iniciar sesión en su cuenta utilizando sus credenciales existentes.
* Control indirecto: Inicia un proceso de restablecimiento de contraseña (a menudo a través de "Olvidé la contraseña"), y un correo electrónico o SMS generado por el sistema se envía a un método de recuperación verificado (correo electrónico o número de teléfono) con instrucciones para crear una nueva contraseña. Es posible que tenga opciones para configurar la nueva contraseña.
* bloqueo de cuenta: El restablecimiento suele ser el resultado de estar bloqueado de su cuenta.
* Recuperación: Es un mecanismo de recuperación para recuperar el acceso a su cuenta.
* menos seguro (potencialmente): Los restos de contraseña son vulnerables a los ataques si la información de recuperación se ve comprometida (por ejemplo, la cuenta de correo electrónico pirateada).
Aquí hay una analogía:
* Cambiar una contraseña: Como cambiar la cerradura de la puerta de su parte superior porque desea una mejor. Tienes la llave para el bloqueo antiguo, por lo que es un interruptor controlado.
* restableciendo una contraseña: Como perder las llaves y tener un cerrajero perforando la cerradura e instalar una nueva. Estás bloqueado y se requiere un proceso especial para volver.
En resumen:
| Característica | Cambiar una contraseña | Restablecer una contraseña |
| --------------- | --------------------------------------------------- | ------------------------------------------------------ |
| Disparador | El usuario quiere una nueva contraseña | El usuario olvidó la contraseña o la cuenta comprometida |
| Contraseña actual | El usuario conoce la contraseña actual | El usuario no conoce la contraseña actual |
| Acceso | El usuario se inició sesión | El usuario está bloqueado |
| Control | Control directo sobre la nueva contraseña | Control indirecto; a menudo implica métodos de recuperación |
| Razón | Seguridad/preferencia personal | Recuperación del acceso a la cuenta |
| Riesgo de seguridad | Menor riesgo | Mayor riesgo (si los métodos de recuperación están comprometidos) |