Как обезопасить свой аккаунт на форуме?

[Speaker]

Ответ на секретный вопрос самому можно забыть по прошествии долгого времени.Потом пади-докажи что это ты, а не тот кто пытается акк ломануть.  Хотя его и записать можно...считаю что духфакторка нужна.

Что значит забыть ? Вы вундеркинд и в голове все держите ? Я аккуратно в блокнот все записываю , хотя там такой уже кавардак , фиг что найдешь .

Не вундеркинд.Просто записал,потом год не надо было к примеру...и когда понадобилось(всякое бывает)-просто забыл где это сохранил,ведь инфа не первой необходимости,согласитесь.Это как вариант.Из личного опыта.

[Levani91]

возможно пора уже задумываться на серьезным уровнем безопасности. иначе пройдет год или два, вы забудете про это и тогда аккаунты действительно начнут ломать. Лучше уж сразу все сделать.

Да обидно будет,если аккаунт наберет хороший ранг и кто нибудь взломает личный кабинет,поэтому мое мнение 2 факторная аутентификация однозначно нужна

[poshare]

Подскажите, какими методами я могу обезопасить свой аккаунт? Конечно аккаунт новичка вряд ли кому-то понадобится, но вот ранг повыше, с хорошей кармой и т.д вполне заинтересует хакеров.
Сложный пароль присвоен (но это не является преградой для взлома)
Сделала скрин страницы с помощью сервиса https://archive.is. Это может помочь доказать админам форума, что я являюсь владельцем страницы и возможно они восстановят мой аккаунт
Главный момент - не нашла 2-х факторную аутентификацию. Как вы считаете нужна ли она?

Мне больше всего нравится привязка к номеру телефону, всегда подключаю её(если есть возможность на конкретном ресурсе).

Очень быстро - залогинился - через 2 секунды пришла смс - ввел 4-6-значный код - и готово

Даже если вдруг потеряешь телефон(не дай Бог конечно), симку можно спокойно восстановить(наверное у всех операторов).

Советовал бы и на altcoinstalks ввести такую опцию.

Категорически НЕ поддерживаю. Часто СМС просто не приходит. Есть один популярный сервис, где нужна смс. Каждый раз молишься на их рассылочный сервис, и всё равно потом мучаешь ТП (не всегда, конечно). Смски - это для твоих земных соц сетей, там это работает нормально. Но не там, где есть деньги, нет.

[Speaker]

Категорически НЕ поддерживаю. Часто СМС просто не приходит. Есть один популярный сервис, где нужна смс. Каждый раз молишься на их рассылочный сервис, и всё равно потом мучаешь ТП (не всегда, конечно). Смски - это для твоих земных соц сетей, там это работает нормально. Но не там, где есть деньги, нет.

Да и были случаи перехвата смс сообщений плюс некоторые делают дубли симок-кароче если кто-то захочет хакнуть,плохи дела будут без доп.защиты

[heyod hewow]

Да, смс - херово для 2ФА, не столько из-за перехвата возможного смски (или вероятного клона симки) - это уже целенаправленная охота на определенного человека, сколько из-за запоздания смсок по времени - а это бывает слишком часто, превышается ожидание и сброс входа.

Только хардкор Google Authenticator или как вариант ввод пин-кода по принципу CVC2 (CVV2) для банковских карт.

Будет ли такое на нашем форуме? - не знаю, от админа зависит. 
Как для меня, Google Authenticator - слишком геморно, а вот ввод пинкода как второй фактор - было бы неплохо.

[lesnik_utsa]

Вы можете указать секретный вопрос, который будет требовать ответ на него, если в настройках профиля будут вноситься изменения:
Profile - Account Settings - Secret Question (вопрос) - Answer (ответ).

По крайней мере такой секретный вопрос хоть как то увеличивает шансы. Со временем конечно двухфакторку бы включил обязательно - она пока себя оправдывает на все сто процентов

[AlexMoiseev]

Да, смс - херово для 2ФА, не столько из-за перехвата возможного смски (или вероятного клона симки) - это уже целенаправленная охота на определенного человека, сколько из-за запоздания смсок по времени - а это бывает слишком часто, превышается ожидание и сброс входа.

