Предложение по авторизации.

denis64 · **Добавлено:** 21-05-2014 22:45:27

Предлагаю сделать авторизацию через социальные сети.
Вот собс-но всё предложение.

Я не шарю в деталях. Не задавался таким вопросом. Но из плюсов вижу что это может прибавить народу на форуме. И возможно ещё какието плюшки будут, ну в общем сами дальше думайте, моё дело предложить. :wink:

128 · **Добавлено:** 22-05-2014 08:37:30

Предлагаете специально для этого зарегистрироваться в соц. сетях?

JRS · **Добавлено:** 22-05-2014 13:25:29

viewtopic.php?f=111&t=473543
Речь об этом

denis64 · **Добавлено:** 22-05-2014 16:28:18

128 писал(а):

Предлагаете специально для этого зарегистрироваться в соц. сетях?

Нет, просто для новеньких будет проще. Не нужно новых логинов и паролей (кроме случаев когда логин уже занят).

uuu76 · **Добавлено:** 22-05-2014 18:02:14

denis64 писал(а):

128 писал(а):

Предлагаете специально для этого зарегистрироваться в соц. сетях?

Нет, просто для новеньких будет проще. Не нужно новых логинов и паролей (кроме случаев когда логин уже занят).

Угу, что бы при взломе одного аккаунта с элементарнейшим паролем получали доступ еще и сюда. Сколько уже раз говорили - на каждый значимый ресурс - отдельный логин и криптостойкий пароль, уникальный, а не один на все аккаунты. Подобная интеграция на руку только злоумышленникам, никому больше.
Вы ведь не используете один и тот же ключ для всех замков встречающихся в Вашей жизни - и для квартирной двери, и для почтового ящика, и для подьездной двери , и для автомобиля, и для кабинета, и для гаража? Почему тогда считаете что в интернете такое допустимо?

denis64 · **Добавлено:** 22-05-2014 18:09:15

uuu76 писал(а):

с элементарнейшим паролем

таким ничто не поможет :oops:

denis64 · **Добавлено:** 22-05-2014 18:10:30

uuu76 писал(а):

Вы ведь не используете один и тот же ключ для всех замков встречающихся в Вашей жизни - и для квартирной двери, и для почтового ящика, и для подьездной двери , и для автомобиля, и для кабинета, и для гаража? Почему тогда считаете что в интернете такое допустимо?

Вы будете удивлены. Не только я но и Вы уже привязаны в рамках этого форума к паролю от внешнего почтового ящика. Который в свою очередь очень часто в последнее время завязан на номер телефона.

denis64 · **Добавлено:** 22-05-2014 18:12:48

uuu76 писал(а):

Почему тогда считаете что в интернете такое допустимо?

Почему тогда такая функция встречается всё чаще и чаще?

uuu76 · **Добавлено:** 22-05-2014 18:49:09

denis64 писал(а):

uuu76 писал(а):

с элементарнейшим паролем

таким ничто не поможет :oops:

Тогда зачем заботиться о их благополучии?

denis64 писал(а):

Вы будете удивлены. Не только я но и Вы уже привязаны в рамках этого форума к паролю от внешнего почтового ящика. Который в свою очередь очень часто в последнее время завязан на номер телефона.

Действительно удивлюсь - с чего Вы такой вывод сделали? Какая связь между моим паролем от внешнего ящика (который здесь вообще нигде не фигурирует) и данным форумом? Еще раз - на каждый аккаунт - отдельный уникальный пароль, взлом одного логина никоим боком не поможет во взломе другого.
При этом совершенно никто не запрещает завести отдельный почтовый ящик для сообщений конкретно с этого форума и даже вообще вбить в профиль ящик, который исчезнет после прохождения его проверки на форуме. С телефоном конечно ситуация несколько сложнее, однако обязательного ввода телефона требуют далеко не везде, да и при некотором желании можно заполучить и анонимный номер. Отсутствие телефона в профиле обычно означает невозможность восстановить доступ к аккаунту в случае взлома, но если сломали действительно сложный пароль - то уж и номер телефона не забудут заменить.

uuu76 писал(а):

Почему тогда считаете что в интернете такое допустимо?

denis64 писал(а):

Почему тогда такая функция встречается всё чаще и чаще?

