Re: Все Ваши пожелания и предложения
Предлагаю сделать возможность авторизоваться с помощью инструментов предоставляющих повышенную защиту от взлома - это очень актуально для обменщиков и страховщиков форума и других участников желающих чтобы их аккаунты не были взломаны.
Предлагаю рассмотреть такие варианты:
1) по ВМИД (через кипер) - самый простой способ, но будет привязка к компу где установлен кипер (у кого 1 комп - вполне возможно)
2) токен с шифрованным кодом (главное чтобы народ не копировал файл с ключами на диск, а то вся защита тю-тю)
3) сканер отпечатка пальца (нераспространено)
4) по смс-подтверждению (телефоны есть у всех, но будут проблемы с заграничными операторами)
5) по расширенному протоколу верификации (дополнительные меняющиеся вопросы после ввода первого пароля).
6) сканер магнитных карт (забацать верифицированные карты для постоянных посетителей форума с личной верификацией или пользоваться банковскими картами)
Отдельно сделать запрет отправки пароля на основной е-маил и использовать только альтернативный(секретный) е-маил для восстановления пароля. Для пользователей с восстановленным паролем вносить предупреждение в статусе в течение 1-2 дней - Пароль восстановлен.
В общем я думаю заинтересованные в использовании такой защиты согласятся оплачивать ее в небольших размерах (~5$ в месяц на смски).
Предлагаю сделать возможность авторизоваться с помощью инструментов предоставляющих повышенную защиту от взлома - это очень актуально для обменщиков и страховщиков форума и других участников желающих чтобы их аккаунты не были взломаны.
Предлагаю рассмотреть такие варианты:
1) по ВМИД (через кипер) - самый простой способ, но будет привязка к компу где установлен кипер (у кого 1 комп - вполне возможно)
2) токен с шифрованным кодом (главное чтобы народ не копировал файл с ключами на диск, а то вся защита тю-тю)
3) сканер отпечатка пальца (нераспространено)
4) по смс-подтверждению (телефоны есть у всех, но будут проблемы с заграничными операторами)
5) по расширенному протоколу верификации (дополнительные меняющиеся вопросы после ввода первого пароля).
6) сканер магнитных карт (забацать верифицированные карты для постоянных посетителей форума с личной верификацией или пользоваться банковскими картами)
Отдельно сделать запрет отправки пароля на основной е-маил и использовать только альтернативный(секретный) е-маил для восстановления пароля. Для пользователей с восстановленным паролем вносить предупреждение в статусе в течение 1-2 дней - Пароль восстановлен.
В общем я думаю заинтересованные в использовании такой защиты согласятся оплачивать ее в небольших размерах (~5$ в месяц на смски).
Сделаем!
