Расширение безопасности входа.

[southklad]

Добрый вечер, может уже есть или кто делал, нужно расширение, для безопасности аккаунта пользователя от взлома и прочего. Чтобы привязка например была к 1 компьютеру и к 1 смартфону. Ну или что то подобное.

[Sumanai]

Включить строгую привязку по IP и UA в админке. Пользователи замучаются вводить пароль при смене IP и обновлении браузера, но такова цена безопасности.

[Mr. Anderson]

такова цена безопасности

Нет, такова цена параноидальных приступов клинической идиотии.

[Siava]

На двойке помню писал мод привязывающий логин к одному IP адресу. Кто-то пользовался, но часто обламывался потом и приходилось снимать у человека эту привязку. Очень неудобно оказалось)

[southklad]

Нет, такова цена параноидальных приступов клинической идиотии.

Не согласен, на многих форумах где много продаж, взломы частое явление и кидают таким образом людей

[Татьяна5]

igorbond, от взлома включение проверки по ip не спасёт, а вот проблем пользователям добавит

[southklad]

от взлома включение проверки по ip не спасёт, а вот проблем пользователям добавит

Так я и не говорил об ip я говорил об оптимальном способе защиты

[Mr. Anderson]

Не согласен

Не соглашайтесь дальше. Вам про Фому, а вы - про Ярёму.

[rxu]

говорил об оптимальном способе защиты

Тогда надо искать другой метод аутентификации, типа двухфакторного входа (скажем, с отправкой дополнительного кода подтверждения по СМС). Привязки к оборудованию - это чушь.

[southklad]

Привязки к оборудованию - это чушь.

Почему же? На одном сайте идет привязка к ПК, скачиваешь их программу, при входе генерируется число, в течении 1 минуты оно действует, берешь это число вводишь в программу на ПК и она генерирует код для входа

[rxu]

Это вариант двухфакторной аутентификации, а я вам о чем говорил-то.

[Pazh]

igorbond, тогда уж что-нибудь общедоступное ставить - типа Google Authenticator

[southklad]

тогда уж что-нибудь общедоступное ставить - типа Google Authenticator

НУ как я понимаю, все они работают по принципу ввода кода каждый раз? Или пока не выйдешь с сессии?

[alex_qrlogin]

В качестве идеи подброшу... использовать эцп... единственное что не ломается совсем никак
ОТП - одноразовые пароли основаны на симметричном криптовании, а ЭЦП ассиметричное

И если есть расширение для замены статического пароля на ОТП на форумах phpbb, то я бы глянул на такое и зацепился к нему в своем расширении