پاسخ : لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)
این مورد کار خیلی خوبی هست و در سیستم های خارجی هم دیده شده
دوستانی که شاکی هستند توجه داشته باشن که در صورتی رمز عبورشون دست کس دیگری بیوفته در این نوع سیستم ها سوء استفاده های زیادی میشه کرد
اما با این مورد امنیتی درصدش کاهش پیدا میکنه
من کاربر جهان پی نیستم ولی از سیستمشون خوشم امد
ماها فقط به فکر راحتی هستیم و به امنیت اهمیت زیادی نمیدیم
یک پیشنهاد هم برای جهان پی عزیز : میتونید با پر کردن فرم تعهد نامه شماره هاتون رو از لیست پیامک های تبلیغاتی خارج کنید
موفق باشید
پاسخ : لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)
سلام و عرض ادب.
البته من کاربر نیستم و صرفا یک پیشنهاد دارم.
به کاربرهایی که دریافت پیام تبلیغاتی رو مسدود کردن، میتونید یک کد نمایش بدید و از کاربر بخواید که با شماره موبایل ثبت شده اون کد رو به سامانه پیام کوتاه شما بفرسته.
ارادتمند.
پاسخ : لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)
سلام آقای سلطانینوشته اصلی توسط hamid.soltani92
اتفاقا خود بنده هم نظرم همین بود .
فعلا بصورت آزمایشی پیامک میفرستیم ، وریفای بصورت دریافت پیامک هم تا چند روز آتی اضافه میشه .
ممنون که در تاپیک شرکت کردید
- - - Updated - - -
سلام
الگویی که استفاده شده مواردی را در نظر گرفته بعنوان لاگین های مشکوک .
با سرقت کوکی کاربر نمیتوان این قسمت را دور زد .
البته دقت داشته باشید این یک لایه امنیتی بالاتر هست .
یعنی کسی که بخواهد به پنل کاربر دسترسی داشته باشد
باید 1. ابتدا یوزر و پسورد کاربر را بداند
2. شماره تلفن کاربر را بداند
3 . دسترسی به تلفن کاربر داشته باشد .
یا 1. یوزر و پسورد کاربر را بداند
2. کوکی کاربر جاری را سرقت کند و عبارت داخلی کوکی با الگویی که ما طرح کردیم همخوانی داشته باشد .
یکی از مواردی که استفاده شده یکتا بودن کد داخل کوکی است، به ازای یکسری پارامترها ، یعنی یکبار مصرف بودن به ازای هر شخص
پس با سرقت کوکی نمیتوان از مرحله دوم عبور کرد
پاسخ : لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)
این طرح شکست خورده است دوست عزیز...حتی پنلهای حساب اینترنتی بانک های ایران هم وریفی موبایلی ندارند و با یوزر و پسورد میشه واردشون شد.... توجه داشته باشید اینجا ایران است..یک پیامک ممکنه چندین ساعت طول بکشه به کاربر برسه یا حتی اصلا نرسه....وایبر و... رو نبینید انها سرویسهای مخابراتیشون تو کره ماه انتن میده!!! مال ما برای هر کیلومتر باید دکل بزنیم!!
