Мошенник, Письма с вредоносными темами. Опции

[кырсык]

Я предлагаю контрольный вопрос не вместо пароля вводить, а вместе с ним... Допустим при любом заходе в акк с другого айпи... Если же забыл пароль то процедуру восстановления оставить ту же... Одной бдительности уже недостаточно - пора бы уже усовершенствовать защиту...

флеш пароль дополнительно

[Black Dixon]

флеш пароль дополнительно

Ну или так...

[Prost]

Защита против брут-форса (перебора паролей):
- Логин делать по мейлу, а не по нику - мало кто будет знать мейл, а так легко сломать аккаунт зная ник - остаётся подобрать пароль.
- После 5 неверных попыток блокировать аккаунт для входа с этого IP на 15 минут.
- В профиле писать с какого IP пытались залогиниться (удачно/неудачно), чтобы знать есть ли вообще потуги и если есть сменить пароль. Чаще всего ломают боты, до хозяев ботов инфа о взломе доходит позже - есть некоторое время на то, чтобы сменить пароль. Эта же инфа будет полезна админам при разбирательстве
- Сделать альтернативно вход по OpenID - в профайле включается эта опция. То есть авторизацию делаем через сторонний, надёжный ресурс и забываем о недовольстве клиентов.

Это простые элементы которые можно написать. Я не говорю о привязке к телефону, которые требуют затрат.

А вообще юзеры сами виноваты бывают. Некоторые друг другу в пм пароли дают - мол поиграй пока я отсутствую. Ломают всего один акк, а дальше идёт анализ писем и лавина взломов в геометрической прогрессии.

Некоторые один и тот же пароль юзают и на сайтах союзов, сайта анализатора тактик и др. Смешно аж Злоумышленники может ради этого союзы создают и сайты такие. Никому нельзя доверять, но некоторые слово "никому" понимают однобоко, не вникая в то, что кроме твоей головы и одного сайта этот пароль нигде не должен присутствовать, даже в частичном виде.

Сообщение отредактировал Prost - 10.08.2011, 14:58

[Феникс2010]

[quote name='Prost' date='10.08.2011, 14:53' post='1369066']


А вообще юзеры сами виноваты бывают. Некоторые друг другу в пм пароли дают - мол поиграй пока я отсутствую. Ломают всего один акк, а дальше идёт анализ писем и лавина взломов в геометрической прогрессии.

Первую команду так ломали.Паролями обменивались,вскрыли одного,и потом всех остальных.

[кырсык]

ну пошумели и разбрелись по норкам

[Феникс2010]

ну пошумели и разбрелись по норкам

http://11x11.ru/users/2430978 радуемся,готов юнец.
Спасибо администрации!!!

Сообщение отредактировал Феникс2010 - 10.08.2011, 17:44