Post
Topic
Board Русский (Russian)
Re: Защита аккаунта bitcointalk
by
xenon131
on 15/02/2018, 15:06:15 UTC
Всем привет.

С чего всё началось.
Веду топик* по защите аккаунтов на bitcointalk. Часто люди интересуются почему нет на форуме 2fa (гугл или SMS) и тому подобного.
Понятно, что это не просто внедрить, да и нужно ли это вообще?!
Немного припекло, решил задать вопрос администрации и участникам форума тут.

Вопрос к администрации форума:
(Самый простой способ защиты).
Возможно ли при смене почтового адреса в аккаунте bitcointalk требовать подтверждения этого действия по почте (ссылка подтверждения присылается в письме по последнему адресу)?? Если нет, то почему?
Такая техническая возможность должна быть в движке SMF 1.1.19.

Вопрос к участникам форума:
Вам нужна защита такого рода (подтверждение смены почты в аккаунте) или нет? Какое ваше мнение?

Вытекающее предложение из вопросов.
Если вы согласны, и понимаете, от чего зависит спасение утопающего, прошу отписаться тут. А кто хорошо владеет английским, прошу создать тему под боком у админов форума с ссылкой на эту тему, чтобы они видели, как люди к этому относятся (в русской ветке форума). Попробуем сдвинуть "камень" с места.


*Для любопытных, ссылка на топик:
Угон аккаунтов bitcointalk и меры предосторожности

Нет смысла теребить админов по поводу  внедрения функций, которые давно реализованы.
См здесь https://bitcointalk.org/index.php?topic=2282758.0

Для тех кто не знает английского, передаю смысл

--- По электронной почте вы будете уведомлены при любом изменении вашего пароля (за исключением если это изменение было инициированно администратором)---


---- На старый адрес электронной почты поступит сообщение  при любом изменении привязанного адреса электронной почты  (за исключением если это изменение было инициированно администратором). Это сообщение будет содержать линк для блокировки вашего эккаунта. Линк действителен в 14 дней.--

Но проблема в том, что все это обходиться хакером , если юзер невнимателен и беспечен.

Меры предосторожности см здесь   https://bitcointalk.org/index.php?topic=2941292.msg30214219#msg30214219