Предложение о том как защитить аккаунт!

[Molniya]

Мое предложение надеюсь будет эффективным. т.к. предложу внести изменения с самого момента регистрации.
1. Предлагаю в целях сбережения аккаунтов игроков от взлома др. не оч хорошими людьми произвести следующее! При регистрации нового акк внести отдельное поле "Логин" под которым игрок будет играть в игре ,а второй сделать для входа в игру! и по возможности чтоб они были РАЗНЫЕ т.к. это создаст существенные проблеммы для взломщиков! не знающих логина котор игрок ввел для регистрации акк! (что практически исключит возможность подбора пароля!)
2. внести ограничение на ввод пароля (напр до 10 раз вподряд) при не правильном вводе! а затем дан акк для дан айпи блокировалля на 24 часа.
3. Внести напоминание пароля и регистрационного (не игрового логина) на почту! электронную которую высылалось б напоминание! для тех кто забыл свои регистрационные данные например..
ВСЕМ СПС!

[Ingraved]

От себя добавлю, что неплохо бы было, если добавить алгоритм определения сложности пароля. Что бы у всех тренеров был пароль не "123" или "qwerty", а комбинация букв и цифр разного регистра, типа такого: 31aSl7pz460cREj11012X (Не пытайтесь проверить, это не пароль к меому аккаунту)

[WeezZy]

скажу так,обычно взламывают аккаунт предварительно взломав мэил..и затем делают восстановление пароля,так что бессмысленно делать 2 логина..мало кто пароли подбирает,если вобще кто то подбирает...
на счет ограницения,бывает такое что браузер тупит или лига(в отдельных случаях сам игрок нечаянно нажал на кэпс лок и вводит пароль),и если по истечению 10 попыток заблокировать на 24 час,то будет беда,тут выход такой что на мэйл бы приходило сообщение о том что кто то ввел неправильный пароль!

[Томатный Динозавр]

Идея нормальная. Могу добавить, надо бы ввести еще секретный вопрос, и только через него напоминать пароль на почту, чтобы взломав почту и не зная секретный вопрос, шансы у взломщика максимально снижались.

[WARNING]

скажу так,обычно взламывают аккаунт предварительно взломав мэил..и затем делают восстановление пароля,так что бессмысленно делать 2 логина..мало кто пароли подбирает,если вобще кто то подбирает...
на счет ограницения,бывает такое что браузер тупит или лига(в отдельных случаях сам игрок нечаянно нажал на кэпс лок и вводит пароль),и если по истечению 10 попыток заблокировать на 24 час,то будет беда,тут выход такой что на мэйл бы приходило сообщение о том что кто то ввел неправильный пароль!

зачем так трудно?

можно ведь проще

"СКАЧАЙ НОВУЮ ВЕРСИЮ ЛИГИ 17 ОТ ДАРИАНА, ВВЕДИ ВСЕ СВОИ ЛОГИНЫ И ПАРОЛИ"

собственно так это и будет ломаться....

ах да... чуть не забыл....еще куча людей будет забывать все эти логины, и наш форум будет ломиться от плачущих сообщений "НУ ВЕРНИИИТЕ МНЕ ПАРОЛЬ "

вообщем ничего нового...... 1 логин или 2 логина.... разница лишь в количестве окошек для ввода логина)

[Zhenya Rarov]

можно привязку акка к номеру телефона сделать и после 1го неверного пароля (который вводим при входе) акк блокируется и высылается смс с каким кодом для разблокировки, вводим этот код и всё хорошо)

[WeezZy]

можно привязку акка к номеру телефона сделать и после 1го неверного пароля (который вводим при входе) акк блокируется и высылается смс с каким кодом для разблокировки, вводим этот код и всё хорошо)

ага лиге еще дополнительные средства на смс тратить нужно будет,а если случайно ошибся,пустая трата денег Администрации да и пустая трата времени коды вводить и т.д..если уже согласятся на смс то как миниму с 5 попытки блокировать должны

[timuricus]

я считаю что привязка к телефону- самое лутшее решение.номер телефона то у всех разный, а искать игрока в реале и воровать телефон для того чтобы украсть пароль никто н ебудет. на насчёт траты денег то есть прога, отравляющая СМСки бесплатно через нэт. что то вроде isendsms.

[Yeti]

я считаю что привязка к телефону- самое лутшее решение.номер телефона то у всех разный, а искать игрока в реале и воровать телефон для того чтобы украсть пароль никто н ебудет. на насчёт траты денег то есть прога, отравляющая СМСки бесплатно через нэт. что то вроде isendsms.

это надёжно, конечно, но не удобно...

[centurion]

я считаю что лучше сделать так. Например тренер Вася хочет взломать тренера Петю и подбирает пароль. 10 раз Петя не правильно ввёл пароль от аки Васи и Васе на мыло высылается сообщение что тренер Петя не правильно ввёл пароль. Таим образом можно узнать кто пытался взломать и посадить его за попытку взлома при этом получится обезопасить многих тренеров от взлома