Личный кабинет - безопасность

[Khaleesi]

Здравствуйте. Я тут недавно задумалась насчет безопасности аккаунтов, почему бы помимо привязки мобильного номера и электронной почты, не сделать секретный вопрос с ответом? По-моему это еще больше обезопасит аккаунт от недоброжелателей (ведь не зря же данная функция распространена на многих проектах?).
К примеру, чтобы удалить персонажа в ЛК или же перенести персонажа с одного аккаунта на другой, нужно ответить на секретный вопрос.

Захотел сменить почту на другую? - Ответь на секретный вопрос.
Захотел поменять номер на другой? - Ответь на секретный вопрос.
И так далее...

По сути, можно сделать так, что с данной функцией никто кроме хозяина аккаунта ничего не сможет сделать в личном кабинете (если конечно сам хозяин не дурачок и не раздает ответы на секретные вопросы). Также можно поставить ограничение попыток ввода ответа на секретный вопрос, чтобы упертый недоброжелатель (если все же проникнет в личный кабинет чужого аккаунта) не смог часами сидеть подбирая ответ на вопрос.

И самое главное, если с такой функцией все же сменят данные и украдут персонажей, то будет виноват исключительно сам хозяин аккаунта, так как не продумал сложный ответ на вопрос или же сам его спалил. В общем, обдуривание администрации уже не прокатит.

[Enio]

здравствуйте. как вы думаете воруют аккаунты?

[Infection]

Идея неплохая... Но её вряд ли одобрят.

[цзы]

И самое главное, если с такой функцией все же сменят данные и украдут персонажей, то будет виноват исключительно сам хозяин аккаунта, так как не продумал сложный ответ на вопрос или же сам его спалил. В общем, обдуривание администрации уже не прокатит.

можно поставить еще сотню разных. вопросов. привязок. паролей. ничего не изменится.акки угоняют у тех кто свои данные сам дает * преступникам* и у тех кто абсолютно не озаботился хоть малейшей защитой своего компа.
это давно известно и не одну тысячу раз перепроверялось. есть даже что то вроде закона ,наподобие законов мерфи.

- - - Updated - - -

Идея неплохая

интересно чем?

- - - Updated - - -

обдуривание администрации уже не прокатит.

а когда это * обдурили * администрацию и украли ак? приведи пример.

[Infection]

интересно чем?

Всё изложено выше, если ты читать не умеешь я ничем не смогу помочь.

[Khaleesi]

здравствуйте. как вы думаете воруют аккаунты?

Думаю не мне Вам рассказывать... но судя по последнему времени, я уже думаю, что в ЛК есть некая дыра, ибо воруют персонажей так, что никакие данные в ЛК при этом не меняются. Как будто из БД персонажей переносят. У меня так недавно на аккаунте чужой номер привязался. Хотя мой E-mail привязан, никто его до сих пор на аккаунте не сменил. Пароль был сложный. Но тем не менее, был привязан чужой телефон и перенесены персонажи на другой аккаунт.

И то, что за последнее время так украли многих персонажей - это и администрации известно.

Пора уже что-то с этим делать. Мое дело - предложить.

[Bullsarm]

Номера и маила, вполне хватает, а секретный вопрос возможно и забыть.

[Khaleesi]

Номера и маила, вполне хватает, а секретный вопрос возможно и забыть.

Не у всех есть мобильные телефоны и не для всех стран реализована функция, чтобы телефон привязать.
Я вот, например, в США живу. И что мне делать? Для моей страны нет такой возможности.

А мейл можно точно так же забыть как и ответ на секретный вопрос.

[Bullsarm]

Не у всех есть мобильные телефоны и не для всех стран реализована функция, чтобы телефон привязать.
Я вот, например, в США живу. И что мне делать? Для моей страны нет такой возможности.

А мейл можно точно так же забыть как и ответ на секретный вопрос.

Ну да, когда я это писал больше имел ввиду телефон.
Не подумал об этом.

[Empire]

Думаю не мне Вам рассказывать... но судя по последнему времени, я уже думаю, что в ЛК есть некая дыра, ибо воруют персонажей так, что никакие данные в ЛК при этом не меняются. Как будто из БД персонажей переносят. У меня так недавно на аккаунте чужой номер привязался. Хотя мой E-mail привязан, никто его до сих пор на аккаунте не сменил. Пароль был сложный. Но тем не менее, был привязан чужой телефон и перенесены персонажи на другой аккаунт.

И то, что за последнее время так украли многих персонажей - это и администрации известно.

Пора уже что-то с этим делать. Мое дело - предложить.

это дыра называется школьники и халява ,или продажа/обмен перса

[Vovanvov]

каждый день более 10 аккаунтов взламываются из за распространение личных данных

[Empire]

когда нибудь любители халявы перестанут вводить свои данные на левых сайта, но это будет со всем другая история