Двухфакторная аутентификация на форуме - MMGP Live

03.12.2016, 14:50

#21

Анна Чернобай

Интересующийся

Регистрация: 29.08.2012

Сообщений: 3,519

Благодарностей: 1,210

Цитата:

Сообщение от kamol_mix

Вы установили Google Authenticator.?
__________________

Установила, значок в браузере есть, но меня смущает, что нет кода, который надо вводить... Я так поняла, что Authenticator установлен и действует только для почтового ящика... Что дальше делать - не пойму)

03.12.2016, 15:27

#22

igrinov

Специалист

Имя: Андрей

Пол: Мужской

Инвестирую в: Форекс

Регистрация: 31.03.2010

Сообщений: 1,489

Благодарностей: 290

Цитата:

Сообщение от J.M.

Для тех, кто не пользуется смартфонами, существует возможность установить специальное расширение для Google Chrome, которое также позволит использовать двухфакторную аутентификацию.

здесь ссылка неправильная, поправьте на https://chrome.google.com/webstore/s...nticator?hl=ru

Сказали спасибо:

Klyck (03.12.2016)

16.12.2016, 01:03

#23

Евгений Инушкин

Профессионал

Имя: Евгений

Пол: Мужской

Адрес: Планета Земля

Инвестирую в: Свой бизнес

Регистрация: 11.04.2008

Сообщений: 2,293

Благодарностей: 477

награды

Цитата:

Сообщение от Tigrenish

Тут больше другой вопрос интересен, как все это будет взаимодействовать когда пользователь просматривает форум на мобильном устройстве с обычного браузера, при этом возникает необходимость ввода кода из аутентификатора.

Именно это я и задал в своем предыдущем вопросе на первой странице.По сути логично предложить два варианта аутентификации и включать оба или любой способ на выбор - это было бы вполне понятно и максимум удобно.
Второй способ желательно добавить именно ввиде смс-кода ,приходящего на телефон при входе на форум с отличающимся IP после предыдущего входа на форум,как это часто встречается на различных сайтах и сервисах и входах в банкинг...А мобильный номер можно указать в профиле (который невиден никому кроме хозяина аккаунта форума) .

Сказали спасибо:

bond777 (16.12.2016)

16.12.2016, 08:19

#24

UNTRUSTED

Топ Мастер

Пол: Мужской

Адрес: 127.0.0.1

Инвестирую в: Свой бизнес

Регистрация: 18.06.2011

Сообщений: 37,327

Благодарностей: 9,198

награды

Цитата:

Сообщение от Евгений Инушкин

желательно добавить именно ввиде смс-кода ,приходящего на телефон при входе на форум с отличающимся IP после предыдущего входа на форум

В крайнем случае можно даже сделать смс платными (за поинты), как например в тех же PM или WM. И добавить "белый" список ip-адресов, а смс требовать если только вход с ip не из списка.

16.12.2016, 11:17

#25

bond777

Топ Мастер

Имя: Сергей

Пол: Мужской

Адрес: РФ, у моря...

Инвестирую в: Другое

Регистрация: 10.03.2008

Сообщений: 58,128

Благодарностей: 24,716

награды

Цитата:

Сообщение от UNTRUSTED

В крайнем случае можно даже сделать смс платными (за поинты), как например в тех же PM или WM. И добавить "белый" список ip-адресов, а смс требовать если только вход с ip не из списка.

платные смс это лишнее конечно

вы с эпс то не сравнивайте, где на счёте всегда есть какая-та сумма, на то она и эпс.
а тут форум же.
у новичков поинтов то вообще пока нет никаких.
и также немало пользователей, которые в основном читают форум, и почти ничего не пишут, тоже поинтов у них может почти не быть.

смс лишнее, в принципе.
думаю, как вариант код на емайл достаточно.

16.12.2016, 11:40

#26

UNTRUSTED

Топ Мастер

Пол: Мужской

Адрес: 127.0.0.1

Инвестирую в: Свой бизнес

Регистрация: 18.06.2011

Сообщений: 37,327

Благодарностей: 9,198

награды

Цитата:

Сообщение от bond777

платные смс это лишнее конечно
вы с эпс то не сравнивайте, где на счёте всегда есть какая-та сумма, на то она и эпс.
а тут форум же.
у новичков поинтов то вообще пока нет никаких.
и также немало пользователей, которые в основном читают форум, и почти ничего не пишут, тоже поинтов у них может почти не быть.

