XenForo 1.5: двухфакторная аутентификация и улучшения безопасности

Двухфакторная аутентификация:



Email уведомления при изменении пароля и адреса электронной почты.


Изменения для процесса сброса пароля:
В электронном письме с запросом на сброс пароля, будет содержаться ссылка, которая позволит Вам установить новый пароль напрямую. Это больше в русле современных подходов к сбросу пароля.

 

[Exile]

jkvint, если у вас форум больше чем 1.5 калеки и есть права администратора/модератора - нужна.

 

[Captain]

jkvint, Нужна. Есть такие люди которые сливают бд разных сайтов и т.д. Дальше всё это дело расшифровывается все пароли и кто то имеет огромную бд и ей может управлять, берет делает поиск по этой бд и возможно твой логин и пароль может быть там, а теперь подумай, что будет если у сайта слили бд где ты был зарегистрирован и ты на форуме админ?

 

[jkvint]

jkvint, Нужна. Есть такие люди которые сливают бд разных сайтов и т.д. Дальше всё это дело расшифровывается все пароли и кто то имеет огромную бд и ей может управлять, берет делает поиск по этой бд и возможно твой логин и пароль может быть там, а теперь подумай, что будет если у сайта слили бд где ты был зарегистрирован и ты на форуме админ?

и они узнают о твоих планах вломавши профиль твоего форума? мне кажеться в базе тоже можно отключить именно этому пользователю
двухфакторную аутентификацию

 

[Виталий Васильевич]

Поэтому я их и не юзаю, самая поганая система из всех, которые есть. :-) Да и без платёжного пароля сделать никто ничего не сможет...

Я так понимаю этой бяки тут не будет ... ?

 

[Hope]

Виталий Васильевич, выше речь шла про Яндес.Деньги )))
Про аутентификация, она есть везде по умолчанию и тут тоже: https://xenforo.info/account/two-step

 

[Captain]

jkvint, нет, но ты администратор форума и натворить на форуме можно многое будет. Да и темболее если ты не делаешь бекапы форума

 

[Mirovinger]

Спор бесполезен, каждый сам решает нужно ему или нет.
А по факту, защита никогда не бывает лишней.

 

[Meowt]

Что-то найти не могу где ее отключить.

 

[Hope]

XenForo 1.5: двухфакторная аутентификация и улучшения безопасности

 

[Meowt]

XenForo 1.5: двухфакторная аутентификация и улучшения безопасности

Я по ходу чего-то не понимаю. По-умолчанию оно на "Не установлено (Нет)".

 

[Hope]

Ну и всё. Теперь нет необходимости обязательно включать двухфакторку для пользователей.

 

[Meowt]

Нет, просто я хочу вообще ее отключить.

 

[Hope]

А, вообще пока не предусмотрено.

 

[Meowt]

Ладно, кто хочет - пусть подтверждает.

 

[Stantz]

Как попасть в меню настроек? На скрине имеются + и я как-то попадал, сейчас не могу найти...

 

[Mirovinger]

Про эти?

Про аутентификация, она есть везде по умолчанию и тут тоже: https://xenforo.info/account/two-step

 

[Stantz]

Про эти?

в админке которые. Я хочу отключить qr код. Там как я вижу есть такой пункт. Просто не хочу шаблон править.

 

[Mirovinger]

Тогда не ищите, нет такой возможности, по крайней мере пока.

 

[dak]

Вообще в наше время кибермошенничества и преступлений в этой сфере, это должно быть по умолчанию на всех сервисах где более 1-го человека :D, это дело конечно личное для всех, но я двухфакторку использую везде, где она есть и сплю спокойно, очень рад этому улучшению в xen.

 

[Zuzello]

Который восстанавливается на привязанную почту путем пары подмен переменных, на Хабре темка была. Ну и этот форум сравнивать с хак-форумом...

Хацкеры и мой телефон взломают при включенной функции смс подтверждений? :confused: