Отзывы и пожелания. Wargaming Public API
Дата: 07.11.2013 13:03:33
MustBeDead (07 Ноя 2013 - 13:37) писал: На данный момент информация по блокировке учетной записи - строго
приватная информация пользователя.armor_kiev: Это не тот атрибут, который должен быть приватным.
К слову. Когда вопросами безопасности занимаются узкопрофильные специалисты ("чисто админ"), то получаются такие требования: "пароль менять каждые 2 месяца. 8 символов, обязательно должна быть цифра, прописная буква и непохожесть на старый пароль". Чисто с технической точки зрения требования хорошие. А социальная инженерия на нулевом уровне. Так вот, в очередной раз меняю в пароле к рабочей почте 3 на 4, а не дает - схожесть, переставляю местами - схожесть. Плюнул, вспомнил как в одном хозяйственном суде, где был сильный "админ-железячник", наблюдал стикеры с паролями на каждом втором мониторе, и первый раз в жизни принципиально написал пароль на стикер и прилепил к монитору.
К слову. Когда вопросами безопасности занимаются узкопрофильные специалисты ("чисто админ"), то получаются такие требования: "пароль менять каждые 2 месяца. 8 символов, обязательно должна быть цифра, прописная буква и непохожесть на старый пароль". Чисто с технической точки зрения требования хорошие. А социальная инженерия на нулевом уровне. Так вот, в очередной раз меняю в пароле к рабочей почте 3 на 4, а не дает - схожесть, переставляю местами - схожесть. Плюнул, вспомнил как в одном хозяйственном суде, где был сильный "админ-железячник", наблюдал стикеры с паролями на каждом втором мониторе, и первый раз в жизни принципиально написал пароль на стикер и прилепил к монитору.
xiilliix (07 Ноя 2013 - 15:00) писал: Управление авторизацией в руках вашего сервера. Короче всё
нормально с безопасностью OpenID и Wargaming.net ID.armor_kiev: Товарищ не читатель? Таки да, с OpenID и Wargaming.net ID все в
порядке - претензий не имеется.
Отзывы и пожелания. Wargaming Public API