Поговорим о паролях, безопасности и muyfeliz в частности

[Kurgan]

поменял пароль от греха не забыть бы

[Maxim511]

даешь привязку смены пароля к номеру мобильного телефона!

[Vladimir24]

В интернет-банках есть приемы:

1. Система требует поменять Пароль автоматически, каждые пол-года (например) это Альфа-банк,

2.при входе каждый раз идет подтверждение одноразового пароля (получается по СМС, нам это лишнее, но вот в разделе "продам-куплю" может и надо).

Может ввести получение однократного пароля от админа на некоторый период работы в барахолке (именно при продаже)? Т.е. объявы размещай, но пока клиент не получит добро от админа(системы) денег ему не высылай!

Изменено 8 февраля 2013 пользователем Vladimir24

[Nail ufa]

Давайте ужесточим требования к паролю- не меньше 7 символов, в составе маленькие и большие буквы и цифры. Все не соответствующие пароли- аннулируются. И обязательно подтверждение через телефон.

При регистрации и изменении пароля.

[VAG]

Как минимум для барахольщиков такое замутить! Я согласен! Даешь голосование!

[Nail ufa]

Для всех. Жулики кого угодно делают барахольщиком..

[VAD_Im]

Давайте ужесточим требования к паролю- не меньше 7 символов, в составе маленькие и большие буквы и цифры. Все не соответствующие пароли- аннулируются. И обязательно подтверждение через телефон.

При регистрации и изменении пароля.

А что помешает взломщику вначале телефон свой, да и другие координаты свои указать, а потом ужо паролец махнуть?

Кстати - я вот редко меняю номера телефонов, а уже третий с момента регистрации...

[Nail ufa]

Пока речь идет о взломе страничек форумчан, и чтоб взломать было сложно. Еще нужно обязать продавцов указывать в обьяве номер телефона обязательно.

[Lucifer]

привязка к телефону снизит риск, но появится гемор. Меня, к примеру, постоянно напрягает смсподтверждения банковских системах получать, но тут все понятно - деньги.. хотя и тут думаю лишним не будет. Но не при каждом заходе, а при каких то действиях важных. А вообще пароли делайте что-то типа RP%8q$]Z и в таком случае взломать будет проблематично (либо сами такие выдумывайте, либо пользуйтесь генератором паролей, коих в сети множество).

[Nail ufa]

Подтверждение необходимо только при регистрации и смене пароля.

[Katonych]

Я вот щас подожду ещё пару дней и после этого все, чей пароль равен нику, или пароль типа 123456 будут играть в интересную образовательную игру "угадай свой новый пароль".

[Санек]

чей пароль равен нику, или пароль типа 123456

Катоныч, неужели много таких рас....яев? (К И.Растеряеву не относится ) Изменено 8 февраля 2013 пользователем Cанек

[саш]

будут играть в интересную образовательную игру "угадай свой новый пароль".

Сразу скажу - у меня не такой, но как люди с таким паролем смогут решить эту проблему?

Предупреждать будете?

[Санек]

Сразу скажу - у меня не такой, но как люди с таким паролем смогут решить эту проблему?

Предупреждать будете?

Я кажется, догадываюсь ...

[Endorphinium]

В интернет-банках есть приемы:

1. Система требует поменять Пароль автоматически, каждые пол-года (например) это Альфа-банк,

2.при входе каждый раз идет подтверждение одноразового пароля (получается по СМС, нам это лишнее, но вот в разделе "продам-куплю" может и надо).

Может ввести получение однократного пароля от админа на некоторый период работы в барахолке (именно при продаже)? Т.е. объявы размещай, но пока клиент не получит добро от админа(системы) денег ему не высылай!

+100пиЦЦот

но можно дешевле... простым DIGIPASS'ом, который бывает как в виде программы на IOS/Android/RIM/etc, так и в виде отдельного устройства (см.картинку)...

[Nail ufa]

За эти пару дней хакеры найдут несколько таких раз...ев и поменяют им пароль на сложный . Подождут с месяц и начнут продавать колеса с движками.

[саш]

Я кажется, догадываюсь ...

О чем?

[Санек]

как люди с таким паролем смогут решить эту проблему

саш, догадываюсь о том, как они будут решать проблему поиска нового пароля. Звонить будут в Германию Катонычу!!!

[вадим браконьер]

Напугали меня, злыдни! Поменял вчера пароль с домашнего компа, а сегодня полдня с рабочего на сайт зайти не мог. Зато счас прислали такой пароль, еле вбил, не то что запомнить!