Привязка к IP

[Chib@]

Пришла в голову такая мысля. Было бы очень удобно, если бы с личных данных была такая графа "привязка к IP" и пользователь смог бы сам выбрать привязывать его акк к его IP или нет.

Но вот мозгов на написание не хватит

[WildRAID]

Пробовали. Одна головная боль потом -> человек себя привяжет, а потом у него провайдер поменяет IP, и начинается "плак-плак" по всем каналам.

 

Если же разрешить менять привязку через подтверждение по email, то никакого увеличения уровня безопасности не получим -> все равно в 70% случаев именно через email всех ломают.

 

Надо продумывать..

[Song]

У меня в форуме сия вещь давно реализована.

Проблему с

Пробовали. Одна головная боль потом -> человек себя привяжет, а потом у него провайдер поменяет IP, и начинается "плак-плак" по всем каналам.

я решил таким образом: проверка осуществляется, только если чел логинится по куку pass_hash.

Т.е. если успешный ввод пароля, то проверка не осуществляется.

[WildRAID]

Тогда мы получаем, по сути, аналог stronghold кук из ipb 2.3+. И защищаемся таким образом от их перехвата.

 

Но не достигаем главной цели привязки по IP - уверенности в том, что зайти на аккаунт X может будет только с адреса Y, и больше ни с какого другого. Даже если у тебя угнали вообще всё - пароль, почту, машину, кошку, девушку и т.д.

Изменено 22 Марта 2009 пользователем WildRAID