mokys

Можно, но смс - это платно.

Особой разницы нет, что продают, запросят у третьего лица фотки под видом покупателя или своруют фотки с инета и разместят Лелю, особо не поменяется ничего. Свеже рег, это уже отдельная категория. Я же пытаюсь предотвратить такую вещь, как доверие пользователю, который на форуме 3-5-7 лет и ему почти безоговорочно доверяют, смотря на его стаж или количество сообщений. Я лишь стараюсь это минимизировать. Просто если у вас только кнопочный телефон и вы не пользуетесь вотсап, телеграмм и банкингом, но пользуетесь компом, то все равно это решаемо. Если есть комп, уже не плохо, есть для компа прога, давали ссылку в этой теме на первой страничке.

На компьютер(в браузер), поставить расширение. На предыдущей страничке этой темы, есть ссылка на расширение. https://forum.edgun.ru/topic/77773-bezopasnost-na-forume/#findComment-1412360

Рассылкой, пытаюсь увеличить количество людей, которые сами поставят до "хацкера" и постояный костяк пользователей будут защищены лучше.

Протестировал раз 4 с разных устройств. Все работает. Выждем до выходных и включу принудительно всем

В дальнейшем можно юзать только телефон, но чтобы отсканировать код, нужно видеть этот код на другом каком либо экране..... Издеваться и в мыслях не было.

В идеале открыть Эдган на компе или другом телефоне\планшете. Нажать кнопку ПЛЮС справа внизу. Там выбрать СКАНИРОВАТЬ QR КОД. Наводим что дает на форум ЭДГАН и он добавить для форума ЭДган строку с кодами в этом приложении. Вводим для окончательной настройки 6значный код, чтобы подтвердить и проверить, что коды работают. Все верно. И эти коды меняются каждые 30 сек. Войти на форум можно только введя этот код. Даже если ваш пароль станет известен любому человеку, без этого кода (как в банк войти приходят смски разовые для входа) не войти. Кто не в курсе технологий гугл аутентификатор, проводите аналогию, что это 30 секундные смски как для входа в банк. Настроить надо 1 раз, отсканировав QR код и эти "смски одноразовые" будут всегда в вашем телефоне, в этом приложении.

Скачиваем приложение. Идем на форум. Жмем включить и там будет QR код. Сканируем этим приложением, google authenticatorом, далее он добавит запись EDGUN.RU и появится в этом приложении в виде цифр с одноразовыми 6 значными кодами, которые меняются каждые 30 секунд. Если вы захотите войти с нового устройства, вы введете логин и пароль на форуме и следующее что у вас попросит форум - ввести эти 6 цифр. Пока вы их или кто то другой не введет, на форум с нового устройства не попасть. Только если у вас отнять телефон и ввести эти цифры. Через неделю он станет обязательным. Пока даю неделю возможность, чтобы все это сделали. Если он настроен и включен, как на скрине выше, больше ничего делать не требуется (кроме как выждать неделю).

Да не только из гугла, есть прям большие базы паролей. Они утекают из гугла, яндекс помоему ломали и маил.ру утечка была. А пароли для форума особо не удосуживаются усложнять и делают чуть ли не 123456 или qwerty, вроде как буду просто читать форум, что может случится?)) Можно сделать спящим аккаунтам блокировку на Х дней. Но сколько ее делать? Условно я не заходил допустим год и решил вернутся что то купить. Если у меня блок на неделю, то желание у меня исчезнет немного, ждать неделю. Также поставил уведомление на почту, о входе на форум с нового устройства, если заход отличается от предыдущего устройства и с этого устройства ранее не входили на форуме. Сделал рассылку, чтобы максимально людей сделали Двойную аутентификацию. Посмотрим что из этого выйдет. Кинуть сможет теперь только уже сам юзер, которого уж точно полегче будет найти.

В связи с участившимися случаями кидков на форуме, где слабину дает или легкость пароля и злоумышленники их перебирают и входят в аккаунты или взлом почты пользователя и последующее восстановления пароля, решено сделать - Двухфакторную аутентификацию. Использоваться будет стандартная Google authentificator. Доступно для андройд и ios. Что нужно сделать. Войти в личный кабинет на форуме - Настройка аккаунта - Безопасность, и там появился новый пункт Google Authenticator. В ближайшую неделю он не обязательный и лучше поставить его заранее. Через неделю он будет принудительный. Пока его не сделать, писать на форуме будет не возможно. Если есть сомнения в продавце используйте следующую инструкцию

Удалил 1 картинку, на ней вотермарк с ссылкой. У нас запрещена реклама сторонних ресурсов.

Просьба автору сделать фото на фоне надписи Эдган или своего ника.

Перекинул в нужный.

Артём, вы постарайтесь без оскорблений. В дальнейшем тут буду раздавать баны за флуд в барахолке. Почистил без выдачи банов.