Двухфакторная аутентификация

[VúSale]

а почему для лк не требует?

- - - Updated - - -

я думал и для личного кабинета тоже ..=/

Ну так, вы в ЛК на ип адрес внимание обратите, если вы зашли в игру с IPa 127.0.0.1, то и в лк сможете зайти с этого ИПа, сразу же, без запроса кода.
Если зайдете в ЛК с 127.0.0.2, то у вас запросит код, при этом после того как вы подтвердите себя, то и в игру зайдете с этого ИПа.

нет конечно, и это дыра, так как сайт видит что сменился ип и присылает капчу, почему нельзя прикрутить и код.

Это не дыра, проверка идет по ИПу, дабы по 100 тысяч раз не вводить одно и тоже.

зная емейл взломщик как минимум может удалить персонажей и слить бонусы гы.

Так в ЛК то он как попадет?))_

сделайте плз чтоб и для личного кабинета при смене ип запрашивало код для входа в лк.

Итак сделано, для новой сессии.

UPD 12:03.
Скажем произошла ситуация, вы сидите в ЛК, у вас отключился интернет, и сменился ИП адрес, вы по прежнему остаетесь в ЛК, как только выйдите из него, и снова зайдете(уже с новым ипом), придется ввести код.

[ГрибоманТошиба]

Итак сделано, для новой сессии.

только сколько ссесия длится? если страничка неактивна и сколько одновременно тел могут с разных ип находится в лк?

[VúSale]

только сколько ссесия длится?

Минут 20, если в ЛК ничего не делать.
Могу ошибаться, точных цифр не помню, и доступа в конфиг у меня нет.

сколько одновременно тел могут с разных ип находится в лк?

Скажем произошла ситуация, вы сидите в ЛК, у вас отключился интернет, и сменился ИП адрес, вы по прежнему остаетесь в ЛК, как только выйдите из него, и снова зайдете(уже с новым ипом), придется ввести код.

Скажу проще, в ЛК могут попасть только в случае если вы сами пустите туда кого-либо.
Ситуация со сменой ИПа, и незавершенной сессией, вообще не на что не влияет.

[ГрибоманТошиба]

Минут 20, если в ЛК ничего не делать.

а если раз в 15 минут обновлять страничку то в теретически можно находится там сколько хочеш...

тут еще кое что узнал
про гугл
просто почитав отзывы

перестав генерувати правильні коди

В один момент всі коди стали невірними. Не можу зайти на жодний з акаунтів. Не користуйтеся цим додатком

как его отключить если такое произойдет, ибо ссылаясь на ваш лк отключить можно будет только в игре, а в игру не зайти))

[VúSale]

Уточнил пару моментов:
1. Сессия в ЛК бесконечная, до момента пока вы не закроете браузер. Как только закрыли браузер, чтобы обратно войти нужно вводить лог/пасс.
2. Поправили этот момент, если при активной сессии будет меняться ИП адрес, теперь будет выкидывать из ЛК(вечером применять).
- из этого следует, что в ЛК можно находится только с одного ИП адреса, для новой сессии с нового ИПа нужно будет вводить одноразовый код.
3. Не ловил проблемы подобные, за 3 года использования GA.
К тому же рекомендуемый способ Authy https://forum.wowcircle.com/showthre...=1#post6939340, ну или на худой конец Яндекс.Ключ, там можно резервы кодов делать => даже если потерять телефон, утопить его, сломать и т.д, всегда можно будет восстановить доступ к одноразовым кодам, и соответственно аккаунта, без участия администрации WoWCircle.

Касательно того как отключить:
1. Даже если что-то вдруг случится с приложением GA, то если вы не сменили ИП, то смело можете зайти в игру, и отключить функцию.
2. Если ИП сменился, то в ЛК вы тоже уже не попадете, поэтому отвязка возможна только через ГМОв, по заявке, в точности такой же, что оформляют по украденным аккаунтам.
3. Если подключить статический ИП, то в целом можно не париться поэтому поводу.

[ГрибоманТошиба]

Если подключить статический ИП

кстате, почему не запоминает ип с которых "заход" был удачным?

например я зашел от своего ип.
потом зашел через впн
потом обратно со своего ип и у меня обратно код просит.

касаемо офы, там запоминает даже не ип, а пк , я так понимаю мак адрес ,( у меня дома ип меняется каждое переподключение) и подтвердить достаточно 1н раз и можно забыть про это.

[VúSale]

кстате, почему не запоминает ип с которых "заход" был удачным?

Не нужно этого.

например я зашел от своего ип.
потом зашел через впн
потом обратно со своего ип и у меня обратно код просит.

С точки зрения безопасности так лучше, а то зайдете Вы от друга свата/брата, и потом придете кричать, администрация у меня аккаунт украла()
*речь не про Вас конкретно, это я в общем

касаемо офы, там запоминает даже не ип, а пк , я так понимаю мак адрес ,( у меня дома ип меняется каждое переподключение) и подтвердить достаточно 1н раз и можно забыть про это.

У нас не офа, в рамках пиратки реализовать можно только так, как предложено.
Если конечно не делать лаунчеров и прочих модов в клиент, чего у нас не будет