Уважаемые пользователи!
C 7 ноября 2020 года phpBB Group прекратила выпуск обновлений и завершила дальнейшее развитие phpBB версии 3.2.
С 1 августа 2024 года phpBB Group прекращает поддержку phpBB 3.2 на официальном сайте.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2024 года.
С учетом этого, настоятельно рекомендуется обновить конференции до версии 3.3.

[3.1][3.2][release] qrLogin - вход на форум через телефон

Все расширения, созданные нашим сообществом для phpBB, как находящиеся в разработке, так и прошедшие валидацию на официальном сайте phpbb.com, будут анонсированы тут. Вся техническая поддержка по этим расширениям оказывается в этом форуме.
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB3.1.x/3.3.x | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).

Ваше мнение о данном расширении.

Неясно, для чего нужно и как работает
5
20%
Считаю бессмысленным и ненужным
17
68%
Полезно, установил и использую
2
8%
Другое, написал в теме
1
4%
 
Всего голосов: 25

Аватара пользователя
alex_qrlogin
phpBB 2.0.1
Сообщения: 274
Стаж: 6 лет 9 месяцев
Благодарил (а): 26 раз
Поблагодарили: 6 раз

[3.1][3.2][release] qrLogin - вход на форум через телефон

Сообщение alex_qrlogin »

Название расширения: qrLogin - вход на форум с помощью телефона и QRCODE
Автор: alex_qrlogin
Описание расширения: интеграция с приложением для мобильного телефона:
  • qrLogin — быстрая и удобная, бесплатная и открытая, безопасная система аутентификации!
  • Для аутентификации просто запустите qrLogin, отсканируйте QR-код и все!
  • Конечно это рекламный слоган - сначала нужно зарегистрироваться на форуме, считать в программку код с аккаунтом, и уже после этого входить)))
Страница расширения на phpbb.com: https://www.phpbb.com/customise/db/extension/qrlogin/
Исходный код: https://github.com/qrLogin/phpbb_ext
Язык: en ru

Как использовать:
  • установить расширение на форум
  • установить приложение на телефон
  • зайти на форум и на страницу qrLogin в настройках пользователя
  • отсканировать приложением в телефоне qrcode и запомнить аккаунт в программе
  • выйти с форума
  • отсканировать приложением в телефоне qrcode на главном экране форума и подтвердить вход
Демо форум: демо (зарегистрируйтесь, отсканируйте код со страницы настроек в программу и входите)
Демо видео на ютюбе (2 минуты): смотреть тут


Скриншоты:
Скрытый текст
Снимок экрана 2017-08-09 в 16.59.16.png
Снимок экрана 2017-08-09 в 16.59.57.png
Снимок экрана 2017-08-09 в 16.59.57.png
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Аватара пользователя
alex_qrlogin
phpBB 2.0.1
Сообщения: 274
Стаж: 6 лет 9 месяцев
Благодарил (а): 26 раз
Поблагодарили: 6 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение alex_qrlogin »

KEMnEP, мало что понял... наличие телефона в руках другого человека не дает ему доступа к паролям
даже если пользователь отключил все защиты внутри программы - а там вариантов несколько (вы не смотрели, поэтому не знаете), то программа не показывает пароли. это не кеепасс))
пароль отправляется ТОЛЬКО на сайт!
кстати вот текстовочка из программы - пункт О Защите:
Программа qrLogin хранит данные для аутентификации, поэтому предусмотрена защита доступа к самой программе и данным.

Вы можете выбрать наиболее удобный для Вас способ защиты.
Если Вы абсолютно уверенны, что никто не имеет доступа к Вашему телефону и не сможет воспользоваться им для аутентификации на защищенные ресурсы, то Вы можете не использовать втроенную защиту приложения.
Если же такая вероятность есть, то существуют следующие варианты защиты:
* по отпечатку пальца:
- запуск программы;
- доступ к настройкам;
- выполнение входа на ресурс или запись данных о пользователе;
* по ПИН коду:
- запуск программы;
- доступ к настройкам;

Если в Вашем телефоне, предусмотрен сканер отпечатка пальцев, то мы очень рекомендуем использовать защиту по отпечатку пальца, как минимум для защиты аутентификации и записи данных пользователя. Это не усложняет процесс аутентификации и исключает доступ от Вашего имени.

