Двухфакторная аутентификация

[ГрибоманТошиба]

Проясните как оно работает, на офе было специальное приложение на смарте и при входе туда приходил запрос, а тут как? ну ввел пароль и что ?)
Написало подключена... и что оно дает?)

[VúSale]

Проясните как оно работает, на офе было специальное приложение на смарте и при входе туда приходил запрос, а тут как? ну ввел пароль и что ?)
Написало подключена... и что оно дает?)

Тоже самое что и на офе, описание же есть в теме https://forum.wowcircle.com/showthre...=1#post6939340

Что оно дает? Как минимум, что никто на ваш аккаунт кроме Вас не зайдет, ибо нужен одноразовый пароль, который генерит приложение которое вы выбрали.
Смените ИП, и зайдите в ЛК, или в игру, убедитесь.

[ГрибоманТошиба]

Тоже самое что и на офе

Вот если бы было как на офе то тогда вопросов 0
а тут, ну что она дает?
при заходе ничего нигде не спрашивает.)

[VúSale]

Вот если бы было как на офе то тогда вопросов 0
а тут, ну что она дает?
при заходе ничего нигде не спрашивает.)

Зачем спрашивать по 10 раз, это идиотизм, и не особо удобно.

Смените ИП, и зайдите в ЛК, или в игру, убедитесь.

Дополнительная информация:
- для входа в игровой мир/личный кабинет нужно будет вводить ваш действующий пароль от аккаунта, + код безопасности из приложения выбранного Вами
- код безопасности будет запрашиваться только при подозрительно входе на аккаунт в игру/личный кабинет(например с другого ИП адреса).

[ГрибоманТошиба]

Зачем спрашивать по 10 раз

затем что Вы имеете свойство дописывать свои посты, на момент написания (я же не обновляю ежесекундно страничку) моего поста небыло того текста на который вы ссылаетесь ))))

[VúSale]

затем что Вы имеете свойство дописывать свои посты, на момент написания моего поста небыло того текста на который вы ссылаетесь ))))

Грешен, каюсь.
Проверьте работу 2fa, и отпишитесь.
Просто зайдите в ЛК с прокси например, без кода из приложения Вас туда не пустит.

[ГрибоманТошиба]

Сейчас проверю

- - - Updated - - -

да, теперь ясно.
и нет на офе не так все работает)
но для пиратки сойдет)

- - - Updated - - -

стоп
а почему для лк не требует?

- - - Updated - - -

я думал и для личного кабинета тоже ..=/

- - - Updated - - -

зная емейл взломщик как минимум может удалить персонажей и слить бонусы гы.
сделайте плз чтоб и для личного кабинета при смене ип запрашивало код для входа в лк.

[VúSale]

а почему для лк не требует?

- - - Updated - - -

я думал и для личного кабинета тоже ..=/

Ну так, вы в ЛК на ип адрес внимание обратите, если вы зашли в игру с IPa 127.0.0.1, то и в лк сможете зайти с этого ИПа, сразу же, без запроса кода.
Если зайдете в ЛК с 127.0.0.2, то у вас запросит код, при этом после того как вы подтвердите себя, то и в игру зайдете с этого ИПа.

нет конечно, и это дыра, так как сайт видит что сменился ип и присылает капчу, почему нельзя прикрутить и код.

Это не дыра, проверка идет по ИПу, дабы по 100 тысяч раз не вводить одно и тоже.

зная емейл взломщик как минимум может удалить персонажей и слить бонусы гы.

Так в ЛК то он как попадет?))_

сделайте плз чтоб и для личного кабинета при смене ип запрашивало код для входа в лк.

Итак сделано, для новой сессии.

UPD 12:03.
Скажем произошла ситуация, вы сидите в ЛК, у вас отключился интернет, и сменился ИП адрес, вы по прежнему остаетесь в ЛК, как только выйдите из него, и снова зайдете(уже с новым ипом), придется ввести код.

[ГрибоманТошиба]

Итак сделано, для новой сессии.

только сколько ссесия длится? если страничка неактивна и сколько одновременно тел могут с разных ип находится в лк?

[VúSale]

только сколько ссесия длится?

Минут 20, если в ЛК ничего не делать.
Могу ошибаться, точных цифр не помню, и доступа в конфиг у меня нет.

сколько одновременно тел могут с разных ип находится в лк?

Скажем произошла ситуация, вы сидите в ЛК, у вас отключился интернет, и сменился ИП адрес, вы по прежнему остаетесь в ЛК, как только выйдите из него, и снова зайдете(уже с новым ипом), придется ввести код.

Скажу проще, в ЛК могут попасть только в случае если вы сами пустите туда кого-либо.
Ситуация со сменой ИПа, и незавершенной сессией, вообще не на что не влияет.

[ГрибоманТошиба]

Минут 20, если в ЛК ничего не делать.

а если раз в 15 минут обновлять страничку то в теретически можно находится там сколько хочеш...

тут еще кое что узнал
про гугл
просто почитав отзывы

перестав генерувати правильні коди

В один момент всі коди стали невірними. Не можу зайти на жодний з акаунтів. Не користуйтеся цим додатком

как его отключить если такое произойдет, ибо ссылаясь на ваш лк отключить можно будет только в игре, а в игру не зайти))

[VúSale]

Уточнил пару моментов:
1. Сессия в ЛК бесконечная, до момента пока вы не закроете браузер. Как только закрыли браузер, чтобы обратно войти нужно вводить лог/пасс.
2. Поправили этот момент, если при активной сессии будет меняться ИП адрес, теперь будет выкидывать из ЛК(вечером применять).
- из этого следует, что в ЛК можно находится только с одного ИП адреса, для новой сессии с нового ИПа нужно будет вводить одноразовый код.
3. Не ловил проблемы подобные, за 3 года использования GA.
К тому же рекомендуемый способ Authy https://forum.wowcircle.com/showthre...=1#post6939340, ну или на худой конец Яндекс.Ключ, там можно резервы кодов делать => даже если потерять телефон, утопить его, сломать и т.д, всегда можно будет восстановить доступ к одноразовым кодам, и соответственно аккаунта, без участия администрации WoWCircle.

Касательно того как отключить:
1. Даже если что-то вдруг случится с приложением GA, то если вы не сменили ИП, то смело можете зайти в игру, и отключить функцию.
2. Если ИП сменился, то в ЛК вы тоже уже не попадете, поэтому отвязка возможна только через ГМОв, по заявке, в точности такой же, что оформляют по украденным аккаунтам.
3. Если подключить статический ИП, то в целом можно не париться поэтому поводу.