Функционал опять же подстраивают под не желающих напрягать свой мозг, что бы сделать все более доступным и завлечь туда максимально возможное число пользователей. Это совсем не является признаком того, что данная тенденция является полезной для пользователя. Если хорошо подумать - такая интеграция прекрасный способ контроля за интернет-активность человека, и никто не говорил, что результаты этого контроля пойдут этому человеку на пользу. "Даже если вы параноик, это не значит что за вами не следят!" (С)не помню кто сказал

Человек79 · **Добавлено:** 22-05-2014 18:51:08

128 писал(а):

Предлагаете специально для этого зарегистрироваться в соц. сетях?

я думал я один такой, кого нет в соц сетях:))

denis64 · **Добавлено:** 22-05-2014 20:13:09

uuu76 писал(а):

Тогда зачем заботиться о их благополучии?

А где написано что забота только о них?

uuu76 писал(а):

Действительно удивлюсь - с чего Вы такой вывод сделали? Какая связь между моим паролем от внешнего ящика (который здесь вообще нигде не фигурирует) и данным форумом? Еще раз - на каждый аккаунт - отдельный уникальный пароль, взлом одного логина никоим боком не поможет во взломе другого.

Если известен почтовый аккаунт то злоумышленник может получить доступ к местному сменив пароль.

uuu76 писал(а):

При этом совершенно никто не запрещает завести отдельный почтовый ящик для сообщений конкретно с этого форума и даже вообще вбить в профиль ящик, который исчезнет после прохождения его проверки на форуме. С телефоном конечно ситуация несколько сложнее, однако обязательного ввода телефона требуют далеко не везде, да и при некотором желании можно заполучить и анонимный номер.

Мне кажется Вы несколько приувеличиваете возможность взлома аккаунта в соц.сетях. Во всяком случае, сложность взлома местного аккаунта мне кажется соразмерной со сложностью взлома популярного ресурса.

Сан Саныч · **Добавлено:** 22-05-2014 23:19:48

denis64 писал(а):

Мне кажется Вы несколько приувеличиваете возможность взлома аккаунта в соц.сетях.

Из моих знакомых в соцсетях взламывали как минимум пятерых.

denis64 · **Добавлено:** 22-05-2014 23:25:13

Сан Саныч писал(а):

denis64 писал(а):

Мне кажется Вы несколько приувеличиваете возможность взлома аккаунта в соц.сетях.

Из моих знакомых в соцсетях взламывали как минимум пятерых.

Моих никого не взламывали.

Сан Саныч · **Добавлено:** 22-05-2014 23:26:44

denis64 писал(а):

Сан Саныч писал(а):

denis64 писал(а):

Мне кажется Вы несколько приувеличиваете возможность взлома аккаунта в соц.сетях.

Из моих знакомых в соцсетях взламывали как минимум пятерых.

Моих никого не взламывали.

Пока писал шестого вспомнил.

Hantermag · **Добавлено:** 23-10-2014 12:21:56

Гораздо проще сделать двухфакторную аутентификацию.

Вход подтверждение через смс на привязанный номер телефона, сделать как доп услугой, кто хочет сохранить свой акк и не хочет бояться за взлом, оплачивает 10 долларов в год, на эти деньги покупается модуль смс и прикручивается к сайту. Работы на пару часов.

Я думаю, что многие бы воспользовались услугой. Так е появилась бы привязка номера тел к аккаунту.

pett24 · **Добавлено:** 13-01-2015 20:43:00

Тут вопрос в количестве пользователей!
Админу нужно: Увеличить посещаемость=> увеличить кол-во ЮЗЕРОВ
Юзерам нужно: Быстрая и простая процедура авторизации и легкость использования=> уменьшение длинны пароля => снижение безопасности!=>Тут сайт взламывают ЗЛОУМЫШЛЕННИКИ
Злоум-кам нужно => деньги=>обман юзеров=> сайт САМАРА НУМИЗМАТИКА=> проблемы АДМИНУ
Вот и получается парадокс! Можно уменьшить безопасность,привлечь больше юзеров.А с юзерами появляются и Злоумышленники!
А можно увеличить безопасность. это сгонит юзеров, но без юзеров злоум-ки останутся без наживы и сгинут прочь!
Сори за МнОгАбУкОф

Монеты России и СССР