メールでワンタイムパスワードを送信する

Question

the Security SEの方がより良い質問かもしれませんが、これは尋ねるのに悪い場所ではないと思います。

私は企業内でオンライン選挙を開催するWebアプリケーションを開発しています。選挙人は、アプリにログインして好きな候補者に投票し、その後アプリを終了することができます。

選挙人すべてのPHPのrandom_bytes()でPHPのrandom_int()と完全に予測不可能なパスワード（で（少なくとも4ランダムな整数でかなり予測不可能なユーザ名を割り当てられます。

クライアントはすべての選挙のユーザ名とパスワードを送信したいを（時には最大5,000人の異なる人）が電子メールで私は大ファンではありませんが、それは私のための仕事であり、SSLの上で送信されるので、少なくともそれは何かです。

私は、一度だけ投票しなければならないので、投票が行われた直後にアカウントを無効にすることができます。同じ資格で再度ログインするそれではうまくいきません。また、私は24時間ごとにパスワードを変更し、まだ投票していない選挙人に、更新された資格情報で新しい電子メールを送ることができます。選挙は通常3〜5日間続きますので、更新された電子メールは自動的に票を投じるように通知します。選挙が終了すると、関連するすべてのアカウントも非アクティブになります。

これで十分ですか？私はトークンを使って1回のURIを使用するようにプッシュする記事をたくさん読んだことがありますが、アプリケーション内の作成されたアカウントは一度しかログインできず、その後は非アクティブになります。私の考えでは、ユーザが新しいパスを作成するためのフォームを持つURIは、一度ログインすれば永久にアカウントを忘れるので、ユーザにとって面倒です。

注：生成されたすべてのパスワードは、データベースに格納される前にbcrypt()を渡します。電子メールは、パスワードが生成された直後に送信されます。実際には、パスワードがプレーンテキストで表示される唯一の時間です（ただし、SSL上では、それは価値があります）。

Answer 1

あなたの説明からは、ユーザーアカウントはまったく必要ないと思っています。そうしないと、すぐにアカウントを削除することは考えられません。選挙は匿名だと思われるので、選挙をユーザーに関連付ける理由はありませんが、それは正しいのですか？

上記の内容が正しい場合は、電子メールアドレスとランダムトークンを一緒に保存するだけです。トークンは、URLの一部としてユーザーに送信できます。ユーザーがリンクをクリックすると、このトークンが存在するかどうかをチェックすることができます。選挙を完了すると、電子メール/トークンを削除できます。これにはユーザー名やパスワードは必要ありません。

トークンは十分に強くなければなりません（少なくとも20文字はaz AZ 0-9）。トークンが十分に強ければ、SHA-256などの高速ハッシュを使用できますが、そのハッシュのみをデータベースに格納する必要がありますソルトなしで、データベース内で検索することができます。