لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)

[hamid.soltani92]

سلام و عرض ادب.
البته من کاربر نیستم و صرفا یک پیشنهاد دارم.
به کاربرهایی که دریافت پیام تبلیغاتی رو مسدود کردن، میتونید یک کد نمایش بدید و از کاربر بخواید که با شماره موبایل ثبت شده اون کد رو به سامانه پیام کوتاه شما بفرسته.
ارادتمند.

[rezaonline.net]

سلام و عرض ادب.
البته من کاربر نیستم و صرفا یک پیشنهاد دارم.
به کاربرهایی که دریافت پیام تبلیغاتی رو مسدود کردن، میتونید یک کد نمایش بدید و از کاربر بخواید که با شماره موبایل ثبت شده اون کد رو به سامانه پیام کوتاه شما بفرسته.
ارادتمند.

سلام آقای سلطانی
اتفاقا خود بنده هم نظرم همین بود .
فعلا بصورت آزمایشی پیامک میفرستیم ، وریفای بصورت دریافت پیامک هم تا چند روز آتی اضافه میشه .
ممنون که در تاپیک شرکت کردید

- - - Updated - - -

سلام
ممنون از سرویس خوبتون
اما این تایید رو براحتی میشود با دز*دیدن کوکی های کاربر دور زد

موفق باشید

سلام
الگویی که استفاده شده مواردی را در نظر گرفته بعنوان لاگین های مشکوک .
با سرقت کوکی کاربر نمیتوان این قسمت را دور زد .

البته دقت داشته باشید این یک لایه امنیتی بالاتر هست .
یعنی کسی که بخواهد به پنل کاربر دسترسی داشته باشد
باید 1. ابتدا یوزر و پسورد کاربر را بداند
2. شماره تلفن کاربر را بداند
3 . دسترسی به تلفن کاربر داشته باشد .

یا 1. یوزر و پسورد کاربر را بداند
2. کوکی کاربر جاری را سرقت کند و عبارت داخلی کوکی با الگویی که ما طرح کردیم همخوانی داشته باشد .
یکی از مواردی که استفاده شده یکتا بودن کد داخل کوکی است، به ازای یکسری پارامترها ، یعنی یکبار مصرف بودن به ازای هر شخص
پس با سرقت کوکی نمیتوان از مرحله دوم عبور کرد