Вопрос про сайт tankireplays.lesta.ru

[GDragon]

03 янв 2024 - 20:39 пользователь ivanches2 сказал:

Ну как то так. Уже склероз старческий.

Суть в том что форум сей тоже по протоколу HTTP трафик раздаёт и принимает.

угу и тоже надо добавлять в исключения что бы браузеры не ругались.

[ivanches2]

03 янв 2024 - 17:41 пользователь GDragon сказал:

угу и тоже надо добавлять в исключения что бы браузеры не ругались.

У меня не ругаются. Ничего в исключения не добавлял.

Если б был HTTPS но на котором сертификат просроченный какой стоял , то ругались бы все браузеры А на HTTP просто никакого сертификата не нужно - это открытый протокол.

Изменено 3 января, 2024 пользователем ivanches2

[ivanches2]

03 янв 2024 - 15:50 пользователь Obivanych_ сказал:

Просто почему спрашиваю - сайт tankireplays.lesta.ru не обладает безопасным подключением (как и сам форум тоже, кстати)

 

Spoiler

Вы переходите на внешний ресурс по адресу tankireplays.lesta.ru.

Администрация Lesta Games не несёт ответственности за содержимое этого сайта и настоятельно рекомендует не указывать никаких персональных данных, имеющих отношение к Lesta Games (особенно email и пароль), на сторонних сайтах. Кроме того, сайт может содержать вирусы и другие вредоносные программы. Если у вас нет серьёзных оснований доверять этому сайту, лучше всего на него не переходить.

 

Если вы на этом форуме кому то свой пароль дадите то ваш аккаунт несомненно взломают. Или увидите где форму для ввода логина и пароля - тоже обман. Авторизация идёт автоматом через леста гейм ру центр, через безопасное соединение ( с вашим браузером)запрос на авторизацию выполняется. Сам центр форуму этому никаких паролей ваших, ни в какой форме не передаёт. Поэтому авторизация такая - безопасная.

Леста ,комьюнити просто дала API для авторизации через их БД на их ресурсе. Такое даёт гугл, яндекс и прочие соцсетки - для авторизации через них. Никто же не ворует и не сможет своровать данные вашего аккаунта.

Даже если вы сами API гугла , например, для авторизации возьмёте и у себя какой сайт сделаете, ни у одного пользователя на вашем сайте авторизованного таким способом, вы данные, пароли для входа в его гугл аккаунт, не сможете получить!

понятно так?

единственное что можно, это сессию на сём форуме у кого украсть пока куки "живы" и всё)))) За того чью сессию взломали тут писать что то, личку читать и тому подобное. Но в игровой аккаунт не войдёте никак! Время жизни куков истечёт и по новой авторизовываться нужно будет.

........

Сайты мошенников, это где предлагали бы форму ввода логина и пароля Вашего в игре. Сторонние сайты, а не центр авторизации Лесты. Или под тем или иным предлогом , между делом так, запрашивали от Вас пароль. Вариантов масса. Вот тут да! тут уже без разницы какой протокол.

Изменено 3 января, 2024 пользователем ivanches2

[O1DM4N]

03 янв 2024 - 23:07 пользователь ivanches2 сказал:

Если вы на этом форуме кому то свой пароль дадите то ваш аккаунт несомненно взломают. Или увидите где форму для ввода логина и пароля - тоже обман. Авторизация идёт автоматом через леста гейм ру центр, через безопасное соединение ( с вашим браузером)запрос на авторизацию выполняется. Сам центр форуму этому никаких паролей ваших, ни в какой форме не передаёт. Поэтому авторизация такая - безопасная.

Леста ,комьюнити просто дала API для авторизации через их БД на их ресурсе. Такое даёт гугл, яндекс и прочие соцсетки - для авторизации через них. Никто же не ворует и не сможет своровать данные вашего аккаунта.

Даже если вы сами API гугла , например, для авторизации возьмёте и у себя какой сайт сделаете, ни у одного пользователя на вашем сайте авторизованного таким способом, вы данные, пароли для входа в его гугл аккаунт, не сможете получить!

понятно так?

единственное что можно, это сессию на сём форуме у кого украсть пока куки "живы" и всё)))) За того чью сессию взломали тут писать что то, личку читать и тому подобное. Но в игровой аккаунт не войдёте никак! Время жизни куков истечёт и по новой авторизовываться нужно будет.

........

Сайты мошенников, это где предлагали бы форму ввода логина и пароля Вашего в игре. Сторонние сайты, а не центр авторизации Лесты. Или под тем или иным предлогом , между делом так, запрашивали от Вас пароль. Вариантов масса. Вот тут да! тут уже без разницы какой протокол.

А разве сайты мошенников не могут подделать адрес? Например lesta.su - сам домен заканчивается на su.

Страница авторизации будет выглядит точь в точь как у официального сайта lesta.ru и не видя никакого подвоха вводишь свои данные - адрес электронки и пароль. Даже если имеется двойная авторизация - это не проблема ввести свой одноразовый код, а он используется уже другими лицами для получения доступа к твоему аккаунту. 

 

Модератор/администратор, поправьте меня, если я не прав.

[ivanches2]

03 янв 2024 - 19:49 пользователь Obivanych_ сказал:

А разве сайты мошенников не могут подделать адрес? Например lesta.su - сам домен заканчивается на su.

Страница авторизации будет выглядит точь в точь как у официального сайта lesta.ru и не видя никакого подвоха вводишь свои данные - адрес электронки и пароль. Даже если имеется двойная авторизация - это не проблема ввести свой одноразовый код, а он используется уже другими лицами для получения доступа к твоему аккаунту. 

 

Модератор/администратор, поправьте меня, если я не прав.

Вы свои данные , логин и пароль, тут на форуме где вводите? Нет!

А если хоть даже тут, Вам предложат вводить для авторизации пароль свой - обращайте на это внимание! Это уже мошенство. Могут акк украсть!

Домен какой похожий может в заблуждение ввести - несомненно!

Всё мошенство, ещё до интернетов  даже, это по сути ввод в заблуждение. Невнимательность и тому подобное.

Изменено 3 января, 2024 пользователем ivanches2

[dagm]

практически невозможно зайти на сайт и авторизоваться, а уж залить реплей - это уже целый квест. А потом ещё и возникает ошибка и реплея нет в списке твоих реплеев. Изменено 14 января, 2024 пользователем dagm