ویرایش توسط delta : March 25th, 2015 در ساعت 12:45
پاسخ : لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)
معلومه شما از کجا خط میگیرید . واقعا دیگه کسی نیست که ندونه توی این سایت کی داره بچه بازی میکنه و میخواد به هر روشی کاربر ***ی بکنه . کسی که توی همین تاپیک هم سرک میکشه.و اگر که کاربر جهان پی بودید و واقعا نمیخواستید دیگه از این شرکت استفاده بفرمایید یوزرتون رو ارسال میکردید . صد در صد جهان پی هم حساب شمارو مسدود نمیکرد . خود من هم با این شرکت یک سال کار کردم حساب رو بستن ولی اجازه ی انتقال پول رو دادن
در هر صورت اقای ... خجالت بکش
شکست نخورده دوست عزیز / شما الان بانک ملت رو مشاهده بفرمایید . اول از همه هر سه ماه یه بار باید رمز رو تغییر بدید (نمیدونم سه ماه یه بار هست یا 6 ماه یه بار ) و نمیتونید رمز قبلی رو بزنید . دوم شما برای یه مبلغ بالا باید یکبار رمز بگیرید . دوم از آی پی خارجی هم نمیتونید بدون یکبار رمز و فقط با یوزرنیم و پسورد لاگین کنید آی پی ایرانی هم که سه سوت قابل ره گیری هست . یه سری فاکتور انجام شده توی بانک ملت . حالا واقعا انتظار دارید جهان پی هم شبیه بانک ملت بشه ؟ خب در حد امکانات باید دید این موضوع رو . به نظرم دو مرحله ای خیلی هم خوب هست .
- - - Updated - - -
این روش هم میشه استفاده کرد
پاسخ : لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)
منتظرات پیشنهادات و انتقادات سایز عزیزان نیز هستیم
پاسخ : لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)
بسیار ایده جالی بود و برای من که درست کار میکرد !
علاوه بر حرف های اقای تمدن عزیز "jahromweb" اگر سیستم طوری بشه که ما از داخل خود پنل فعال یا غیر فعال سازی سرویس رو انجام بدین عالی میشه ( این برای دوستانی که با این سرویس مشکل دارم )
و برای اون دسته از دوستانی که مایل به استفاده هستن این گونه میشنهاد میشه که ( البته معذرت از دوستان که جمع بستم ) ما از داخل خود پنل شماره ای رو انتخاب کنم و ذخیره کنیم و
موقع ورود ( بعد از login اول ) وارد قسمت وریفای شماره که میشم ، مستقیم شماره رو برای ما ارسال کنه و ما وارد کنم
یعنی طوری باشه که دیگه شماره وارد نشه و کد حفاظتی و بعد دوباره وارد کدن رمز ارسال و کد حفاظتی .
یعنی این گونه باشه
قسمت login که شدیم ایمیل و رمز رو که زدیم به صفحه دوم ریداکت بشه و داخل همین ریداکت شدن شماره تلفن کاربر گرفته بشه و کد وریفای براش ارسال بشه .. و در قسمت login دوم کد و کد حفاظتی رو وارد کنه و وارد پیشخوان شود .
--- یک پیشنهاد دیگه این که اگر شما با اپراطور صحبت کنید میتواننید از خط که برای ارسال استفاده میکنید ، شرکتی کنید که بتوانید از بک لیست تبلیغاتی و ... رد بشید .
ارزوی موفقیت بیشتر
در اخر سلام و خسته نباشید و همچنین تبریک سال جدید،
ویرایش توسط sor : March 26th, 2015 در ساعت 01:28
پاسخ : لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)
ممنون
ما هم سال جدید را خدمت شما تبریک عرض می کنیم بزودی امکانات دیگری نیز به سیستم اضافه خواهد شد
پاسخ : لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)
کار جالبی هست
اما اگر بتوانید کاری کنید که مثل بانک ملت در صورت غیر فعال بودن پیام تبلیغاتی اس ام اس کد یکتا ارسال شود خیلی خوب است
من نمیدانم بانک ملت چکار کرده که پیام ها ارسال میشود به شماره هایی که پیام تبلیغاتیشونو غیر فعال کردن ، البته با ارسال تعهد نامه به اپراتور احتمالا بتوانید این کار رو انجام بدید
ان شاء الله موفق باشید
پاسخ : لاگین دو مرحله ای جهان پی به صورت آزمایشی فعال شد :)
ممنون
انشالله بعد از تعطیلات خطوط دیگری اضافه خواهد شد . که دیگر مشکل دریافت پیامک نخواهند داشت .
در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)
مجوز های ارسال و ویرایش
پاسخ با نقل قول
