Zárolás feloldása rontott jelszó után, másik jelszóval

[Viz]

Originally Posted by Remedy

Ezt a mondatod gondold at szerintem meg egyszer... (logikabol 1es :P)

A keylogger progik meg vegkepp nem tudom hogy jonnek ide....

Találgatással tényleg nem lehet angyon feltörni, Bruteforce-al annál inkább, ha ez nincs bekapcsolva.
Persze nem adok ötleteket :S
Szerintem a random emailes verzió a legjobb, de mást is támogatnék, nekem semmi problémám nem volt még ezzel.

[Csokibácsi]

Originally Posted by tdomo

Nekem két javaslatom lenne erre az opcióra:
- Miután valaki elrontotta a jelszavát az egy órás lezárást fel lehessen oldani egy e-mailben kapott kóddal és meg lehessen próbálni újra belépni a jelszóval. Ha nem, akkor egy óra múlva ugyanúgy lehetne próbálni.
- A második kódot ki lehetne kerülni úgy is, bár ez nem túl biztonságos, ha két lehetőség lenne beírni és csak utána zárna le.

Nekem ez a kettő tetszik. Random kód kiküldése e-mail-ben (hasonlóan mint azonosításkor), vagy a próbálkozások számának növelése (akár csúnyabogár által finomított verzióban, de szerintem max. 3 próbálkozás ... aki 3x elírja, annak kötél, illetve ennyivel a brute force-os hülyegyerekek sem mennek semmire). Vagy az egyik, vagy a másik, vagy mindkettő, opcionálisan.
Ezek ösztönöznék a tiltó opció használatát, kockázat növelés nélkül.

[Andrew]

én is az email-es megoldás mellett vagyok
főoldalra egy újabb gomb a felhasználói név felejtős sor alá
'Ha elgépelted a jelszavad, vagy felhasználói neved kattints ide' - fölirattal

habár a másik megoldás, a limitálható próbálkozások se lenne olyan rossz, csak igényelne egy kis önkritikát, hogy vajon mennyire vagyok 'ügyes', és hányszor fogom elcseszni a jelszavam

[Ati]

Óriási hátrány, hogy a freemail rendszerek sokszor lassúak, és percek, rosszabb esetben órák múltán ér oda az e-mail. A játékosok pedig ilyenkor minket szídnak, holott az ő mailszolgáltatójuk a rossz. (Nem rossz, így működik. )

[Andrew]

Originally Posted by Ati

Óriási hátrány, hogy a freemail rendszerek sokszor lassúak, és percek, rosszabb esetben órák múltán ér oda az e-mail. A játékosok pedig ilyenkor minket szídnak, holott az ő mailszolgáltatójuk a rossz. (Nem rossz, így működik. )

valóban, ennek tényleg itt a buktatója
habár jelen esetben az órák múltán odaérő mail már nem oszt, nem szoroz, mert akkor már úgy is be tudunk lépni

[BimmBimm]

Originally Posted by AndrewB

valóban, ennek tényleg itt a buktatója
habár jelen esetben az órák múltán odaérő mail már nem oszt, nem szoroz, mert akkor már úgy is be tudunk lépni

A freemail-esek egy extra büntetésként kapják azt h nem biztos h fel tudják oldani miután elgyökérkedték a jelszót...

[tdomo]

Originally Posted by bimmbimm

A freemail-esek egy extra büntetésként kapják azt h nem biztos h fel tudják oldani miután elgyökérkedték a jelszót...

A freemailes rendszer tényleg behal néha, de azért annyira nem számottevő, hogy ez gátolja meg az opció bevezetését szvsz.

[Csokibácsi]

Minden levelezőrendszer behalhat, ideig-óráig :P

Unlock mail elvetése esetén ott a másik lehetőség, a többszöri próbálkozás tiltás előtt (már írtam, hogy szerintem a 3 elég, az első rontott után már nagyon figyel az illető).

[Kancsendzönga]

Originally Posted by Csokibácsi

Minden levelezőrendszer behalhat, ideig-óráig :P

Unlock mail elvetése esetén ott a másik lehetőség, a többszöri próbálkozás tiltás előtt (már írtam, hogy szerintem a 3 elég, az első rontott után már nagyon figyel az illető).

nekem is tetszik, de sztem a 2 is elég... (volt már olyan, h elgépelte vki, egy óráig nem tudott belépni, és aztán mégegyszer elgépelte?... naugye)

[BimmBimm]

Originally Posted by Kancsendzönga

nekem is tetszik, de sztem a 2 is elég... (volt már olyan, h elgépelte vki, egy óráig nem tudott belépni, és aztán mégegyszer elgépelte?... naugye)

Ez a fajta megoldás is tetszik.
Már csak Atit kell valahogy meggyőzni róla hogy mégis jó lenne egy ilyen irányú fejlesztés