Solo perché non hai impostato una password, ciò non significa che sia possibile accedere al tuo account. Senza vedere il codice, non posso esserne sicuro, ma è possibile che tu non possa accedere al tuo account fino a quando non hai utilizzato il link nell'e-mail per impostare la password. Stavi ancora utilizzando lo stesso ID sessione mentre continuavi a utilizzare il sito.

In qualità di programmatore che ha creato un flusso di lavoro di registrazione degli utenti come questo, posso assicurarti che non c'è nulla di cui preoccuparsi .

Un po 'di background info

Quando inserisci la tua email, non viene creato alcun account utente (sì, hai letto bene). L'e-mail, il collegamento, l'ora di scadenza e altri dettagli vengono memorizzati. Dopo aver verificato la tua email e inserito la password, viene creato un nuovo account utente.

Dopo un po 'di tempo, se l'account utente non viene verificato, tutte le informazioni relative all'utente verranno eliminate.

Quindi, quello che è successo qui è che la tua email è stata verificata prima del processo di registrazione.

Perché è stato fatto?

Lo abbiamo fatto per evitare la creazione di account utente falsi. Inoltre impedisce a qualcuno di creare accidentalmente un account utente associato alla tua email.

Ora per rispondere alle tue domande

Avevo ragione essere scettico? Devo "eliminare" il mio account?

Non è necessario eliminare il tuo account. Questo è un comportamento insolito ma non dannoso. È solo una misura di sicurezza aggiuntiva.

Tuttavia, ho notato che utilizzava il mio indirizzo e-mail e creava un account utente senza chiedermi una password.

Questo approccio ha a che fare con la fornitura di esperienza utente con più comodità; vogliono il tuo curriculum e i tuoi dettagli ma non vogliono disturbarti a indovinare la password, quindi ti lasciano solo la possibilità di scegliere se prenderti il ​​tuo tempo per impostare la tua password o non tornare mai più, dopo tutto hanno i tuoi dettagli.

Se utilizzi un altro browser o macchina per caricare il tuo curriculum con la stessa email, verrai probabilmente informato che esiste già un altro account con la stessa email, tuttavia tu o qualsiasi altra persona non potete accedere a quell'account senza il collegamento che hanno inviato a te. (ma non necessariamente in quanto dipende da come gestiscono gli ID univoci)

Avevo ragione a essere scettico? Devo "cancellare" il mio account? Dico elimina tra virgolette, perché chissà se sarà fatto.

Questo approccio è molto comune.
Non devi cancellare il tuo account, a meno che tu non ne abbia un altro motivo.

Primo punto importante: a meno che non abbiano fatto qualcosa di veramente stupido, un account senza password non è un rischio per la sicurezza. Invece, sarebbe prassi normale che qualcuno non possa accedere a un account senza una password. Da questo punto di vista, creare un account senza password, inviare un'e-mail all'utente per confermare e quindi fargli impostare una password non è più o meno sicuro che impostare una password temporanea. Di conseguenza non ci sono reali problemi di sicurezza qui.

Pensala in questo modo: il link che ti ha fornito l'e-mail è, in un certo senso, la tua password temporanea. È una password temporanea "speciale" che ti consente di creare una password effettiva.

Guarda il collegamento. Contiene un token / stringa lungo? Se è così, (e se è implementato correttamente, cosa di cui non puoi mai essere sicuro al 100%), allora è sicuro come l'invio di una password temporanea letterale.

Ora, se il collegamento lo fa non contiene un token ed è un URL breve e intuibile, potrebbe utilizzare la sessione che avevi stabilito creando l'account. In caso contrario, il sistema è veramente vulnerabile poiché chiunque sarebbe in grado di indovinare detto URL e modificare la password dell'account associato.

Non vedo alcun motivo per eliminare l'account.

1. e ho creato un account utente ... Avevo un account utente - Come fai a sapere che era davvero creato? Hai provato ad accedere prima di confermare la tua email? Forse non è stato creato alcun account. Potrebbe essere stato creato solo dopo aver confermato la tua email.
2. Può essere che l'account sia stato creato ma è stato disabilitato dall'inizio fino alla conferma della tua email.