Только хардкор Google Authenticator или как вариант ввод пин-кода по принципу CVC2 (CVV2) для банковских карт.

Будет ли такое на нашем форуме? - не знаю, от админа зависит. 
Как для меня, Google Authenticator - слишком геморно, а вот ввод пинкода как второй фактор - было бы неплохо.

Google Authenticator конечно заморочка, но пока надёжно. Главное когда время на сервере и устройстве синхронизированы. Кто знает тот поймёт.

[PeterI]

Да, смс - херово для 2ФА, не столько из-за перехвата возможного смски (или вероятного клона симки) - это уже целенаправленная охота на определенного человека, сколько из-за запоздания смсок по времени - а это бывает слишком часто, превышается ожидание и сброс входа.

Только хардкор Google Authenticator или как вариант ввод пин-кода по принципу CVC2 (CVV2) для банковских карт.

Будет ли такое на нашем форуме? - не знаю, от админа зависит. 
Как для меня, Google Authenticator - слишком геморно, а вот ввод пинкода как второй фактор - было бы неплохо.

Google Authenticator конечно заморочка, но пока надёжно. Главное когда время на сервере и устройстве синхронизированы. Кто знает тот поймёт.

Это одна из нормальных защит, но почему-то на таких форумах как этот такой возможности нет, только не понятно почему? Неужели это так дорого? Или же просто движок форума не позволяет? Если кто, что знает по этому поводу, дайте пожалуйста пояснения.

[Yuliya2404]

Yuliya2404, как скриншот сможет доказать что вы владелец аккакунта?

Скриншот я то сделала, но он не полноценный так сказать. Просто на тапке сделав такой скриншот ты реально сможешь восстановить аккаунт, он фиксирует твой профиль, а также там указан адрес подвязанного к аккаунту битка, это самое главное. Если сделаешь архив страницы, не подвязав адрес битка, то это бессмысленно.
В случае взлома ты формируешь сообщение с этого адреса битка и отправляешь админам. Поскольку доступ к этому адресу есть только у тебя и ты сформировал с него сообщение, то значит ты являешься владельцем аккаунта. Но на этом форуме я то подвязала биток, но сделав скриншот профиля, он там не отображается, поэтому вряд ли поможет.
Вчера я лазила на тапке и пришла в дикий ужас от количества взломанных аккаунтов Писало много владельцев ранга Legendary, также были hero, фул мемберы. Все они действовали по инструкции, предоставили скриншот, сформировали сообщение с адреса битка, привязанного к аккаунту и указанного в скриншоте. И что? Да ничего. По пол года их не восстанавливают, потому что у админов нет времени, слишком много всего валится наверное на них. Схему восстановления придумали, кого-то восстановили, кого-то нет. Многие раскручивают аккаунты с нуля, а представьте раскрутить до hero аккаунт!
Боже, зачем создавать на пустом месте такие проблемы. Да неужели так дорого сделать двухфакторку.
Вот поэтому и подняла этот вопрос, чтоб в будущем не было тут таких проблем.

[Yuliya2404]

И еще, по поводу секретного вопроса. Пишу отдельным постом, чтоб легче читалось.
Как я понимаю (могу ошибаться, не хакер), если хакер подобрал пароль, то этот секретный вопрос ни к чему. Он точно также может подобрать и ответ на секретный вопрос. А также я считаю, что даже если хакер подобрал пароль, то форум должен присылать на почту письмо, что произошел вход в аккаунт с другого айпи. Владелец аккаунта конечно поменяет пароль, но это не спасет, к сожалению.
Вообщем выход один - двухфакторка. Надеюсь когда тут будет много юзеров админы побеспокоятся о безопасности аккаунтов.

[heroy2]

И еще, по поводу секретного вопроса. Пишу отдельным постом, чтоб легче читалось.
Как я понимаю (могу ошибаться, не хакер), если хакер подобрал пароль, то этот секретный вопрос ни к чему. Он точно также может подобрать и ответ на секретный вопрос. А также я считаю, что даже если хакер подобрал пароль, то форум должен присылать на почту письмо, что произошел вход в аккаунт с другого айпи. Владелец аккаунта конечно поменяет пароль, но это не спасет, к сожалению.
Вообщем выход один - двухфакторка. Надеюсь когда тут будет много юзеров админы побеспокоятся о безопасности аккаунтов.

