لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)

[Jahan Pay Co]

سلام خدمت شما
طرح خیلی خوبه و به نظرم سه مرحله ایش هم میکردین جای سوال نداشت . حفظ امنیت توی حیطه ی کاری شما کاملا منطقیه و به نفع هر دو طرف هست . ( جهان پی و کاربر )
البته اگه کاری کنید که تایید از طریق ایمیل هم در کنار پیامک بشه انجام داد ، بهتره . این مسئله برای کسایی که شماره های تبلیغاتی رو بستن به نظرم کارسازه و بهتره .
با آرزوی موفقیت روز افزون برای جهان پی

سلام
ممنون نظر لطف شماست
گزینه ورود دو مرحله قابل غیر فعال سازی بوده و کاربر میتواند در زمان لاگین به صورت کامل برای همیشه غیر فعال کند

- - - Updated - - -

سلام
ممنون از سرویس خوبتون
اما این تایید رو براحتی میشود با دز*دیدن کوکی های کاربر دور زد

موفق باشید

با توجه به اعمال موارد دیگر "این امکان وجود ندارد

- - - Updated - - -

با درود و احترام.
بهتره بصورت پیشفرض همون یک مرحله ای باشه و کاربران خودشون بتونن این مورد رو انتخاب کنند.
ما واسه حسابهامون اعم از جهان پی پنل اختصاصی نوشتیم که اعضای تیم از همون حساب بنده استفاده کنند برای پرداخت و واریز که حالا توضیحاتش بماند فعلا چون با سیستم خودم آنلاین نشدم به پنل دسترسی ندارم اما برای اتصال به جهان پی مشکل ساز می شه احتمالا.
ممنون میشم این رو بصورت پیشفرض همون یک مرحله ای بزارید.
باتشکر

این سرویس در زمان اولین ورود قابل غیر فعال سازی بوده و میتوانید غیر فعال کنید با توجه به پیشنهادات ارسالی کاربران موارد دیگری نیز اعمال خواهیم کرد که تنها کاربری که نیاز به این گزینه دارد ان را فعال و از ان استفاده کند
سپاس

[mehdi.gh]

این مورد کار خیلی خوبی هست و در سیستم های خارجی هم دیده شده
دوستانی که شاکی هستند توجه داشته باشن که در صورتی رمز عبورشون دست کس دیگری بیوفته در این نوع سیستم ها سوء استفاده های زیادی میشه کرد
اما با این مورد امنیتی درصدش کاهش پیدا میکنه
من کاربر جهان پی نیستم ولی از سیستمشون خوشم امد
ماها فقط به فکر راحتی هستیم و به امنیت اهمیت زیادی نمیدیم

یک پیشنهاد هم برای جهان پی عزیز : میتونید با پر کردن فرم تعهد نامه شماره هاتون رو از لیست پیامک های تبلیغاتی خارج کنید
موفق باشید

[hamid.soltani92]

سلام و عرض ادب.
البته من کاربر نیستم و صرفا یک پیشنهاد دارم.
به کاربرهایی که دریافت پیام تبلیغاتی رو مسدود کردن، میتونید یک کد نمایش بدید و از کاربر بخواید که با شماره موبایل ثبت شده اون کد رو به سامانه پیام کوتاه شما بفرسته.
ارادتمند.

[rezaonline.net]

سلام و عرض ادب.
البته من کاربر نیستم و صرفا یک پیشنهاد دارم.
به کاربرهایی که دریافت پیام تبلیغاتی رو مسدود کردن، میتونید یک کد نمایش بدید و از کاربر بخواید که با شماره موبایل ثبت شده اون کد رو به سامانه پیام کوتاه شما بفرسته.
ارادتمند.

سلام آقای سلطانی
اتفاقا خود بنده هم نظرم همین بود .
فعلا بصورت آزمایشی پیامک میفرستیم ، وریفای بصورت دریافت پیامک هم تا چند روز آتی اضافه میشه .
ممنون که در تاپیک شرکت کردید

- - - Updated - - -

سلام
ممنون از سرویس خوبتون
اما این تایید رو براحتی میشود با دز*دیدن کوکی های کاربر دور زد

موفق باشید

سلام
الگویی که استفاده شده مواردی را در نظر گرفته بعنوان لاگین های مشکوک .
با سرقت کوکی کاربر نمیتوان این قسمت را دور زد .

البته دقت داشته باشید این یک لایه امنیتی بالاتر هست .
یعنی کسی که بخواهد به پنل کاربر دسترسی داشته باشد
باید 1. ابتدا یوزر و پسورد کاربر را بداند
2. شماره تلفن کاربر را بداند
3 . دسترسی به تلفن کاربر داشته باشد .

