Уведомление о безопасности учётных записей

LostAkk (21 Апр 2013 - 18:40) писал: Т.е. 14 дней на рассмотрение заявки, потом 14 дней на снятие блокировки? и в итоге через 28 дней, я узнаю, что не стоило и ждать?


Darel89 (21 Апр 2013 - 18:42) писал: уважаемый, от меня вопрос, как от пострадавшего, пока вы еще не ввели данную возможность, но будет ли в будущем для меня и для таких же как и я, уже пострадавших, возмещение этих членов экипажа(многоперковых), потому я вообще не вижу смысла сейчас играть, все становится уныло и печально, руки буквально опускаются, когда пытаешься заново все прокачать, времени было убито не мало, ни разу не удалял нужный экипаж преднамеренно с 2011 года, а тут.. очень надеюсь на лояльность разработчиков в данном вопросе, верните стимул играть и пользоваться вашими услугами и дальше, я вкладывал деньги как и многие, но в основном только премиум аккаунт, но все же.. для меня это сейчас впустую ушло..


Heavy_Hanter (21 Апр 2013 - 18:43) писал:
Gitarts (20 Апр 2013 - 20:30) писал: Суть идеи вот какая. Сделать защиту трехуровневой.
Уровень - доступные функции
UserPass - Вход в игру(покупка танков и экипажей за серебро, обучение за серебро, сброс за серебро), вход в личный кабинет(просмотр пользовательской информации, платежи)
RootPass - Вход в личный кабинет и редактирование настроек, привязка телефона, смена UserPass, добавление почты для рассылки, опции включения контроля продажи танков, опция блокировки привязки телефона, опция выбора способов восстановления пароля(тел/майл)
SmsPass - Продажа танков, удаление экипажей, смена RootPass, работать должна как в личном кабинете так и в игре при входе в течение одной сессии.
   На практике акки угоняют либо через почту, либо протроянив комп жертвы, т.к. пароль на управление и пароль на использование разнесены и второй практически не нужен - то и украсть его будет сложнее.
   Привязку к телефону делать "мертвой" без возможности отвязать его своими силами, только через ТП. В итоге получим что даже если акк и упрут, то настоящий владелец сможет оперативно восстановить контроль через 2 уровень.
  Отдать пользователю возможность блокировки своего аккаунта через SmsPass
Как работает SmsPass
   В игре либо в личном кабинете при операциях требующих SmsPass выскакивает окно с вводом кода, а на номер пользователя отправляется смс с кодом(это классическая схема)
После подтверждения до нажатия выход пользователь может работать с аккаунтом и пользоваться функциями требующими SmsPass
В случае если доступа к аккаунту нет, утерян контроль, взломщик сломал UserPass то всегда можно зайти на сайт и через функцию
"Блокировка аккаунта" сделать запрос на блокировку, в окне надо будет вбить свои данные, а именно, никнейм, логин, номер телефона на который делалась привязка, при правильном наборе на телефон отправляем смс с кодом и вбиваем его здесь же в форму ответ - если все верно, доступ к аккаунту блокируется.
Разблокировку аккаунта делать из личного кабинета, входим в него с помощью RootPass, нажимаем "Разблокировка аккаунта", на телефон уйдет снова код - вбиваем его и разблокируемся.
Думаю даже половина от этих методик убавила бы тонны нытья ваших пользователей, уменьшила бы их потери, разгрузила бы техподдержку. Согласитесь - когда акк заблокирован то человек не паникует не торопиться и все делается спокойно. Восстановили контроль? Ок, разлочиваем самостоятельно, благодарим ТП, играем.
Факт что для разлочки надо знать второй пароль и быть владельцем телефона.
Есть 1 нюанс. Если телефон утерян и симку не восстановить(такое бывает в 0.001% случаев) то дать ТП функцию сброса привязки к текущему номеру.
В текущем состоянии это дает взломщику полный доступ к акку, при трехуровневой защите ничего он сделать не сможет т.к. надо знать RootPass
Это как же так у нас с вами разные номера?
Кстати, предложение очень даже ничего.


Gitarts (20 Апр 2013 - 20:30) писал: Суть идеи вот какая. Сделать защиту трехуровневой.
Уровень - доступные функции
UserPass - Вход в игру(покупка танков и экипажей за серебро, обучение за серебро, сброс за серебро), вход в личный кабинет(просмотр пользовательской информации, платежи)
RootPass - Вход в личный кабинет и редактирование настроек, привязка телефона, смена UserPass, добавление почты для рассылки, опции включения контроля продажи танков, опция блокировки привязки телефона, опция выбора способов восстановления пароля(тел/майл)
SmsPass - Продажа танков, удаление экипажей, смена RootPass, работать должна как в личном кабинете так и в игре при входе в течение одной сессии.
   На практике акки угоняют либо через почту, либо протроянив комп жертвы, т.к. пароль на управление и пароль на использование разнесены и второй практически не нужен - то и украсть его будет сложнее.
   Привязку к телефону делать "мертвой" без возможности отвязать его своими силами, только через ТП. В итоге получим что даже если акк и упрут, то настоящий владелец сможет оперативно восстановить контроль через 2 уровень.
  Отдать пользователю возможность блокировки своего аккаунта через SmsPass
Как работает SmsPass
   В игре либо в личном кабинете при операциях требующих SmsPass выскакивает окно с вводом кода, а на номер пользователя отправляется смс с кодом(это классическая схема)
После подтверждения до нажатия выход пользователь может работать с аккаунтом и пользоваться функциями требующими SmsPass
В случае если доступа к аккаунту нет, утерян контроль, взломщик сломал UserPass то всегда можно зайти на сайт и через функцию
"Блокировка аккаунта" сделать запрос на блокировку, в окне надо будет вбить свои данные, а именно, никнейм, логин, номер телефона на который делалась привязка, при правильном наборе на телефон отправляем смс с кодом и вбиваем его здесь же в форму ответ - если все верно, доступ к аккаунту блокируется.
Разблокировку аккаунта делать из личного кабинета, входим в него с помощью RootPass, нажимаем "Разблокировка аккаунта", на телефон уйдет снова код - вбиваем его и разблокируемся.
Думаю даже половина от этих методик убавила бы тонны нытья ваших пользователей, уменьшила бы их потери, разгрузила бы техподдержку. Согласитесь - когда акк заблокирован то человек не паникует не торопиться и все делается спокойно. Восстановили контроль? Ок, разлочиваем самостоятельно, благодарим ТП, играем.
Факт что для разлочки надо знать второй пароль и быть владельцем телефона.
Есть 1 нюанс. Если телефон утерян и симку не восстановить(такое бывает в 0.001% случаев) то дать ТП функцию сброса привязки к текущему номеру.
В текущем состоянии это дает взломщику полный доступ к акку, при трехуровневой защите ничего он сделать не сможет т.к. надо знать RootPass