Кроме того предусмотрен еще вариант отключения подтверждения аутентификации — в списке данных пользователей режим АВТО для каждой записи отдельно — Вы можете включить его для аутентификации на не критичных для Вас ресурсах.


Отправлено спустя 6 минут 1 секунду:
KEMnEP писал(а): 19.08.2017 9:08 пользоваться сторонними компьютерами для входа куда либо. Вообще глупость априори. Для всего остального нужно помнить только 1 адрес и пароль. Всё остальное можно взять от туда.
я не только про сторонние компы писал - еще и про Ваш после каких то изменений, или у Вас один до конца жизни?))
и вообще никогда не думал, что кто то настолько серьезно относится к паролям форумов)) мы ведь на сайте форума?))) я не перепутал?))

Отправлено спустя 8 минут 48 секунд:
кстати, а что с доступом на полчасика к Вашему компу?)) может хватит 5 минут что бы переписать себе базу кеепасса?))
Аватара пользователя
KEMnEP
phpBB 2.0.17
Сообщения: 1117
Стаж: 9 лет 1 месяц
Благодарил (а): 42 раза
Поблагодарили: 278 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение KEMnEP »

Про кепас не ко мне. Обычный архив с длинющим паролем лежащий только вы знаете где в сети , а ещё лучше на флешки в надёжной месте, легко востановит всё что угодно. Левый софт только падение надёжности.

Отправлено спустя 2 минуты 41 секунду:
Кто то комп без авто блокировки при ожидании и без системы шифрования диска ещё держит? Серьёзно? :mrgreen:
Аватара пользователя
alex_qrlogin
phpBB 2.0.1
Сообщения: 274
Стаж: 6 лет 9 месяцев
Благодарил (а): 26 раз
Поблагодарили: 6 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение alex_qrlogin »

KEMnEP писал(а): 19.08.2017 10:22Обычный архив с длинющим паролем лежащий только вы знаете где в сети , а ещё лучше на флешки в надёжной месте
это вы про архив свои паролей?
а в процессе они у вас в броузерах? и синхронизируются между компами?
KEMnEP писал(а): 19.08.2017 10:25Кто то комп без авто блокировки
тот же кто забывает свой телефон без защиты на зарядке))))))
Аватара пользователя
KEMnEP
phpBB 2.0.17
Сообщения: 1117
Стаж: 9 лет 1 месяц
Благодарил (а): 42 раза
Поблагодарили: 278 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение KEMnEP »

Спор не о чём

Отправлено спустя 1 минуту 8 секунд:
Ибо надёжность самих телефонов тут изначально под вопросом

Отправлено спустя 19 минут 33 секунды:
Сам факт потенциальной уязвимости в том что вы даже в описании считаете что какой либо вид защиты смартфона надёжней пароля. Но это не так ибо даже сканер отпечатка пальца проще обмануть нежели подобрать пароль qwerty. Посему откланиваюсь и желаю удачи.
Аватара пользователя
alex_qrlogin
phpBB 2.0.1
Сообщения: 274
Стаж: 6 лет 9 месяцев
Благодарил (а): 26 раз
Поблагодарили: 6 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение alex_qrlogin »

фантастические выводы))

и вообще совершенно не туда))
цель - облегчить жизнь пользователю, а не повысить безопасность...

самое надежное это вообще никуда не заходить)) спрятаться в сейфе))
Аватара пользователя
alex_qrlogin
phpBB 2.0.1
Сообщения: 274
Стаж: 6 лет 9 месяцев
Благодарил (а): 26 раз
Поблагодарили: 6 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение alex_qrlogin »

Sumanai, rxu, апк
Аватара пользователя
Sumanai
phpBB 3.0.0 RC5
Сообщения: 1668
Стаж: 9 лет 5 месяцев
Благодарил (а): 257 раз
Поблагодарили: 195 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение Sumanai »

You do not have the required permissions to view the files attached to this post.
Ну ты понял :lol:
Аватара пользователя
alex_qrlogin
phpBB 2.0.1
Сообщения: 274
Стаж: 6 лет 9 месяцев
Благодарил (а): 26 раз
Поблагодарили: 6 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение alex_qrlogin »

Sumanai, зарегистрироваться не пробовали?))

