Cóż. Im metody zapewnienia bezpieczeństwa są bardziej skomplikowane tym paradoksalnie obniża się poziom bezpieczeństwa, szczególnie w odniesieniu do 'utrudniania' dostępu użytkownikowi. Polfurs ma bardzo niską 'ważność' w porównaniu do innych serwisów z których korzystamy dlatego ładowanie nie wiadomo jakich zabezpieczeń jest bezsensowne.

Z tego co zostało wymienione w zasadzie chyba tylko ograniczenie liczby nieprawidłowych logowań. Kwestia tylko po ilu nieudanych próbach i na ile. Samo to, że system będzie dawał np. 5 sekund blokady po każdej próbie już spowoduje, że bruteforce będzie praktycznie niewykonalny. Użytkownicy praktycznie tego nie odczują.

Byłbym jednak DarkV za tym, żebyś jednak spróbował wrzucić do profilu listę nieudanych logowań (chyba w bazie gdzieś to powinieneś mieć wiec nie powinien być to jakiś problem).

Cytat z "Toboe": (Link »)

Moja propozycja nie dosuje konta parominutową blokadą, a daje blokadę do odblokowania z dostępem do maila. Przy czym nie trzeba czytać brzydkich obrazków tylko wystarczy klikniecie na linka lub copy paste kodu dla kolejnych 3 prób. Rozwiązanie idealne. ^^

Nie jest idealne bo maile lecą plaintextem.

Robię takie zabezpieczenia i analizy zabezpieczeń zawodowo. Im zabezpieczenie prostsze, tym mniej ma podatności i najlepsze zabezpieczenia to takie, które nie wymagają wysyłania informacji poza system i bazują na wiedzy użytkownika. To nie konto bankowe, danych osobowych nie ma. W zasadzie wartości chronionych tyle co kot napłakał.

Trzeba skorzystać z tego, co już w zasadzie jest ale jest nieużywane.

Cytat z "Toboe": (Link »)

Maile lecą plaintekstem ale do posiadacza konta (maila) i zawierają jednorazowe kody/linki. Podsluchasz serwer polfursa by wiedzieć jakie maile śle?

Zdajesz sobie sprawę że nie jest to zbyt trudne. Wiem, że jest to wykonalne. Między innymi dlatego, nie wysyła się danych autoryzacyjnych mailem.

Raportuje cię tylko kiedy łamiesz regulamin chłopczyku. Głupoty nie raportuję.