Безопасность форума!

[mgl]

Как же много специалистов по компьютерной безопасности.
Встретил человека, который объяснил, как решить проблемы страны.
Но возглавить правительство он пока не готов: надо таксовать…

 

[Jeeper]

Добрый вечер !
Раскройте тайны двухфакторной аутентификации, пожалуйста !
мне нужно сообщить Вам мой номер телефона ?
через какое приложение на телефоне мне будут приходить какие-то коды авторизации ?
при регистрации был указан адрес электронной почты. Почему его не использовать автоматически для рассылки кодов авторизации при двухфакторной авторизации ?
Спасибо за информацию.

а то мы все боремся с кем-то неведомо торгующим, но ничего не говорим остальным о способах борьбы, продолжая собирать персональные данные, которые, как показала практика, ничем не были защищены.

Добрый день. Ваш телефон нам не нужен. Можете настроить авторизацию через почту. Все настройки можно осуществить в личном кабинете в разделе "безопасность"

Двухфакторная авторизация возможна следующими способами:

1 - Через приложение.
Для получения кодов подтверждения через приложение, необходимо установить одно из приложений, генерирующие эти коды на Ваш телефон. Например, Authy или Google Authenticator.

2 - Через электронную почту
Этот способ будет отправлять код по электронной почте для подтверждения авторизации.

3 - С помощью ключа безопасности
Это позволяет использовать устройство безопасности, совместимое с FIDO U2F, для проверки подлинности вашего запроса на вход. (можно почитать здесь - FIDO U2F — Универсальная Двухфакторная Аутентификация. Введение)

 

[Smash]

Jeeper,
Спасибо.
Воздержусь.

Я еще всё никак не вспомню три ответа на три вопроса Эппл. ;-)

 

[King-Shadow]

Слушайте, модераторы-администраторы, безопасность безопасностью, но возможность редактирования сообщений верните, пожалуйста.)

 

[seregali]

Слушайте, модераторы-администраторы, безопасность безопасностью, но возможность редактирования сообщений верните, пожалуйста.)

А если перед тем, как нажать кнопку "Ответить", ещё раз перечитать, что Вы накалякали? И редактировать ничего не надо будет.

 

[Jeeper]

Слушайте, модераторы-администраторы, безопасность безопасностью, но возможность редактирования сообщений верните, пожалуйста.)

Вернули

 

[King-Shadow]

А если перед тем, как нажать кнопку "Ответить", ещё раз перечитать, что Вы накалякали? И редактировать ничего не надо будет.

Вы всегда и везде сходу исправляете ошибки? Что-то незаметно
Я дал себе труд побыть 5 минут корректором. )

проладку от старого салонника

Так, что подумайте насчет необходимости крутилок.

Может просто как то о безопасности сайта получше позаботиться?

 

[seregali]

Вы всегда и везде сходу исправляете ошибки? Что-то незаметно
Я дал себе труд побыть 5 минут корректором. )

Меня это не напрягает. Ваше право быть дотошным.

 

[Алекс7]

но принудительно - это должен сам каждый для себя выбрать. Партнёров уведомим.

Можно пойти по пути другого форума, где доступ к барахолке накладывает определенные требования. Одним из таких может быть двухфакторная авторизация.
В приницпе, можно придумать и другие способы защиты. Например, редактирование первого сообщения в разделе партнеров только модератором, а не пользователем. На других форумах в принципе запрещено редактирование сообщений через какой-то промежуток времени (до часа) в разделе продаж, дабы была однозначная и видимая всем история ветки. От всех случаев не спасет, но как минимум следует поставить препятствие простому редактированию сообщений, связанных с деньгами.
Да хоть просто код подтверждения из email или телефона при редактировании. Вбил - изменения внесены. Нет - автор автоматически видит, что к его посту имели доступ...

 

[Ольга Равануза]

Пора уже вернуть "редактирование"

 

[A-boss]

Пора уже вернуть "редактирование"

Очнитесь, уже вернули, смотрите выше пост 26

 

[Solodov]

Тапки не будет теперь ?

 

[Solodov]

Пароль уже новый

 

[Alex5-6]

Что с сертификатами? Не грузится форум. Зашел только через ТОР.

 

[Ольга Равануза]

Тоже не могу с телефона зайти, только с айпада

 

[Andrew71]

Аналогисно, требует сертификат

 

[Shadi]

С трудом зашёл с айпада через Гугл, все остальные варианты Касперский с утра закрыл, ссылаясь на отсутствие подтверждения сайтом каких-то сертификатов

 

[doxtur1968]

Я спокойно зашёл.без проблем

 

[Shadi]

Кажется, заработало. 3 тьфу!