Вот такой возник вопрос.

[dimon_sokol]

В свое время, когда появилась привязка к мобильнику, админы твердили что это повысит безопасность аккаунта. Вопрос собтвенно вот в чем: Почему во всех нормальных проэктах, где присутствует данный вид услуг, приходит смска с кодом без которого ты сменить пароль на аккаунте НЕ сможешь? Почему у нас привязка нужна только для того чтоб "напомнить" пароль?

Какое-то странное использовнание данной системы.

[dimon_sokol]

06 Янв 2013 - 15:39 пользователь Dimka970 сказал:

Сейчас налетят кровожадные тролли и сожрут тебя с потрохами :D а по сабжу - *** этих разрабов знает,может им так удобнее  

Удобнее не удобнее, но недавно ломанули аккаунт и данная услуга никапли не помогла в защите, обидно да и все.

[anonym_migwBnnrHssw]

да, я тоже считаю,что при смене пароля должен запрашиваться код. так безопаснее.

[anonym_xpAOTiSK5cOF]

06 Янв 2013 - 15:42 пользователь _Relapse_ сказал:

да, я тоже считаю,что при смене пароля должен запрашиваться код. так безопаснее.

А он разве не запрашивается?

[dimon_sokol]

06 Янв 2013 - 15:44 пользователь Troll_pupated сказал:

А он разве не запрашивается?

Нет не запрашивается, Вводишь старый пароль и новый, вот и все. Мне из 4 раз смен пароля уведомление на почту о том что он сменен пришло всего 1 раз. Хотя менял все 4 раза.

[ErichKartman]

Чем надеятся на разрабов(авось),можно самому обезопасить,хотя бы почту.Я например свою почту к мобиле привязал(без СМС пароль не сменить),плюс привязал к другой почте.Если почту не уведут,то и за акк можно быть спокойным.

[dimon_sokol]

06 Янв 2013 - 15:44 пользователь Troll_pupated сказал:

А он разве не запрашивается?

Поправлю свой ответ: Код с смс будет запрашиваться когда ты воспользуешься "востановить пароль", при смене же твой мобильник нафиг не нужен.

[anonym_ab4quhrW0pkd]

06 Янв 2013 - 15:42 пользователь _Relapse_ сказал:

да, я тоже считаю,что при смене пароля должен запрашиваться код. так безопаснее.

а если 7-летний игрок решил напомнить себе пароль, он же боится запрашивать код, который может оказаться  платным)))      

[dimon_sokol]

06 Янв 2013 - 15:48 пользователь ErichKartman сказал:

Чем надеятся на разрабов(авось),можно самому обезопасить,хотя бы почту.Я например свою почту к мобиле привязал(без СМС пароль не сменить),плюс привязал к другой почте.Если почту не уведут,то и за акк можно быть спокойным.

Почта привязана, доступ к аккаунту востановил.

[anonym_migwBnnrHssw]

я привязал свою почту к телефону,поставил доп.почту , секретку. акк привязан к телефону,везде сложные пароли на 13-15 символов где почти только буквы. думаю, что так у меня акк не заберут

[Alexture]

все работает норм, у меня пытались ломануть. так смс с кодом на подтверждение смены пароля пришла, не подтвердил, дык и не сломали, пароли еще надо  хорошие ставить, посложнее...

[dimon_sokol]

06 Янв 2013 - 15:53 пользователь _Relapse_ сказал:

я привязал свою почту к телефону,поставил доп.почту , секретку. акк привязан к телефону,везде сложные пароли на 13-15 символов где почти только буквы. думаю, что так у меня акк не заберут

Было примерно тож самое, только на 12 значных паролях.

[dimon_sokol]

06 Янв 2013 - 15:54 пользователь Alexture сказал:

все работает норм, у меня пытались ломануть. так смс с кодом на подтверждение смены пароля пришла, не подтвердил, дык и не сломали, пароли еще надо  хорошие ставить, посложнее...

Только что сменил без участия мобильника.

[ErichKartman]

Да еще важно,почту нигде  не светить,использывать только для танков.

[anonym_migwBnnrHssw]

06 Янв 2013 - 15:56 пользователь ErichKartman сказал:

Да еще важно,почту нигде  не светить,использывать только для танков.

я создал отдельную почту на гмейл , специально толькл для танков. гмейл- самый защищенный почтовый ящик.

[Alexture]

06 Янв 2013 - 15:56 пользователь dimon_sokol сказал:

Только что сменил без участия мобильника.

если меняешь пароль, мобила не нужна. если восстанавливаешь - то нужна, а чтоб сменить нужно сломать, взлом либо акка либо почты, если и там и там пароли норм стоят, то заколебутся ломать...

[dimon_sokol]

06 Янв 2013 - 15:56 пользователь ErichKartman сказал:

Да еще важно,почту нигде  не светить,использывать только для танков.

Так и сделано..

[dimon_sokol]

06 Янв 2013 - 15:58 пользователь Alexture сказал:

если меняешь пароль, мобила не нужна. если восстанавливаешь - то нужна, а чтоб сменить нужно сломать, взлом либо акка либо почты, если и там и там пароли норм стоят, то заколебутся ломать...

Тогда данная услуга довольно таки странно "повышает" защиту аккаунта.

[anonym_xpAOTiSK5cOF]

06 Янв 2013 - 15:49 пользователь dimon_sokol сказал:

Поправлю свой ответ: Код с смс будет запрашиваться когда ты воспользуешься "востановить пароль", при смене же твой мобильник нафиг не нужен.

А при смене пароля старый пароль разве не нужно вводить?

[Alexture]

06 Янв 2013 - 16:01 пользователь dimon_sokol сказал:

Тогда данная услуга довольно таки странно "повышает" защиту аккаунта.

немного не доработана. но плюсы все таки есть, и кстати на счет смс - большая зависимость от работы операторов сотовой связи, а большая часть безопасности в основном зависит от сложности пароля и на танках, и на привязанной к ним почте + защита компа от всяких троянов и прочих + конечно же образованность пользователей при работе с инетом... взломать-своровать пароли-ящик и прочее есть много способов, и изначальная уязвимость это пользователь, а все остальное последствие его действий...