אפשר לבטל את ה"קוד אימות" בזמן לוגאין לאתר?

mrunderhill · שליחה 15/08/2013 11:04

כשעושים לוגאין צריך מעבר לשם ולסיסמא להכניס קוד אימות. זה מונע ממני להשתמש בשירות כמו 1Password, כי צריך להכניס את זה ידנית. אני מבין שעושים CAPTCHA בזמן רישום, אבל למה בכל לוגאין? זה סתם מכביד.
תודה

מגדל_קפה_קולומבי · שליחה 15/08/2013 17:21

גם אני עצלן
הגדרתי שתגיע לאי מייל שלי התראה כשמתקבלת הודעה בשירשור שהגבתי עליו, אז אני נכנס לשירשור ישירות מהאי מייל שלי ומשם ממשיך.

שליחה 15/08/2013 17:37

mrunderhill

מאוד פשוט. זה מונע brute force attacks שמאפשרים פריצה לחשבון.

נניח ויש לי את כל הזמן בעולם, אני יכול לבחור שם משתמש ופשוט לנסות כל סיסמא אפשרית לאותו משתמש. יתכן שזה יקח הרבה זמן, אבל בסופו של דבר אמצא את הסיסמא שלו...

אמור להיות לך cookie שמחזיק כמה וכמה חודשים. ה-cookie מיועד לשמור שלא תצטרך לעשות את זה. אם הבעיה היא שזה לא מספיק ארוך, זה משהו שאפשר להתייחס אליו אולי (אם כי לא נהוג לשים cookies אם יותר מ-3 חודשים בכל פעם).

עוד פיתרון הוא לחבר את החשבון שלך לחשבון הפייסבוק. אם ה-cookie סיים את חייו, לחיצה על הלינק הקטן למעלה של facebook יחבר אותך ישר לחשבון שלך. זה נוח להפליא.

mrunderhill · שליחה 15/08/2013 17:41

לגבי הפייסבוק - אני לא מחבר אותו לכלום. ולא את הלינקדאין ולא גוגל ושום דבר אחר. לא שיש לי בעיה עם HT חו"ח, פשוט אני לא אוהב איך שפייסבוק נדחף לכל דבר שאנחנו עושים.
לגבי הBRUTE FORCE אני מבין לחלוטין. לרוב אני לא חייב להתחבר מחדש, אבל איכשהו זה קורה יותר באייפד. האם נתקלתם בבעיה הזו? ברוב האתרים שיש לוגאין לא משתמשים בזה הרי.

mp3lll · שליחה 15/08/2013 18:16

מסכים תמיד חשבתי על זה, לא הבנתי את ההגיון.

עופר, הטענה שלך לא נכונה, אפשרי לבצע בקשה ל CAPTCHA לאחר שמבצעים כניסה שגויה, ולא פעם אחת כברירית מחדל.
ככה זה ברוב האתרים.

esloan · שליחה 15/08/2013 18:28

mp3lll כתב: עופר, הטענה שלך לא נכונה, אפשרי לבצע בקשה ל CAPTCHA לאחר שמבצעים כניסה שגויה, ולא פעם אחת כברירית מחדל.
ככה זה ברוב האתרים.
...

רעיון מצוין

מגדל_קפה_קולומבי · שליחה 15/08/2013 18:34

oferlaor כתב:mrunderhill

מאוד פשוט. זה מונע brute force attacks שמאפשרים פריצה לחשבון.

נניח ויש לי את כל הזמן בעולם, אני יכול לבחור שם משתמש ופשוט לנסות כל סיסמא אפשרית לאותו משתמש. יתכן שזה יקח הרבה זמן, אבל בסופו של דבר אמצא את הסיסמא שלו...

אמור להיות לך cookie שמחזיק כמה וכמה חודשים. ה-cookie מיועד לשמור שלא תצטרך לעשות את זה. אם הבעיה היא שזה לא מספיק ארוך, זה משהו שאפשר להתייחס אליו אולי (אם כי לא נהוג לשים cookies אם יותר מ-3 חודשים בכל פעם).

עוד פיתרון הוא לחבר את החשבון שלך לחשבון הפייסבוק. אם ה-cookie סיים את חייו, לחיצה על הלינק הקטן למעלה של facebook יחבר אותך ישר לחשבון שלך. זה נוח להפליא.
...

לגבי פייסבוק
לי אין פייסבוק אבל חברה שלנו שעשתה פעם לוגאין לחשבון פיסבוק שלה מהמחשב שלי טוענת שהיא מקבלת עדיין הודעות בעברית

שליחה 15/08/2013 19:03

mp3iii

אפשר כמובן לשנות את זה, אבל זה חושף אנשים כאן לפריצות. ברגע שמאפשרים את זה פעם ראשונה אפשר גם לעקוף את זה תמיד (על ידי מחיקת cookies למשל). ולכן זה לא בא בחשבון. אני מעדיף להקשות פעם בכמה זמן על משתמשים מאשר לחשוף את חברי האתר (ואת האתר עצמו) לסכנת פריצה.

לכן זה לא בא בחשבון.

מגדל_קפה_קולומבי

יש לי הרגשה שהפייסבוק הזה יתפוס בסוף

mp3lll · שליחה 15/08/2013 19:10

אפילו בפייסבוק אין את זה...
מי כבר ירצה לפרוץ למשתמשים...

תודה על התגובה עופר

שליחה 15/08/2013 19:21

mp3III

אנחנו צריכים בממוצע למחוק בשבוע עשרות הודעות של ספאמרים, טרולים וסתם סינים שמשתמשים ב-google translate...

התשובה לצערי היא הרבה אנשים.

רונן · שליחה 16/08/2013 16:19

mrunderhill כתב:כשעושים לוגאין צריך מעבר לשם ולסיסמא להכניס קוד אימות. זה מונע ממני להשתמש בשירות כמו 1Password, כי צריך להכניס את זה ידנית. אני מבין שעושים CAPTCHA בזמן רישום, אבל למה בכל לוגאין? זה סתם מכביד.
תודה
...

יש לי פתרון.
תגדיר ב 1P שלא ייכנס אוטומטית אלא רק ימלא את שם המשתמש והסיסמה.
לאחר שה 1P מופעל, הוא ימלא את הנ״ל , עליך רק להחליף את מספר האימות ידנית לפי מה שמופיע בחלון.
אצלי זה עובד.

אפשר לבטל את ה"קוד אימות" בזמן לוגאין לאתר?

"פתרון עקום"

רונן