Ну так смс же не при каждой авторизации, а лишь при входе со стороннего ip.
И 0,1 поинтов практически уж у каждого форумчанина найдется, это 2 сообщения, а вот на ЭПС часто кошельки полностью пустые бывают)
Плюс сделать это опционально а не обязательно, для тех кто ничего не пишет, но захочет ей воспользоваться можно просто пополнить счет поинтов на минималку в 1 доллар и нет проблем)

Просто бесплатные смс вряд ли могут ввести, это слишком дорогое удовольтсвие, а так очень удобная функция для тех кто практически всегда со статического ip сидит.

добавлено через 2 минуты

Цитата:

Сообщение от bond777

думаю, как вариант код на емайл достаточно.

Насчет кода на емейл впринципе согласен, но думаю удобней будет если отправка кода не при каждой смене ip адреса, а так же методом вайт листа ip адресов.

16.12.2016, 12:01

#27

Евгений Инушкин

Профессионал

Имя: Евгений

Пол: Мужской

Адрес: Планета Земля

Инвестирую в: Свой бизнес

Регистрация: 11.04.2008

Сообщений: 2,293

Благодарностей: 477

награды

Цитата:

Сообщение от UNTRUSTED

Просто бесплатные смс вряд ли могут ввести

Вроде много сервисов разных ,с помощью которых это делается,в чем сложности то подключить смс-код ,тем более в теме речь идет именно про верифицированных пользователей,коих не так уж и много , и не часто требуется для них ежедневных таких смс отправок .Форум зарабатывает на рекламе ,а подключение для нескольких человек смс-кода приходящего на телефон это или бесплатно или стоить будет сущие копейки...Тем более как выше писал предложение , смс-код может быть как второй вариант выбран, а кто-то предпочитает и останется на гуггл-аутентификаторе ,который уже установили в браузере или на смартфоне.

16.12.2016, 12:40

#28

UNTRUSTED

Топ Мастер

Пол: Мужской

Адрес: 127.0.0.1

Инвестирую в: Свой бизнес

Регистрация: 18.06.2011

Сообщений: 37,327

Благодарностей: 9,198

награды

Цитата:

Сообщение от Евгений Инушкин

тем более в теме речь идет именно про верифицированных пользователей

Не только про верифицированных, любой может подключить двухфакторную авторизацию, а для верифицированных просто это условие обязательное)

16.12.2016, 13:04

#29

bond777

Топ Мастер

Имя: Сергей

Пол: Мужской

Адрес: РФ, у моря...

Инвестирую в: Другое

Регистрация: 10.03.2008

Сообщений: 58,128

Благодарностей: 24,716

награды

Цитата:

Сообщение от UNTRUSTED

Ну так смс же не при каждой авторизации, а лишь при входе со стороннего ip.
.

ну так нужно будет зайти с другого ip, а поинтов на балансе и нет и всё, приплыл

Цитата:

Сообщение от UNTRUSTED

Просто бесплатные смс вряд ли могут ввести, это слишком дорогое удовольтсвие, а так очень удобная функция для тех кто практически всегда со статического ip сидит.

ну интернет-банки же бесплатно смс авторизация, и 2-х факторка на почтовиках тоже бесплатная же

всё зависит от сервиса.

в любом случае, просьба администрации прислушаться и, всё-таки, ввести альтернативный вариант с помощью кодов на емайл при смене ip логинизации.

16.12.2016, 23:05

#30

Евгений Инушкин

Профессионал

Имя: Евгений

Пол: Мужской

Адрес: Планета Земля

Инвестирую в: Свой бизнес

Регистрация: 11.04.2008

Сообщений: 2,293

Благодарностей: 477

награды

Цитата:

Сообщение от bond777

с помощью кодов на емайл при смене ip логинизации.

Проще смс чем искать еще и ждать пока почта загрузится и поступит письмо .А на некоторых типо mail.ru можно вообще не дождаться никаких входящих писем,или ждать целую вечность ... А смс-код приходит за несколько секунд

16.12.2016, 23:19

#31

igrinov

Специалист

Имя: Андрей

Пол: Мужской

Инвестирую в: Форекс

Регистрация: 31.03.2010

Сообщений: 1,489

Благодарностей: 290

Цитата:

Сообщение от Евгений Инушкин

А смс-код приходит за несколько секунд

смс тоже не всегда моментально приходят, хотя такое бывает очень редко

16.12.2016, 23:22

#32

bond777

Топ Мастер

Имя: Сергей

Пол: Мужской

Адрес: РФ, у моря...