Обычно ломают от обратного,ломают мыло и с его помощью заходят на аккаунт,безопасность нужно учитывать везде.

[Levani91]

И еще, по поводу секретного вопроса. Пишу отдельным постом, чтоб легче читалось.
Как я понимаю (могу ошибаться, не хакер), если хакер подобрал пароль, то этот секретный вопрос ни к чему. Он точно также может подобрать и ответ на секретный вопрос. А также я считаю, что даже если хакер подобрал пароль, то форум должен присылать на почту письмо, что произошел вход в аккаунт с другого айпи. Владелец аккаунта конечно поменяет пароль, но это не спасет, к сожалению.
Вообщем выход один - двухфакторка. Надеюсь когда тут будет много юзеров админы побеспокоятся о безопасности аккаунтов.

Обычно ломают от обратного,ломают мыло и с его помощью заходят на аккаунт,безопасность нужно учитывать везде.

Чтобы обезопасить мыло, нужно просто поставить на него 2фа,и вашу почту точно никто не взломает. У меня на всех почтах стоит 2фа и плюс ко всему привязан ещё и номер телефона

[bitbit97]

Чтобы обезопасить мыло, нужно просто поставить на него 2фа,и вашу почту точно никто не взломает. У меня на всех почтах стоит 2фа и плюс ко всему привязан ещё и номер телефона

Разве все почтовые сервисы поддерживают 2ФА и привязку телефонного номера? Я особо не копался, но номер можно привязать в гмейле. А как обстоят с этим дела у яндекса и мейл.ру ?

[Yuliya2404]

И еще, по поводу секретного вопроса. Пишу отдельным постом, чтоб легче читалось.
Как я понимаю (могу ошибаться, не хакер), если хакер подобрал пароль, то этот секретный вопрос ни к чему. Он точно также может подобрать и ответ на секретный вопрос. А также я считаю, что даже если хакер подобрал пароль, то форум должен присылать на почту письмо, что произошел вход в аккаунт с другого айпи. Владелец аккаунта конечно поменяет пароль, но это не спасет, к сожалению.
Вообщем выход один - двухфакторка. Надеюсь когда тут будет много юзеров админы побеспокоятся о безопасности аккаунтов.

Обычно ломают от обратного,ломают мыло и с его помощью заходят на аккаунт,безопасность нужно учитывать везде.

Чтобы обезопасить мыло, нужно просто поставить на него 2фа,и вашу почту точно никто не взломает. У меня на всех почтах стоит 2фа и плюс ко всему привязан ещё и номер телефона

Это верно! У меня тоже стоит 2фа на джимейл

[AlexMoiseev]

И еще, по поводу секретного вопроса. Пишу отдельным постом, чтоб легче читалось.
Как я понимаю (могу ошибаться, не хакер), если хакер подобрал пароль, то этот секретный вопрос ни к чему. Он точно также может подобрать и ответ на секретный вопрос. А также я считаю, что даже если хакер подобрал пароль, то форум должен присылать на почту письмо, что произошел вход в аккаунт с другого айпи. Владелец аккаунта конечно поменяет пароль, но это не спасет, к сожалению.
Вообщем выход один - двухфакторка. Надеюсь когда тут будет много юзеров админы побеспокоятся о безопасности аккаунтов.

Обычно ломают от обратного,ломают мыло и с его помощью заходят на аккаунт,безопасность нужно учитывать везде.

Чтобы обезопасить мыло, нужно просто поставить на него 2фа,и вашу почту точно никто не взломает. У меня на всех почтах стоит 2фа и плюс ко всему привязан ещё и номер телефона

Это верно! У меня тоже стоит 2фа на джимейл

Главная проблема в любой системе безопасности это сам человек.  Если почтовый сервис которым вы пользуетесь предлагает дополнительную защиту, то надо пользоваться.