Улучшение безопасности аккаунта.

Доброго времени вовкирловцам 11wink
Хотел бы предложить персоналу wowcircle сделать более улучшенный ЛК и аккаунт.
1)Сделать более большой пароль при авто смене, при бруте со сложными паролями сложнее работать.
2)Поставить новое ядро с патчем,который блокирует или же заменяет при рекламе сайты например cpwowkircle.net на cp.wowcircle.ru
Тоесть понижение взломов от снифферов и фейков.
3)Сделать в ЛК так сказать проверку по IP действительность при регистрации и по железу сравнивающую при регестрации и смене.
4)Поставить автопроверку на действительность email'a тоесть, человек заходит в ЛК пишет данные и email ,если емайл правельный то человек входит,а если нет ,то не входит.Большая вероятность взломов аккаунтов снижается приблизительно на 60-80% 1yes1
5)Сделать возможную привязку к телефону.Приходит код,меняешь email,пароль и т.д , ТОЛЬКО с помощью телефона. good
6)При регистрации сохраняет регистрационный IP и входит токо по тому IP на который регается а если динам ,то по железу.А если сидишь у друга и хочешь зайти в игру,то IP меняется в том случае например вопрос который можно задать и ответ при регистрации.

Спасибо за внимание!ewbte111

+ за 5 пункт, если конечно они смогут это реализовать

Гизмо, с смс на бонусы же получилось. Наверное и с этим могут справиться. Ведь в wowcircle хорошо подобранный персонал )1yes1

Идея хорошая, только мало вероятно, что такое реализуют.

DeadFlaer, за хорошие деньги можно и получше trollface111

Цитата:

---

Сообщение от stukz

сделать более улучшенный ЛК

---

Ты опоздал, они уже делают

Цитата:

---

Сообщение от stukz

Доброго времени вовкирловцам 11wink
Хотел бы предложить персоналу wowcircle сделать более улучшенный ЛК и аккаунт.
1)Сделать более большой пароль при авто смене, при бруте со сложными паролями сложнее работать.
2)Поставить новое ядро с патчем,который блокирует или же заменяет при рекламе сайты например cpwowkircle.net на cp.wowcircle.ru
Тоесть понижение взломов от снифферов и фейков.
3)Сделать в ЛК так сказать проверку по IP действительность при регистрации и по железу сравнивающую при регестрации и смене.
4)Поставить автопроверку на действительность email'a тоесть, человек заходит в ЛК пишет данные и email ,если емайл правельный то человек входит,а если нет ,то не входит.Большая вероятность взломов аккаунтов снижается приблизительно на 60-80% 1yes1
5)Сделать возможную привязку к телефону.Приходит код,меняешь email,пароль и т.д , ТОЛЬКО с помощью телефона. good
6)При регистрации сохраняет регистрационный IP и входит токо по тому IP на который регается а если динам ,то по железу.А если сидишь у друга и хочешь зайти в игру,то IP меняется в том случае например вопрос который можно задать и ответ при регистрации.

Спасибо за внимание!ewbte111

---

Про ip и про железо ты ничего не знаешь, увы этим никто заниматся не будет. Так, что, ТС, иди починай про ip и про железо, чтобы сделать так как ты написал, и не пиши больше такую чушь забыл фэйспалм qq1q

Хрень.

3 и 4 не очень, так как у некоторых динамический айпи (то есть, при каждом подключении интернета, меняется айпи, что делает не возможным (3) пункт.
А на 3, многие люди сейчас плачут, что забыли e-mail, многие регистрировали на чужое мыло, кто-то забыл, ну и в связи с этим, этот пункт тоже я думаю-не действителен.
А вот 5 пункт, заслуживает внимания.

FRIENDLY_FIRE, good

tepish, крутая репа чувак 1yes1 я думаю что должен тебя послушать =)

Цитата:

---

Сообщение от Deablock

так как у некоторых динамический айпи (то есть, при каждом подключении интернета, меняется айпи, что делает не возможным (3) пункт.

