Utiliser des e-mails pour communiquer des instructions aux utilisateurs est une pratique dangereuse.
Informez les utilisateurs du fait qu'ils ne doivent pas faire confiance aux e-mails contenant des instructions prétendument envoyés par un administrateur. Vous évitez ainsi le risque que de faux e-mails les invitant à changer leur mot de passe en une valeur imposée ou à communiquer leur mot de passe ne soient envoyés aux utilisateurs, ces informations pouvant ensuite être utilisées pour ouvrir une session et compromettre le système.