Безопасность игрвоого аккаунта

[Гocть]

Привет всем)
Навеяно темами привязка учетки к номеру мобильника.

В общем предлагаю ввести систему пароля восстановления аккаунта.

Принцип действия и работы:
При создании аккаунта на почту отсылается письмо, в котором указан n-значный код (будем считать что n>20симолов и называть Restorecode). Также есть ссылка, перейдя по которой надо будет подтвердить свой е-мейл и ввести в поле формы данный Restorecode. В итоге е-мейл будет привязан к нему
Восстановление/сброс е-мейл и пароля можно будет осуществить через данный Restorecode. Данные, которые будут восстановлены, будут отправлены на привязанный к Restorecode е-мейл.
Напоминание Restorecode доступно в личном кабинете при указании почты, на которую он регистрировался, логина и пароля.
Изменение Restorecode на рандомный n-значный код будет осуществляться при знание текущего кода, е-мейла, логина, пароля. При изменении на почту придет письмо с ссылкой на активацию нового Restorecode.

Возможные положительные стороны:
1) Бесплатно, требуется отдельная таблица в бд.
2) Станет меньше людей, которые теряют головы от возможных краж аккаунтов.
3) Больше людей будут чувствовать себя спокойнее, зная, что аккаунт всегда с ними и никто не уведет.
4) Возможно уменьшится фактор покупки персонажей.

Возможные отрицательные стороны:
1) Требуется отдельная таблица в бд, которая будет сопоставлять Restorecode, логин, пароль и е-мейл.
2) Требуется сам генератор кода
3) Время на тщательную продумку
4) Время на разработку и дальнейшее обслуживание.

[Meteoric]

оо остались еще умы на циркуле :d идея даже очень интересна, а отрицательные стороны не такие уж и "страшные". я поддерживаю.

[Гocть]

оо остались еще умы на циркуле

Здесь каждый занят своим делом. Умов много, раз собрали такой проект.

[Данечка]

Кстати при переносе персонажа на другой аккаунт хорошо бы если спрашивал мейл,чтобы не увели перса на другой аккаунт тоже степень защиты ,хоть и небольшая)

[Wwwlep]

Сейчас в личном кабинете, будет требоваться подтверждение тех или иных действий на эл.адрес. Т.е. украсть аккаунт можно только при наличии пароля от эл.адреса.
Не понимаю какой смысл в Restorecode?
Если завладел паролем от эл.адреса, то завладел и Restorecode. Либо еще проще,при создании фейкового личного кабинета добавил дополнительную строку для ввода: "Restorecode"

Или я как то не так понял затею?smile

[Azalinka]

Школьники Свою Почту то порой не Могут Запомнить, а тут еще код , шуму и Криков будет Больше чем сейчас)

---------- Добавлено в 15:54 ---------- Предыдущее сообщение было размещено в 15:53 ----------

Сейчас в личном кабинете, будет требоваться подтверждение тех или иных действий на эл.адрес. Т.е. украсть аккаунт можно только при наличии пароля от эл.адреса.
Не понимаю какой смысл в Restorecode?
Если завладел паролем от эл.адреса, то завладел и Restorecode. Либо еще проще,при создании фейкового личного кабинета добавил дополнительную строку для ввода: "Restorecode"

Или я как то не так понял затею?smile

Вопрос когда будет Реализованно Затея с Потверждением всех действий на аккаунте?

[Данечка]

Сейчас в личном кабинете, будет требоваться подтверждение тех или иных действий на эл.адрес.

Давно пора.

[Wwwlep]

Смотрите как будет. Захотел перса перенести-указал акк-оплатил бонусы-получил письмо на эл.адрес, активировал данное действие, перс перенесен.
Захотел сменить эл.адрес: ввел старый эл.адрес, ввел новый, пришло письмо на старый эл.адрес, активировал данное действие, эл.адрес изменен.
и так далее.
Все просто и удобно, достаточно НИКОМУ НЕ ДАВАТЬ пароль от своего эл.адреса
При таком раскладе, намного улучшится безопасность аккаунта.
п.с. конечно же в идеале была бы привязка к телефону, чтобы СМС с кодом активации приходила. Но это дорогостоящее удовольствие.

[Azalinka]

Смотрите как будет. Захотел перса перенести-указал акк-оплатил бонусы-получил письмо на эл.адрес, активировал данное действие, перс перенесен.
Захотел сменить эл.адрес: ввел старый эл.адрес, ввел новый, пришло письмо на старый эл.адрес, активировал данное действие, эл.адрес изменен.
и так далее.
Все просто и удобно, достаточно НИКОМУ НЕ ДАВАТЬ пароль от своего эл.адреса

Как Скоро это будет?

[Гocть]

Сейчас в личном кабинете, будет требоваться подтверждение тех или иных действий на эл.адрес. Т.е. украсть аккаунт можно только при наличии пароля от эл.адреса.

если это будет, то я тоже

Не понимаю какой смысл в Restorecode

---

Что касается

Если завладел паролем от эл.адреса,

Полностью на совести юзеров. Самой безопасной почтой считаю gmail.com

---

Или я как то не так понял затею?

Затея была на возврат утраченных аккаунтов, потому как доступ к е-мейл вроде не имеют злоумышленники.

[Psychozzzz]

Как Скоро это будет?

как только будет новый личный кабинет

[Azalinka]

как только будет новый личный кабинет

Думаю не так сложно реализовать это и на старом Лк, на Логоне 3 давно это в "МОде"