---

есть диапазон ip.и все можно узнать11wink также есть прокси

зачем администрции с этим заморачиваться??нахрена делать лишнюю работу если 99.9 случаев угона акков это сам дал пароль .зачем лишние расходы и головная боль с непришедшими смс с выключеными телефонами поменяными номера и тп.если кто то комуто отдает пароли от аккаунтов то это их проблемы.

Про пункт 5 уже обсуждалось неоднократно. Как сейчас теряют e-mail-ы - так будут и мобильные телефоны терять.
Да и вообще, хочешь посмотреть во что это превратится? Зарегайся на WebMoney, снеси винду (например) и смени номер. А потом расскажи мне сколько времени ты потратишь на восстановление доступа к акку. Я в прошлый раз около 2х недель потратил (вроде, мб и больше), пришлось сканы паспорта высылать и неоднократно писать в техподдержку. Причем абсолютно случайно совпало. Так там, простите, реальные деньги. А здесь? Здесь же таких будет легион. У кого хватит нервов всем помочь? Из прочих минусов - дорого, сложно...ну а в общем итоге бессмысленно. Если после полугода аннонсов в игре до сих пор лезут в левые ЛК и акки теряют...

Цитата:

---

Сообщение от stukz

4)Поставить автопроверку на действительность email'a тоесть, человек заходит в ЛК пишет данные и email ,если емайл правельный то человек входит,а если нет ,то не входит.Большая вероятность взломов аккаунтов снижается приблизительно на 60-80%

---

Если у человека много аккаунтов, то собственно и много email'ов, все не упомнить.

Цитата:

---

Сообщение от Perfect

Если у человека много аккаунтов, то собственно и много email'ов, все не упомнить.

---

создал таблицу аккаунтов паролей email'ов, что мешает?

надзор, бред относительно тому,что пароли дают только те кто нарушает правила сервер запрещающие обмены/продажи в том числе это их выбор. Зачем такое предложение? Чтобы всего лишь повысить безопасность да и только. 1hi1

---------- Добавлено в 16:18 ---------- Предыдущее сообщение было размещено в 16:12 ----------

Perfect, смотря какая память, я помню все свои наизусть и зачем делать большое кол-во аккаунтов? :confused:
Meteor, возможно,но предложение можно осуществить и посмотреть что будет shok
qetu, странная логика,занижают за то,что считают нужным , право выбора не кто не отменял. Айти я даже не знаю что это и мне даже и не нужно.1nea1

Цитата:

---

Сообщение от stukz

3)Сделать в ЛК так сказать проверку по IP действительность при регистрации и по железу сравнивающую при регестрации и смене.

---

У многи пользователей ресурса сменные айпи адреса. Если это и можно реализовать через куки, то при смене оси или же попытки входа с другой машины будут проблемы.

Цитата:

---

Сообщение от stukz

4)Поставить автопроверку на действительность email'a тоесть, человек заходит в ЛК пишет данные и email ,если емайл правельный то человек входит,а если нет ,то не входит.Большая вероятность взломов аккаунтов снижается приблизительно на 60-80%

---

Очень много людей теряют уч.записи ловя вирусы, которые меняют хосты. На выходе картинка личного кабинета, а информация скидывается злоумышленнику. Если пользователь сольет свои логин/пароль, то можно будет восстановить через почту. Если и почта уйдет, то уже все, аккаунт полностью утерян.

Цитата:

---

Сообщение от stukz

5)Сделать возможную привязку к телефону.Приходит код,меняешь email,пароль и т.д , ТОЛЬКО с помощью телефона.

---

Сервер создан для бесплатного ознакомления. Подобные договоры с телефонными компаниями будут нарушать политику пиратских серверов.

Цитата:

---

Сообщение от sepir

Очень много людей теряют уч.записи ловя вирусы, которые меняют хосты. На выходе картинка личного кабинета, а информация скидывается злоумышленнику. Если пользователь сольет свои логин/пароль, то можно будет восстановить через почту. Если и почта уйдет, то уже все, аккаунт полностью утерян.

---

Ну если по вашей логике, можно подумать что все пользователи всегда ловят вирусы и это вредит им. Есть антивирусы которые удаляют такие подобные вирусы.Можно и вообще придумать что угодно, ведь это так 1yes1 . Можно , но я думаю альтернативным вариантом безопасности является 4 пункт.