یا 1. یوزر و پسورد کاربر را بداند
2. کوکی کاربر جاری را سرقت کند و عبارت داخلی کوکی با الگویی که ما طرح کردیم همخوانی داشته باشد .
یکی از مواردی که استفاده شده یکتا بودن کد داخل کوکی است، به ازای یکسری پارامترها ، یعنی یکبار مصرف بودن به ازای هر شخص
پس با سرقت کوکی نمیتوان از مرحله دوم عبور کرد

[delta]

این طرح شکست خورده است دوست عزیز...حتی پنلهای حساب اینترنتی بانک های ایران هم وریفی موبایلی ندارند و با یوزر و پسورد میشه واردشون شد.... توجه داشته باشید اینجا ایران است..یک پیامک ممکنه چندین ساعت طول بکشه به کاربر برسه یا حتی اصلا نرسه....وایبر و... رو نبینید انها سرویسهای مخابراتیشون تو کره ماه انتن میده!!! مال ما برای هر کیلومتر باید دکل بزنیم!!

[hoka]

سلام
مسخره کردید مردم را ؟ الان یک ساعت برای موردی باید وارد پنل بشم ولی نشستم ببینم کی این کد شما میاد تا بتونم وارد کنم و ...
اول تست کنید ببینید درست کار میکنه بعد بیاید اجرا کنید
فکر کنم وارد پنل که بشم تسویه و خداحافظی بهترین کار باشه
مردم که موش آزمایشگاهی شما نیستند

معلومه شما از کجا خط میگیرید . واقعا دیگه کسی نیست که ندونه توی این سایت کی داره بچه بازی میکنه و میخواد به هر روشی کاربر ***ی بکنه . کسی که توی همین تاپیک هم سرک میکشه.و اگر که کاربر جهان پی بودید و واقعا نمیخواستید دیگه از این شرکت استفاده بفرمایید یوزرتون رو ارسال میکردید . صد در صد جهان پی هم حساب شمارو مسدود نمیکرد . خود من هم با این شرکت یک سال کار کردم حساب رو بستن ولی اجازه ی انتقال پول رو دادن

در هر صورت اقای ... خجالت بکش

این طرح شکست خورده است دوست عزیز...حتی پنلهای حساب اینترنتی بانک های ایران هم وریفی موبایلی ندارند و با یوزر و پسورد میشه واردشون شد.... توجه داشته باشید اینجا ایران است..یک پیامک ممکنه چندین ساعت طول بکشه به کاربر برسه یا حتی اصلا نرسه....وایبر و... رو نبینید انها سرویسهای مخابراتیشون تو کره ماه انتن میده!!! مال ما برای هر کیلومتر باید دکل بزنیم!!

شکست نخورده دوست عزیز / شما الان بانک ملت رو مشاهده بفرمایید . اول از همه هر سه ماه یه بار باید رمز رو تغییر بدید (نمیدونم سه ماه یه بار هست یا 6 ماه یه بار ) و نمیتونید رمز قبلی رو بزنید . دوم شما برای یه مبلغ بالا باید یکبار رمز بگیرید . دوم از آی پی خارجی هم نمیتونید بدون یکبار رمز و فقط با یوزرنیم و پسورد لاگین کنید آی پی ایرانی هم که سه سوت قابل ره گیری هست . یه سری فاکتور انجام شده توی بانک ملت . حالا واقعا انتظار دارید جهان پی هم شبیه بانک ملت بشه ؟ خب در حد امکانات باید دید این موضوع رو . به نظرم دو مرحله ای خیلی هم خوب هست .

- - - Updated - - -

سلام و عرض ادب.
البته من کاربر نیستم و صرفا یک پیشنهاد دارم.
به کاربرهایی که دریافت پیام تبلیغاتی رو مسدود کردن، میتونید یک کد نمایش بدید و از کاربر بخواید که با شماره موبایل ثبت شده اون کد رو به سامانه پیام کوتاه شما بفرسته.
ارادتمند.

این روش هم میشه استفاده کرد

[aminrt4]

لحن بنده هیچ مشکلی نداره و اتفاقا اولش سلام هم کردم خدمت ایشان ...
سرویس جدید برای بنده هم جز اعصاب خردکنی هیچی نداشته ...
در ضمن روزی که از جهان پی خواستم استفاده کنم ندیدم جایی نوشته باشه که موظف به دریافت روزانه صدها پیامک از تبلیغ آدامس و نخود و ... هستم و باید سیستم دریافت پیامک تبلیغاتی را فعال نگه دارم ، اگر این مورد بوده و بنده موقع مطالعه ندیدم پوزش میخوام