Инвестирую в: Другое

Регистрация: 10.03.2008

Сообщений: 58,128

Благодарностей: 24,716

награды

Цитата:

Сообщение от Евгений Инушкин

Проще смс чем искать еще и ждать пока почта загрузится и поступит письмо .А на некоторых типо mail.ru можно вообще не дождаться никаких входящих писем,или ждать целую вечность ... А смс-код приходит за несколько секунд

я к тому, что вероятно немало народу, кто совсем не желают свои сотовые в профиле указывать

а коды на емайл всем доступны по умолчанию, т.к. реги без емайла не бывают.

18.12.2016, 19:03

#33

Евгений Инушкин

Профессионал

Имя: Евгений

Пол: Мужской

Адрес: Планета Земля

Инвестирую в: Свой бизнес

Регистрация: 11.04.2008

Сообщений: 2,293

Благодарностей: 477

награды

Тогда три варианта на выбор ,каждый может подключить как один так и все сразу виды

1)гугл аутентификатор на смартфоне или в браузере приложение
2)e-mail пин
3)sms код

Сказали спасибо:

UNTRUSTED (18.12.2016)

19.12.2016, 22:33

#34

grinat

Мастер

Имя: Ринат

Пол: Мужской

Инвестирую в: Фондовый рынок

Регистрация: 28.06.2010

Сообщений: 2,820

Благодарностей: 1,597

А когда будет нормальная мобильная версия сайта. Читать с телефона форум невозможно.

05.01.2017, 04:10

#35

forfor

Регистрация: 03.01.2017

Сообщений: 2,735

Благодарностей: 218

Двухфакторная авторизация это отличная вещь! использую ее на всех форумах где есть такая возможность. Как-то с ней поспокойнее.

10.02.2017, 02:48

#36

kasperx16

Интересующийся

Регистрация: 31.01.2017

Сообщений: 10

Благодарностей: 1

Re: Двухфакторная аутентификация на форуме

Как по мне не очень удобно и практично..

10.02.2017, 11:07

#37

igrinov

Специалист

Имя: Андрей

Пол: Мужской

Инвестирую в: Форекс

Регистрация: 31.03.2010

Сообщений: 1,489

Благодарностей: 290

Re: Двухфакторная аутентификация на форуме

Цитата:

Сообщение от kasperx16

Как по мне не очень удобно и практично..

если Вы не верифицированный пользователь, то можете и не включать двухфакторную аутентификацию, хотя на мой взгляд, в целях улучшения безопасности аккаунта, лучше эту опцию включить

P.S. Кстати, иного, очень редко, но почему то пускает на форум только при вводе логина и пароля, хотя двухфакторная аутентификация включена

17.04.2017, 14:33

#38

GooD-Exchanger

Регистрация: 10.04.2017

Сообщений: 2

Благодарностей: 0

Добрый день.
Включал сегодня двухфакторную аутентификацию для аккаунта и никак не мог ввести проверочный код.
В нижней части экрана была строка о текущем времени на сайте, заметил что там идет рассинхронизация по времени, ваши часы на сервере отстают на 1 минуту.
Нигде больше, на других сайтах, где использую вход в аккаунт с помощью приложения Google Authenticator, проблем со входом больше не наблюдал, а их около 10 уже.

03.06.2017, 13:09

#39

BiziAlen

Регистрация: 09.11.2016

Сообщений: 6,578

Благодарностей: 3,620

Это вполне правильно. Так как зачастую тут хранятся деньги и даже не малые средства. Бизнес леди и по 300 usd выигрывают

03.06.2017, 19:01

#40

bond777

Топ Мастер

Имя: Сергей

Пол: Мужской

Адрес: РФ, у моря...

Инвестирую в: Другое

Регистрация: 10.03.2008

Сообщений: 58,128

Благодарностей: 24,716

награды

Цитата:

Сообщение от BiziAlen

Это вполне правильно. Так как зачастую тут хранятся деньги и даже не малые средства. Бизнес леди и по 300 usd выигрывают

это тут причём?
форум не для хранения же денег пользователями

никто тут деньги свои не хранит.
и она не обязательная, если что.

тут предназначение этой функции в другом.
те, кто на форуме ведёт какую-то коммерческую деятельность - обменный бизнес, приём денег от пользователей, рекламную какую-то деятельность и т.п., если хотят больше обезопасить свой аккаунт от злоумышленников, то используют дополнительно это.