Двухэтапная аутентификация.

Сейчас да и вообще участились взлом,брут и т.д аккаунтов.
Что бы защититься от злодеев и сделать меньше работу саппорта по восстановлению "краденых,угнаных" аккаунтов,предлагаю ввести двухэтапнаю аутентификацию. Это уже есть во всех крупных проектах. С номером телефона клиента "угнать" или "взломать" его аккаунт сводиться к минимум.

+ железобетонная защита аккаунта
- их нету.

 

Может просто не светить логин и пароль?)
Я вот не передаю никому данные о акке, логинюсь через фэйсбук всегда и везде, фэйсбук только для игр завел его никто не знает. Все уже придумано, зачем городить огород?
Люди сами не думают о безопасности в интернете, тут уже ничего не поделаешь...

 

мильён раз предлагалось уже

 

Привязка к телефону есть у всех серьёзных проектов. Я думаю ДО этого не хватает.

 

что тебе мешает через фэйсбук логиниться?

 

Много раз предлагали привязку к телефону. Это, кстати, универсальный метод, в отличие от того же фэйсбука... Телефон есть у всех, а вот заводить аккаунт на фэйсбуке только ради привязки игровых аккаунтов - не слишком ли?

 

нет, я туда весь спам гоню, и почта под все игрушки у меня 1, под путешествия другая, рабочая 3, все...
создать акк в фб и получать бонусы в моб играх за репосты, причем не засоряя ленту людей.
никто не знает игровой почты, никто не знает фб, что тогда взламывать?
Может просто не стоит передавать акк другим игрокам и тогда не будут угонять?

 

Это естественно, но привязка к телефону - действительно хорошая идея.

 

Предлагалось 1000 раз. Даже я вроде предлагал. Отговорка была такая, что вроде тут будет завязка на 3-е лицо - сотового оператора от стабильности работы которого будет зависеть доступ к аккаунту и БП это сильно не нравилось.

 

Я против .всё фигня .

 

Ну все проекты приняли . Близы,Стим , даже в ксгоу ввели , вот и т.д а чего бп не хочет обезопасить своих юзверов ? Это дополнительная защита , а отговорки , это потому ,что они делать не хотят этого . Так и будут дальше акки брутить .

 

Ну и ещё БП придётся тратить бабло на смски, а если я каждую минуту входить/выходить буду

 

Если у тебя пароль от аккаунта не слово "пароль",и если ты не пользуешься сторонним ПО где нужно вводить данные акка,то взломать его шансы тоже примерно равны нулю.Минус.

 

Против

 

еще и логин надо знать

21 век на дворе, а народ все ничего о безопасности не знает и не использует, налево и направо логином и паролем раскидывается

 

Обеими руками за.
Очень жаль что BP не волнует безопасность аккаунтов, того гляди и угонов было бы меньше.

 

Для тех кому страшно, брут в D.O. умер 2013-14 году после введения двойного логина и поэтому брутить не возможно был в те года брут Брусника сделанный только для этой игры,но теперь он не работает и давно,а брутят почту где привязан акк,но опять не всегда эффективно.Так что идея не эффективна и пустая трата времени.

 

да? А ты знал,что можно через почту пробить логин ?) Как это делать я не буду говорить,но сам факт зная почту акканута можно узнать логин входа. Это так на заметку.

 

Это знает любой пользователь интернета,особенно это узнаешь когда твою почту сломают,меня с этим уже знакомили наши выдумщики,месяц почту восстанавливал.

 

А ты ознакомлен что такое базы? Приват базы? И как раз через эти базы можно сделать запрос на ДО и узнать мыло на котором есть ДО. Потом узнать логин и в 2 клика сменить все. А номер телефона если привязан не даст этого просто так сделать.