Попрошу прочитать это сообщение

sepir, спасибо , раньше не видел я читал раз 100 и не вижу смысла его кидать сюда. Ну а так молодцы,что создали такую тему будет,очень полезна новичкам 11wink

Цитата:

---

Сообщение от stukz

очень полезна новичкам

---

врятли они сидят на форуме1yes1

Сейчас активно разрабатывается личный кабинет, и там будет повышенная безопасность. Никакие из вышеперечисленных возможных предложений по улучшению безпасности не могут быть использованы т.к. это лишь повысит угрозу полной потери над уч.записью.


Всегда найдется тот, кто сможет воспользоватся глупостью другого.

Цитата:

---

Сообщение от sepir

Сейчас активно разрабатывается личный кабинет, и там будет повышенная безопасность. Никакие из вышеперечисленных возможных предложений по улучшению безпасности не могут быть использованы т.к. это лишь повысит угрозу полной потери над уч.записью.


Всегда найдется тот, кто сможет воспользоватся глупостью другого.

---

соблюдая обычные меры всей безопасности будет норм,вот ток вопрос кто их соблюдает?

Цитата:

---

Сообщение от stukz

Meteor, возможно,но предложение можно осуществить и посмотреть что будет

---

Если честно, то лично мне страшно даже при одной мысли об этом, потому что картина, обрисованная вкратце мной, и на полпроцента не приближена к тому ужасу\хаосу который тут воцарится если не приведи никто ЭТО введут biggrin Это я тебе просто из опыта наблюдения за форумом говорю.
Ну и да, как же я забыл про различного рода договоры и прочее (см. пост №17).

Цитата:

---

Сообщение от stukz

Доброго времени вовкирловцам 11wink
Хотел бы предложить персоналу wowcircle сделать более улучшенный ЛК и аккаунт.
1)Сделать более большой пароль при авто смене, при бруте со сложными паролями сложнее работать.
2)Поставить новое ядро с патчем,который блокирует или же заменяет при рекламе сайты например cpwowkircle.net на cp.wowcircle.ru
Тоесть понижение взломов от снифферов и фейков.
3)Сделать в ЛК так сказать проверку по IP действительность при регистрации и по железу сравнивающую при регестрации и смене.
4)Поставить автопроверку на действительность email'a тоесть, человек заходит в ЛК пишет данные и email ,если емайл правельный то человек входит,а если нет ,то не входит.Большая вероятность взломов аккаунтов снижается приблизительно на 60-80% 1yes1
5)Сделать возможную привязку к телефону.Приходит код,меняешь email,пароль и т.д , ТОЛЬКО с помощью телефона. good
6)При регистрации сохраняет регистрационный IP и входит токо по тому IP на который регается а если динам ,то по железу.А если сидишь у друга и хочешь зайти в игру,то IP меняется в том случае например вопрос который можно задать и ответ при регистрации.

Спасибо за внимание!ewbte111

---

1 Как брут подбирает капчу? с капслоком?
2. Как это сделать?
3. Как быть тем игрокам у которых динамический ip, или тем кто играет на разных машинах?
4 Тогда высока вероятность что смогут своровать email, или узнать его. Email'ы брутятся легче чем личный кабинет в данный момент.
5. Интересно предложение, но на это нужны деньги со стороны проекта, на это Куратор не пойдет.
6. смотри 3 пункт

Цитата:

---

Сообщение от Killemo

1 Как брут подбирает капчу? с капслоком?
2. Как это сделать?
3. Как быть тем игрокам у которых динамический ip, или тем кто играет на разных машинах?
4 Тогда высока вероятность что смогут своровать email, или узнать его. Email'ы брутятся легче чем личный кабинет в данный момент.
5. Интересно предложение, но на это нужны деньги со стороны проекта, на это Куратор не пойдет.
6. смотри 3 пункт

---

зачем все это? если игрок дебил,то ему уже ни чего не поможетshok

Цитата:

---

Сообщение от Killemo

1 Как брут подбирает капчу? с капслоком?

---

qq1q

alu, qq1q согласен :d