О безопасности

[RenamedUser_5045532]

19 Апр 2012 - 16:35 пользователь Feley сказал:

Spoiler

Многие из нас знают, что очень часто происходят кражи аккаунтов.  Сейчас, например, дают игровое золото за смену пароля на более сложный. Но как бы ни старались разработчики, кражи продолжаются. Это я к чему -  а что если ввести для обеспечения дополнительной защиты аналог Authenticator^[1], как у Battle.net и у Google. Его можно встроить в WoT Assistant или выпустить отдельно. Это снизит вероятность взлома в разы! Например, завладел злоумышленник вашим паролем, а для входа ему надо ввести уникальный код^[2], который есть только у вас. Надеюсь, что Вы одобрите мою идею

 

С Уважением, Feley

 

Authenticator^[1] - Представляет собой программу устанавливаемую на телефон Android, IOS, BlackBerry или Symbian OS. Вы устанавливаете программу, а она при первом запуске выдает Вам серийный номер и уникальный пароль для восстановления и привязки к аккаунту. Затем каждый раз при входе на сайт/в игру, вы должны ввести код, который вам сгенерирует это приложение. Если у вас нет телефона на одной из этих ОС, вы можете получать код по смс.

Уникальный код^[2]  - обычно шестизначный пароль, который генерирует приложение каждые 12~15 секунд.

Как по мне, то это (Authenticator) слишком сложно, да и второй пароль каждый раз получать чтоб поиграть, нудно.

 

Думаю, намного удобнее была бы добровольная привязка аккаунта к телефону, как привязывает почту Гугл.

И при смене пароля, или попытки продажи прем танка игра требовала введения кода, который пришел вам по СМС на зарегенный номер (только если вы привязали акк к телефону).

 

Также неплохо было бы ввести отдельный код-пароль, который игра требовала при продаже более 5 обычных танков в сутки или для демобилизации экипажа, с опытом более 100000-250000.

 

Но все это мечты, а пока лучше всего защищает от потери пароля лишь ваша бдительность  (не логиниться своим паролем на левых сайтах и любых  других кроме официального, стараться использовать разные аккаунты для общения на форуме и игры, проверять все файлы с расширением *.exe антивирусом, и если есть подозрения, то запускать сперва в песочнице на виртуальном компе типа VMware) и голова на плечах (не давать свои пароли никому как бы тот не представился).

[anonym_Rih6knsFQcIt]

Спасибо за предложение.



Тема закрыта.