Монеты России и СССР

Я буду поднимать тему каждый день - пока руководство не ответит - да или нет- будет защита или как всегда (пронесет или нет)
1. topic458241.html
2. topic813704.html
3. topic642534.html

Вы это... крепко за админа взялись)))
Только ему пофиг сколько Вы раз будете поднимать тему...
Если Вы задумали "госпереворот", заставив админа что-то сделать для защиты форумчан - то нужны радикальные меры...
Например... как вариант - можно пригрозить ему удалить тему с номерами карт))) Я могу удалить...
И снова начнётся хаос с кучей взломов, как это было год назад...

Мне просто не понятно его молчание по происходящим делам. Как про секретаршу - я тут, а всё остальное вроде как и не читает.
То, что ты предложил - жесть, этим накажем простых пользователей. Думаю, так нельзя!

Взламывают людей и кидают, хоть и есть ваша тема

Назовите хоть один пример кого взломали если он был в списке на момент взлома.
А вообще я уже давно понял, что тема с номерами карт никому не нужна - и посему место ей в корзине

Тема с номерами карт- Чушь..Достаточно при взломе поменять подпись , а в теме разместить "Вантед, Вантед, Вантед... у Мну поменялся номер карты.. "...и ВСЁ...
Годную схему предложил и опробовал один Форумчанин.. (я ему сейчас плюсану).. Достаточно найти крайнего, кто получил материал от Персонажа, (легко в Репутации) и сверить номера карт в ЛС.. Железная схема..Есть исключения.., бывает, карты меняют и добропорядочные пользователи.. Ну.. там придется доказать, что Ты не Верблюд.. , но это меньше 1%, наверняка..
Вот , ка бороться С "Николаичами".. , вот в чем вопрос.. ??

Хорошо - вечером снесу тему по просьбе трудящихся.
Хватит уже. Чушь, ерунда, бред и т.д.
Сделайте лучше если можете. Мы все во внимании.

Успел сохранить для сэбя-любимого

Вечером, после сноса темы Виктора приклеплю скрин
Хотя, Вить, может не надо это делать?

Плюс вижу, а вот ссылка на эту тему, как то не правильно

Всё решаем в ЛС...Вот моя "схема", "Обиженку" включать совсем никчему"
Мы ВСЕ за ЧЕСТНОСТЬ в сделках.

Виктор, не сносите. Вы один из немногих кто хоть как то помогает обезопасить этот форум. Понимаю что это отнимает личное время. Но лично я такие старания ценю.

На самом деле сейчас она практически не отнимает времени...
Раньше, да, реально очень времени уходило, чтобы внести всех желающих.
А сейчас - 3 минуты в день примерно...

Пусть будет тема, сносить я пока конечно не буду, если она важна для форумчан.
Но если не нужна, так и скажите.

А Вы кстати, молодец, что ввели на своём форуме "Русская монета" номер банковской карты в профиле участников.
Уже обошли по качеству предоставления услуг в области безопасности форумчан грозного и матёрого конкурета "Самара-нумизматика". Я бы на месте админа данного форума уже бы сдох от стыда, что новички обходят на поворотах от собственной лени

подниму

Хранение номеров карт это даже меньше, чем полумера, ибо как уже не раз отмечали, сделать левую карту ничего не стоит и 100% гарантии, что в базу не попадет карта мошенника при таком способе не получится.
Я планирую сделать здесь функцию верификации, как 100% вариант это фото пользователя держащего в руке раскрытый паспорт и банковскую карточку. Фотография не будет храниться где бы то ни было и нужна только 1 раз для показа модератору, который сверит фио, лицо и номер карты на фото с соответствующими полями в профиле, которые пользователь не сможет впоследствии изменить. Кто не хочет проходить верификацию сможет просто внести в закрытые поля свои фио и номер карты и контрагенты уже сами будут решать стоит ли оплачивать покупку у неверифицированного пользователя. Естественно фио и номер карты не будут в этом случае открыты для всех, пользователь сам решает кому открыть эти данные (можно сделать через внесение контрагента в друзья). Что касается закона, то при согласии пользователя можно хранить на сервере любые данные, достаточно подтвердить согласие, поставив галочку в соглашении, а вот хранить данные мошенников незаконно, так как они (мошенники) естественно против хранения их данных и имеют наглость об этом заявлять в органы роснадзора, который может легко закрыть сайт.
Как дополнительные меры защиты можно добавить: привязка аккаунта к телефону (требует платы при каждом входе), верификация банковской карты (тестовый платеж модератору), верификация почтового адреса через отправку кода почтой(тоже требует платы за пересыл).

у многих на форуме (и у меня кстати тоже) карта оформлена на жену/сына/тестя и т.д.
как эту ситуацию разрулить если паспорт не будет соответствовать фио на карте?

Это индивидуально будет решаться модератором, возможно потребуются дополнительные фото с документами

А как же куча подделок этих данных? Уже давно торгуют фото с паспортными данными, этим не чего не решить.

Как вариант, можно верифицировать пользователей через модераторов, при личной встрече, так как много форумчан знают друг друга, да и модераторы с разных городов есть

Может:
1. как в сбере онлайн прикрутить усиленную аутентификацию при помощи одноразиовых паролей на тел.?
2. Вариант с отправкой в качестве верификации письма на ящик реальный с паролем? (вариант Молотка). Подумать о механизме хранения (естественно по желанию пользователя) почтовых адресов пользователем и при запросе администратору/модератору с указанием темы по сделке приходили для сверки реквизиты (почтовый адрес, номер карты)
3. Самое бредовое - прикрутить модуль ЕСИА (аутентификация по электронному ключу - пример - госуслуги.ру).

И напоследок выдержка из 152-ФЗ (о персональных данных):

4. В случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:

Хороший вариант.
Павел, идеально будет еще сроки обговорить.
После этого, эту тему можно вообще закрыть за неактуальностью.
Люди любят конкретику

1,2 прочитайте мой пост
3 пока нереально
4 на практике в интернете никто не требует письменного согласия

Кстати - а чем не устраивает простой вариант как Дмитрий (Коllекционер) сделал на своём форуме?
Дёшево и сердито

Это тоже самое, что и тема с номерами карт. Все недостатки уже не раз обсуждали - основная проблема - нет гарантии, что карта принадлежит владельцу аккаунта, к тому же карты меняются и нужно не номера хранить, а фио, которое не меняется, а карты соответственно на это фио оформляются и вероянтость мошенничества сводится к минимуму.

Паспорт,ФИО,карта,фото....
Не плохое досье получится....

Надо исключать участие модераторов, супермодераторов и т.д.