Усиление безопасности аккаунтов

[streletsky]

Уважаемые господа

Comments

[juliy]

платные пользователи уже давно могут отправить в саппорт запрос на удалени первичного адреса

[bad]

вроде только если они только платили кредитной картой

[juliy]

да нет, любой платник

[bad]

где про это информация официальная ?

[ex_tarlith_]

Если вы сыграете на гитарке "Милая-моя-солнышко-лесное" двадцать раз и "Как-здорово-что-все-мы-здесь" тридцать раз - все Проклятые Сетевые Гопники немедленно заплачу и вернут вам все аккаунты, хуяунты и все прочее.

И еще, гражданин, перестаньте притворяться Бережным - это карается Абьюз Тимом. Бережной, как известно, умер от кровоизлияния в жеппу неделю назад.

А-а-а,

[don_ald]

вот и широко известный в узком кругу своих любовников Тарлит...

[ex_tarlith_]

Уткен, хуй ты дриснай, сиди на жеппе ровна и не песди.

Re: А-а-а,

[ex_anticomp652]

тарлит-хеллострадатель да:
http://www.anticompromat.ru/raznoe/shevyakbio.html

[ta]

Какой телефон? Вы что? Сколько времени мы ждем, чтобы МТС добавили в список операторов, на телефон которых можно через ЖЖ отправлять сообщения

[mulentich]

Даже полная ликвидация праймери-мейл не спасает от титановой рельсы в жеппе
Только самоубийство головой ап степу!

[petersmol]

Обычно общедоступные мэйл сервисы как раз защищены весьма неплохо - дырки исправляются оперативно, иначе бы их давно поломали. А вот сложный пароль и контрольный вопрос - это уже на совести пользователя.

Мобильный телефон может ввести злоумышленник, а потом владелец хрен чего исправит. Заставлять новых пользователей вводить свой мобильный при регистрации - неправильно, да а с существующими тоже надо что-то делать.

[cliqueman]

Да, но беда то в том, что общедоступные почтовые сервисы на .ru высылают пароль каждому, кто пришлет фотошоп паспорта, чем эти гопники и пользуются.

[streletsky]

> Мобильный телефон может ввести злоумышленник, а потом владелец хрен чего исправит.

Если аккаунт захвачен, то злоумышленник может менять всё, что угодно. Но если запрос на сброс пароля отправляется для подтверждения на телефон пользователя, то злоумышленнику для захвата аккаунта сначала придётся как минимум получить этот отправленный не ему запрос. Полагаю, у него будут с этим некоторые трудности.