Автор Тема: [Обзор]: Модуль принудительной смены пароля от аккаунта  (Прочитано 293 раз)

0 Пользователей и 1 Гость просматривают эту тему.

whoohawАвтор темы

  • *
  • Оффлайн
  • Награды Более 10 созданных тем Более 50 сообщений
  • Дата регистрации: Апр. 2018
  • Расположение: Тверь
  • Возраст: 30
  • Сообщений: 77
  • Страна: ru
  • Поблагодарили: 10 раз(а)
  • Репутация +4/-1
  • Пол: Мужской
  • Дата рождения:1988-09-21
    • Награды
  • Социальные сети:
    ВКонтакте
Нет оценки

Привет!
Снова поговорим о защите! Вопрос безопасности Ваших ферм должен быть на первом месте. Даже если в проекте нет ни одной уязвимости, Вы все равно не сможете избежать одного человеческого фактора. Как многим известно, большая часть пользователей использует один и тот же пароль на многих сайтах.
Но чем это грозит?
Все просто! Если у злоумышленника есть дампы баз данных от ферм - он с легкостью сможет авторизоваться под учетной записью пользователя нескольких проектов. Ну и соответственно создать некоторые проблемы.



Чтобы избежать подобных нюансов, я полагаю, что следует упоминать об уникальности пароля при регистрации Вашим пользователям. Но кто на это обратит внимание? Есть идеальное решение на этот счет. Может, оно и не самое совершенное на свете, но как минимум, внимание стоит обратить. Модуль принудительной смены пароля, вот о чем речь!
Много о нем писать не буду, функционал не столь богат. Вступление слишком богатое :D


Так вот, при установленном модуле, каждые 90 дней пользователю придется менять свой пароль. При попытке авторизоваться спустя 90 дней с момента последнего изменения пароля, пользователь увидит три поля для ввода данных, вместо привычных двух. Но, благодаря подсказкам, юзеру не составит труда все же пройти авторизацию :)

Стандартная стоимость модуля 300 рублей. Но до 31.05.2018 включительно будет действовать скидка новоиспеченному скрипту - 30%.

ИСТОЧНИК
 

Kuper

  • *
  • *
  • Оффлайн
  • Награды Репутация более 5 На форуме более 1 года Активный участник голосований за форум Болеее 300 сообщений
  • Дата регистрации: Дек. 2016
  • Возраст: 28
  • Сообщений: 436
  • Страна: ru
  • Поблагодарили: 40 раз(а)
  • Репутация +8/-1
  • Пол: Мужской
  • Дата рождения:1989-11-19
    • Награды
  • Социальные сети:
    ВКонтакте
Нет оценки
Привязка кошелька с проверкой на подмену, и нет проблем..

maks161

  • *
  • *
  • Оффлайн
  • Награды Репутация более 10 Более 2 лет на форуме Более 1000 сообщений Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 34
  • Сообщений: 1473
  • Страна: ru
  • Поблагодарили: 72 раз(а)
  • Репутация +15/-5
  • Пол: Мужской
  • Дата рождения:1984-03-10
    • Награды
5
Тему оценили 1 раз
Привязка кошелька с проверкой на подмену, и нет проблем..
в описании написано(читаем внимательно) некоторые проблемы. это не обязательно вывод денег.можно просадить деньги в игры например накупить всякого го..... и тд. много чего плохого можно сделать.
 
Пользователи, которые поблагодарили этот пост: whoohaw

shans5

  • *
  • *
  • Оффлайн
  • Награды Три года на форуме !!! Репутация  более 25 Более 500 созданных тем Более 2500 сообщений Бывает груб к участникам форума. За время в онлайне на форуме
  • Дата регистрации: Сен. 2015
  • Расположение: Регион 58
  • Возраст: 39
  • Сообщений: 2979
  • Страна: ru
  • Поблагодарили: 277 раз(а)
  • Репутация +45/-4
  • Пол: Мужской
  • Всё только начинается !!!
  • Дата рождения:1979-06-30
    • Награды
Нет оценки
например накупить всякого го..... и тд. много чего плохого можно сделать.

Полностью согласен....
Проиграть в рулетку,пожертвовать,продать всех персонажей , ну и так далее....

Это больше защита самого аккаунта, а не кражи денег
Подвергнуть критике, может любой.
Создать то,что будет подвергнуто критике,дано не каждому.


 
 
Пользователи, которые поблагодарили этот пост: whoohaw

Kuper

  • *
  • *
  • Оффлайн
  • Награды Репутация более 5 На форуме более 1 года Активный участник голосований за форум Болеее 300 сообщений
  • Дата регистрации: Дек. 2016
  • Возраст: 28
  • Сообщений: 436
  • Страна: ru
  • Поблагодарили: 40 раз(а)
  • Репутация +8/-1
  • Пол: Мужской
  • Дата рождения:1989-11-19
    • Награды
  • Социальные сети:
    ВКонтакте
Нет оценки
Полностью согласен....
Проиграть в рулетку,пожертвовать,продать всех персонажей , ну и так далее....
Это больше защита самого аккаунта, а не кражи денег
Согласен) Если юзер обычно долго не заходит, может быть и такое. Сейчас то все боятся заводить,и держать много денег в фермах..
 

whoohawАвтор темы

  • *
  • Оффлайн
  • Награды Более 10 созданных тем Более 50 сообщений
  • Дата регистрации: Апр. 2018
  • Расположение: Тверь
  • Возраст: 30
  • Сообщений: 77
  • Страна: ru
  • Поблагодарили: 10 раз(а)
  • Репутация +4/-1
  • Пол: Мужской
  • Дата рождения:1988-09-21
    • Награды
  • Социальные сети:
    ВКонтакте
5
Тему оценили 1 раз
Спасибо, правильно подмечено!
Под некоторыми проблемами как раз и имелись ввиду совокупности возможной деятельности аккаунта, но не кража денег. Привязка кошелька в этом случае отлично справляется со своей задачей.
 
 

Модуль PKinoPoisk, PKinoPoisk Person, Person Movie для DLE

Автор shans5Раздел Модули сайтов

Ответов: 0
Просмотров: 1853
Последний ответ 25 Октября 2015, 16:05:27
от shans5
Модуль для FF "Статистика"

Автор shans5Раздел Модули для фф

Ответов: 1
Просмотров: 2502
Последний ответ 24 Октября 2015, 21:24:41
от shans5
Модуль "Клондайк"

Автор SomnambulaРаздел Вопросы по модулям фф

Ответов: 4
Просмотров: 593
Последний ответ 18 Июня 2017, 08:19:48
от Somnambula
Модуль "бонус лидерам"

Автор shans5Раздел Модули для фф

Ответов: 0
Просмотров: 1248
Последний ответ 14 Сентября 2015, 00:07:27
от shans5
Модуль "Орел или Решка"

Автор shans5Раздел Модули для фф

Ответов: 0
Просмотров: 1101
Последний ответ 20 Сентября 2015, 07:47:15
от shans5
Имя пользователя:
Пароль:
Session: