Защита аккаунта, Код транзакции Опции

[Гарпия]

Во всем интернете широко используется система защиты аккаунтов с помощью кодов транзакции.
Как правило он не совпадает с обычным паролем для входа, имеет более строгие требования по набору и количеству символов, на некоторых сайтах он вообще выдается единожды и при его утере не восстанавливается администрацией, но без его помощи нельзя произвести никакие действия внутри аккаунта.
Неплохо было бы, если и тут была применена эта практика, сыро, но допустим так:

в момент активации почтового ящика или при проведении первой операции внутри ака или добровольная активация этой функции, хочешь-важно-поставил доп.защиту , давался бы дополнительный пароль, тут можно или давать его принудительно, т.к. некоторые все равно будут вводить "123...." или применить более сложные ограничения к нему (количество символов от 5 до ...., наличие цифр и букв и т.п.) , также сразу в форме, два поля для восстановления при потере.
Достаточно надежная система, когда Вам предлагаются 2 вопроса, стандартные, Вы даете ответ, причем они как правило такие, что каждый ответит именно о себе, допустим - "Год рождения отца" и "Девичья фамилия матери" , при восстановлении у Вас спрашивается в подтверждение - какая-то из букв по счету в одном из вопросов, и какая-то из цифр в другом контрольном вопросе.
Что это нам даст:
- Первое и самое наверно важное, что при взломе аккаунта, даже при наличии контроля над Вашей почтой, будет доп.преграда, что позволит сохранить постройки и игроков в целости и сохранности, пусть и на какое-то время.
- Защита от случайностей - не туда тыкнул, а здание или игрок исчезло...и сидишь и не знаешь что делать....
На практике, хотим разрушить-построить постройку, жмем - окно, вводишь пароль и делаешь это. Захотел продать игрока, "убить" - все те же действия... Немножко муторно, но зато надежно, в форс-мажорных ситуациях это принесет много пользы

[ПФК ЦРВЕНА_ЗВЕЗДА]

Вот лентяй
Ты его не забудешь, ты его поленишься запомнить....
Это для кого было написано?

"......также сразу в форме, два поля для восстановления при потере.
Достаточно надежная система, когда Вам предлагаются 2 вопроса, стандартные, Вы даете ответ, причем они как правило такие, что каждый ответит именно о себе, допустим - "Год рождения отца" и "Девичья фамилия матери" , при восстановлении у Вас спрашивается в подтверждение - какая-то из букв по счету в одном из вопросов, и какая-то из цифр в другом контрольном вопросе."

Тогда еще для пущей безопастности можно добавить(на выбор):

Сессия только с одного IP-адреса

Запретить сохранять логин

Запретить параллельные сессии

Показывать информацию о последнем входе в систему

[Гарпия]

Тогда еще для пущей безопастности можно добавить(на выбор):

Сессия только с одного IP-адреса

Запретить сохранять логин

Запретить параллельные сессии

Показывать информацию о последнем входе в систему

Сессия про ип, не прокатит, ибо в небольших городах все на одном ип сидят, да и у других при динамике будут проблемы, значит не войдешь....
Да и стальное не нужно, это не защита, а просто доп инфа, которая я думаю итак есть, только не для нас
Цель не в том, чтоб не смогли войти, т.к. взломать и войти все равно можно при любой защите, а цель, чтобы урон при этом был минимальный, т.е. останутся постройки, игроки и прочее...

Сообщение отредактировал Гарпия - 2.04.2010, 21:27