Отправлено спустя 46 секунд:
Может хоть так попробуете)) а не только апк ковырять))
Аватара пользователя
alex_qrlogin
phpBB 2.0.1
Сообщения: 274
Стаж: 6 лет 9 месяцев
Благодарил (а): 26 раз
Поблагодарили: 6 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение alex_qrlogin »

К слову о аппрувале в  phpBB)) еще и не приступили... только рассказки о занятости и волонтерстве...
Я начал заниматься плагином для вордпресс, после начала аппрувала)
Плагин для вордпресс официально опубликован!
(ну и может у кого то есть сайт на вордпресс :D )

Отправлено спустя 47 секунд:
и еще - там уже добавлена поддержка входа на телефоне - тапом на qrcode...
Последний раз редактировалось rxu 24.08.2017 15:25, всего редактировалось 1 раз.
Причина: Удалена ссылка.
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16367
Стаж: 17 лет 11 месяцев
Откуда: Красноярск
Благодарил (а): 521 раз
Поблагодарили: 1744 раза

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение rxu »

Какое отношение сюда имеет вордпресс?
Или хотите загадить флудом собственную тему? Заранее предупреждаю - не дадим.
Изображение
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12425
Стаж: 12 лет 8 месяцев
Благодарил (а): 166 раз
Поблагодарили: 2477 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение Татьяна5 »

alex_qrlogin писал(а): 24.08.2017 10:41для вордпресс
На правах оффтопа: и сам движок там в жутком состоянии, и плагины практически не проверяются. Такие ляпы в коде пропускают и по работоспособности, и по безопасности - что ой
Так что в phpBB команда представляю насколько занята. Дырок в зарелизенных расширениях не встречала
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16367
Стаж: 17 лет 11 месяцев
Откуда: Красноярск
Благодарил (а): 521 раз
Поблагодарили: 1744 раза

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение rxu »

Поддерживаю. Скорость нужна при поносе и ловле блох. При проверке кода лучше не торопиться.
Изображение
Аватара пользователя
alex_qrlogin
phpBB 2.0.1
Сообщения: 274
Стаж: 6 лет 9 месяцев
Благодарил (а): 26 раз
Поблагодарили: 6 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение alex_qrlogin »

Скорость может и не знаю нужна ли, вот только на phpBB никто не проверяет плагин вообще, пока во всяком случае...
А на вордпрессе очень компетентно, если хотите, могу показать переписку - все было по делу весьма
И я же написал - один функционал - если у кого то из посетителей есть и то и то, то полезно может быть
Ну если считаете, что вредно тут это, то почистите мой пост да и все))

Отправлено спустя 2 минуты 3 секунды:
Татьяна5, а вы видели на phpBB чарт с валидацией расширений?)) они мне на него ссылку сбросили , когда спросил сколько времени понадобится на рассмотрение... посмотрите - весьма любопытно)))
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16367
Стаж: 17 лет 11 месяцев
Откуда: Красноярск
Благодарил (а): 521 раз
Поблагодарили: 1744 раза

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение rxu »

Опять оффтопите.
не говоря о том, что смысла обсуждать тут организационные вопросы валидации - чуть менее, чем 0%, так как мы никакого отношения, как и влияния, на нее не имеем. Если просто охота пожаловаться - есть форум Флейм, например.
Изображение
Аватара пользователя
alex_qrlogin
phpBB 2.0.1
Сообщения: 274
Стаж: 6 лет 9 месяцев
Благодарил (а): 26 раз
Поблагодарили: 6 раз

Re: [3.2][dev] qrLogin - вход на форум с помощью телефона

Сообщение alex_qrlogin »

rxu, мне помнится вы открывали код расширения)) там реальных строк функционала мизер))
Вполне можете оценить сколько времени нужно для анализа))

Вернуться в «Анонсы и поддержка расширений для phpBB»