Двухфакторная аутентификация

[ГрибоманТошиба]

Проясните как оно работает, на офе было специальное приложение на смарте и при входе туда приходил запрос, а тут как? ну ввел пароль и что ?)
Написало подключена... и что оно дает?)

[VúSale]

Проясните как оно работает, на офе было специальное приложение на смарте и при входе туда приходил запрос, а тут как? ну ввел пароль и что ?)
Написало подключена... и что оно дает?)

Тоже самое что и на офе, описание же есть в теме https://forum.wowcircle.com/showthre...=1#post6939340

Что оно дает? Как минимум, что никто на ваш аккаунт кроме Вас не зайдет, ибо нужен одноразовый пароль, который генерит приложение которое вы выбрали.
Смените ИП, и зайдите в ЛК, или в игру, убедитесь.

[ГрибоманТошиба]

Тоже самое что и на офе

Вот если бы было как на офе то тогда вопросов 0
а тут, ну что она дает?
при заходе ничего нигде не спрашивает.)

[VúSale]

Вот если бы было как на офе то тогда вопросов 0
а тут, ну что она дает?
при заходе ничего нигде не спрашивает.)

Зачем спрашивать по 10 раз, это идиотизм, и не особо удобно.

Смените ИП, и зайдите в ЛК, или в игру, убедитесь.

Дополнительная информация:
- для входа в игровой мир/личный кабинет нужно будет вводить ваш действующий пароль от аккаунта, + код безопасности из приложения выбранного Вами
- код безопасности будет запрашиваться только при подозрительно входе на аккаунт в игру/личный кабинет(например с другого ИП адреса).

[ГрибоманТошиба]

Зачем спрашивать по 10 раз

затем что Вы имеете свойство дописывать свои посты, на момент написания (я же не обновляю ежесекундно страничку) моего поста небыло того текста на который вы ссылаетесь ))))

[VúSale]

затем что Вы имеете свойство дописывать свои посты, на момент написания моего поста небыло того текста на который вы ссылаетесь ))))

Грешен, каюсь.
Проверьте работу 2fa, и отпишитесь.
Просто зайдите в ЛК с прокси например, без кода из приложения Вас туда не пустит.

[ГрибоманТошиба]

Сейчас проверю

- - - Updated - - -

да, теперь ясно.
и нет на офе не так все работает)
но для пиратки сойдет)

- - - Updated - - -

стоп
а почему для лк не требует?

- - - Updated - - -

я думал и для личного кабинета тоже ..=/

- - - Updated - - -

зная емейл взломщик как минимум может удалить персонажей и слить бонусы гы.
сделайте плз чтоб и для личного кабинета при смене ип запрашивало код для входа в лк.

[EvTech]

Только что вылогинился из личного кабинета и при использовании VPN при входе потребовало ключ 2FA.
Перед сменой IP Вы завершали сессию в ЛК?

[ГрибоманТошиба]

Перед сменой IP Вы завершали сессию в ЛК?

нет конечно, и это дыра, так как сайт видит что сменился ип и присылает капчу, почему нельзя прикрутить и код.

[VúSale]

а почему для лк не требует?

- - - Updated - - -

я думал и для личного кабинета тоже ..=/

Ну так, вы в ЛК на ип адрес внимание обратите, если вы зашли в игру с IPa 127.0.0.1, то и в лк сможете зайти с этого ИПа, сразу же, без запроса кода.
Если зайдете в ЛК с 127.0.0.2, то у вас запросит код, при этом после того как вы подтвердите себя, то и в игру зайдете с этого ИПа.

нет конечно, и это дыра, так как сайт видит что сменился ип и присылает капчу, почему нельзя прикрутить и код.

Это не дыра, проверка идет по ИПу, дабы по 100 тысяч раз не вводить одно и тоже.

зная емейл взломщик как минимум может удалить персонажей и слить бонусы гы.

Так в ЛК то он как попадет?))_

сделайте плз чтоб и для личного кабинета при смене ип запрашивало код для входа в лк.

Итак сделано, для новой сессии.

UPD 12:03.
Скажем произошла ситуация, вы сидите в ЛК, у вас отключился интернет, и сменился ИП адрес, вы по прежнему остаетесь в ЛК, как только выйдите из него, и снова зайдете(уже с новым ипом), придется ввести код.

[ГрибоманТошиба]

Итак сделано, для новой сессии.

только сколько ссесия длится? если страничка неактивна и сколько одновременно тел могут с разных ип находится в лк?

[VúSale]

только сколько ссесия длится?

Минут 20, если в ЛК ничего не делать.
Могу ошибаться, точных цифр не помню, и доступа в конфиг у меня нет.

сколько одновременно тел могут с разных ип находится в лк?

Скажем произошла ситуация, вы сидите в ЛК, у вас отключился интернет, и сменился ИП адрес, вы по прежнему остаетесь в ЛК, как только выйдите из него, и снова зайдете(уже с новым ипом), придется ввести код.

Скажу проще, в ЛК могут попасть только в случае если вы сами пустите туда кого-либо.
Ситуация со сменой ИПа, и незавершенной сессией, вообще не на что не влияет.