خدا به شما توفیق خرد اعطا کند



سیستم جالب و در سطح جهانی است تبریک می گم

[jahromweb]

سلام
ممنون از سرویس خوبتون
اما این تایید رو براحتی میشود با دز*دیدن کوکی های کاربر دور زد

موفق باشید

باسلام
حرف شما صحیح است اما حتی درمورد گوگل هم اگر همین الان فردی کوکی gmail را از کامپیوتر بنده بردارد میتواند به راحتی به ایمیل های من بدون رمز و تاییده ی موبایل دسترسی پیدا کند
----------------------------------------------------------------------------------------------
چند پیشنهاد برای جهان پی:
1)امکان فعال یا غیر فعال سازی ان در هر زمانی موجود باشد
2)میتوانید یک سری key نیز ارائه دهید که کسانی که با curl یا هر روش دیگری برای خود پنل ساخته اند با ان کد ها بتوانند لاگین کنند (کد های 30 تا 60 حرفی با تعداد دفعات مصرف و ...)دقیقا مثل چیزی که گوگل برای pop3 imap smtp استفاده کرده اما با تعداد حروف بالا و لیمیت مدت اعتبار و تعداد استفاده و ترجیحا ای پی ( چون ای پی سروری که برای این کار استفاده میشود ثابت است)
3)این مورد که دفعات بعد نیاز به تاییدیه پیامکی نباشد قابل انتخاب باشد + کاربر بتواند برای افزایش امنیت بجز کوکی ای پی را هم فعال کند (یعنی با حذف کوکی و/یا تغییر ای پی سشن باطل شود)
4)سیستم backup key وجود داشته باشد که درصورت بروز مشکل با کد های یک بار مصرف وارد شویم
5)امکان وارد کردن چند شماره موبایل وجود داشته باشد
6)پرسش امنیتی وجود داشته باشد که در زمان ادیت این بخش استعلام شود

باتشکر
مورد دیگری نیز به ذهنم رسید اعلام میکنم همچنین سعی میکنم که از طریق تیکت یا ... نیز موارد را در سایت اعلام کنم
ارادتمند شما
مهدی تمدن

- - - Updated - - -

سلام و عرض ادب.
البته من کاربر نیستم و صرفا یک پیشنهاد دارم.
به کاربرهایی که دریافت پیام تبلیغاتی رو مسدود کردن، میتونید یک کد نمایش بدید و از کاربر بخواید که با شماره موبایل ثبت شده اون کد رو به سامانه پیام کوتاه شما بفرسته.
ارادتمند.

سلام
به هیچ صورت امکان ارسال پیام با شماره ی فیک وجود ندارد؟
به یاد میاورم حدود 5 تا 6 سال قبل سایتی خارجی برای این مورد بود حدود 5 پیام رایگان میفرستاد
بعد از ان پولی
حال روش و ... اصلا به خاطرم نیست اما این مورد را مطمئنم (شاید الان جلوی ان را گرفته باشند)

[Jahan Pay Co]

منتظرات پیشنهادات و انتقادات سایز عزیزان نیز هستیم

[sor]

بسیار ایده جالی بود و برای من که درست کار میکرد !

علاوه بر حرف های اقای تمدن عزیز "jahromweb" اگر سیستم طوری بشه که ما از داخل خود پنل فعال یا غیر فعال سازی سرویس رو انجام بدین عالی میشه ( این برای دوستانی که با این سرویس مشکل دارم )

و برای اون دسته از دوستانی که مایل به استفاده هستن این گونه میشنهاد میشه که ( البته معذرت از دوستان که جمع بستم ) ما از داخل خود پنل شماره ای رو انتخاب کنم و ذخیره کنیم و
موقع ورود ( بعد از login اول ) وارد قسمت وریفای شماره که میشم ، مستقیم شماره رو برای ما ارسال کنه و ما وارد کنم
یعنی طوری باشه که دیگه شماره وارد نشه و کد حفاظتی و بعد دوباره وارد کدن رمز ارسال و کد حفاظتی .

یعنی این گونه باشه

قسمت login که شدیم ایمیل و رمز رو که زدیم به صفحه دوم ریداکت بشه و داخل همین ریداکت شدن شماره تلفن کاربر گرفته بشه و کد وریفای براش ارسال بشه .. و در قسمت login دوم کد و کد حفاظتی رو وارد کنه و وارد پیشخوان شود .


--- یک پیشنهاد دیگه این که اگر شما با اپراطور صحبت کنید میتواننید از خط که برای ارسال استفاده میکنید ، شرکتی کنید که بتوانید از بک لیست تبلیغاتی و ... رد بشید .

ارزوی موفقیت بیشتر


در اخر سلام و خسته نباشید و همچنین تبریک سال جدید،