Автор Тема: [Обзор]: Модуль принудительной смены пароля от аккаунта  (Прочитано 138 раз)

0 Пользователей и 1 Гость просматривают эту тему.

whoohawАвтор темы

  • *
  • Оффлайн
  • Награды Более 10 созданных тем Более 50 сообщений
  • Дата регистрации: Апр 2018
  • Расположение: Тверь
  • Возраст: 29
  • Сообщений: 73
  • Страна: ru
  • Поблагодарили: 9 раз(а)
  • Репутация +3/-1
  • Пол: Мужской
  • Дата рождения:1988-09-21
    • Награды
  • Социальные сети:
    ВКонтакте
Нет оценки

Привет!
Снова поговорим о защите! Вопрос безопасности Ваших ферм должен быть на первом месте. Даже если в проекте нет ни одной уязвимости, Вы все равно не сможете избежать одного человеческого фактора. Как многим известно, большая часть пользователей использует один и тот же пароль на многих сайтах.
Но чем это грозит?
Все просто! Если у злоумышленника есть дампы баз данных от ферм - он с легкостью сможет авторизоваться под учетной записью пользователя нескольких проектов. Ну и соответственно создать некоторые проблемы.



Чтобы избежать подобных нюансов, я полагаю, что следует упоминать об уникальности пароля при регистрации Вашим пользователям. Но кто на это обратит внимание? Есть идеальное решение на этот счет. Может, оно и не самое совершенное на свете, но как минимум, внимание стоит обратить. Модуль принудительной смены пароля, вот о чем речь!
Много о нем писать не буду, функционал не столь богат. Вступление слишком богатое :D


Так вот, при установленном модуле, каждые 90 дней пользователю придется менять свой пароль. При попытке авторизоваться спустя 90 дней с момента последнего изменения пароля, пользователь увидит три поля для ввода данных, вместо привычных двух. Но, благодаря подсказкам, юзеру не составит труда все же пройти авторизацию :)

Стандартная стоимость модуля 300 рублей. Но до 31.05.2018 включительно будет действовать скидка новоиспеченному скрипту - 30%.

ИСТОЧНИК
 

Kuper

  • *
  • *
  • Оффлайн
  • Награды Репутация более 5 На форуме более 1 года Активный участник голосований за форум Болеее 300 сообщений
  • Дата регистрации: Дек 2016
  • Возраст: 28
  • Сообщений: 432
  • Страна: ru
  • Поблагодарили: 40 раз(а)
  • Репутация +8/-1
  • Пол: Мужской
  • Дата рождения:1989-11-19
    • Награды
  • Социальные сети:
    ВКонтакте
Нет оценки
Привязка кошелька с проверкой на подмену, и нет проблем..

maks161

  • *
  • *
  • Оффлайн
  • Награды Более 2 лет на форуме Репутация более 5 Более 1000 сообщений Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 34
  • Сообщений: 1423
  • Страна: ru
  • Поблагодарили: 63 раз(а)
  • Репутация +14/-5
  • Пол: Мужской
  • Дата рождения:1984-03-10
    • Награды
5
Тему оценили 1 раз
Привязка кошелька с проверкой на подмену, и нет проблем..
в описании написано(читаем внимательно) некоторые проблемы. это не обязательно вывод денег.можно просадить деньги в игры например накупить всякого го..... и тд. много чего плохого можно сделать.
 
Пользователи, которые поблагодарили этот пост: whoohaw

shans5

  • *
  • *
  • Оффлайн
  • Награды Репутация  более 25 Более 500 созданных тем Более 2500 сообщений Более 2 лет на форуме Бывает груб к участникам форума. За время в онлайне на форуме
  • Дата регистрации: Сен 2015
  • Расположение: Регион 58
  • Возраст: 38
  • Сообщений: 2921
  • Страна: ru
  • Поблагодарили: 261 раз(а)
  • Репутация +41/-4
  • Пол: Мужской
  • Всё только начинается !!!
  • Дата рождения:1979-06-30
    • Награды
Нет оценки
например накупить всякого го..... и тд. много чего плохого можно сделать.

Полностью согласен....
Проиграть в рулетку,пожертвовать,продать всех персонажей , ну и так далее....

Это больше защита самого аккаунта, а не кражи денег
Подвергнуть критике, может любой.
Создать то,что будет подвергнуто критике,дано не каждому.

 
Пользователи, которые поблагодарили этот пост: whoohaw

Kuper

  • *
  • *
  • Оффлайн
  • Награды Репутация более 5 На форуме более 1 года Активный участник голосований за форум Болеее 300 сообщений
  • Дата регистрации: Дек 2016
  • Возраст: 28
  • Сообщений: 432
  • Страна: ru
  • Поблагодарили: 40 раз(а)
  • Репутация +8/-1
  • Пол: Мужской
  • Дата рождения:1989-11-19
    • Награды
  • Социальные сети:
    ВКонтакте
Нет оценки
Полностью согласен....
Проиграть в рулетку,пожертвовать,продать всех персонажей , ну и так далее....
Это больше защита самого аккаунта, а не кражи денег
Согласен) Если юзер обычно долго не заходит, может быть и такое. Сейчас то все боятся заводить,и держать много денег в фермах..
 

whoohawАвтор темы

  • *
  • Оффлайн
  • Награды Более 10 созданных тем Более 50 сообщений
  • Дата регистрации: Апр 2018
  • Расположение: Тверь
  • Возраст: 29
  • Сообщений: 73
  • Страна: ru
  • Поблагодарили: 9 раз(а)
  • Репутация +3/-1
  • Пол: Мужской
  • Дата рождения:1988-09-21
    • Награды
  • Социальные сети:
    ВКонтакте
5
Тему оценили 1 раз
Спасибо, правильно подмечено!
Под некоторыми проблемами как раз и имелись ввиду совокупности возможной деятельности аккаунта, но не кража денег. Привязка кошелька в этом случае отлично справляется со своей задачей.
 
 

Модуль PKinoPoisk, PKinoPoisk Person, Person Movie для DLE

Автор shans5Раздел Модули сайтов

Ответов: 0
Просмотров: 1777
Последний ответ 25 Октябрь 2015, 16:05:27
от shans5
Модуль для FF "Статистика"

Автор shans5Раздел Модули для фф

Ответов: 1
Просмотров: 2354
Последний ответ 24 Октябрь 2015, 21:24:41
от shans5
Модуль "Клондайк"

Автор SomnambulaРаздел Вопросы по модулям фф

Ответов: 4
Просмотров: 521
Последний ответ 18 Июнь 2017, 08:19:48
от Somnambula
Модуль "бонус лидерам"

Автор shans5Раздел Модули для фф

Ответов: 0
Просмотров: 1158
Последний ответ 14 Сентябрь 2015, 00:07:27
от shans5
Модуль "Орел или Решка"

Автор shans5Раздел Модули для фф

Ответов: 0
Просмотров: 1007
Последний ответ 20 Сентябрь 2015, 07:47:15
от shans5
Имя пользователя:
Пароль:
Session: