Привет! Как вы могли заметить, на форуме очень часто стали происходить взломы аккаунтов. Помимо того, что какой-то процент юзеров сам не сильно заботится о безопасности аккаунта, есть ещё одна проблема - устаревший форумный движок.
 

Пора что-то менять...

Последняя версия IP.Board 3.4 вышла 16 октября 2014 года по данным Википедии. Прошло больше 5 лет. Поддержка этой версии уже давно прекратилась. Естественно, что возникают дыры в безопасности. Из этого вытекают сливы БД, как тот самый случай, который всем вам известен.

Первая идея кристально ясна - переход форума на IP.Board 4.2.7
Сразу оговорюсь, что сделать это не так просто - версия очень устаревшая: конвертация базы данных аккаунтов, перенос настроек. Возможно, это займёт много времени. Но это нужно сделать, дабы потом не было мучительно больно. Ибо, насколько я знаю, IPB не поддерживает привязку по железу, слить могут даже аккаунт администратора, если очень постараются, последствия такого могут быть катастрофичны
Возможные проблемы при переносе:

• Утеря всеми нами привычного дизайна. AnimeHaven v3 (именно так называется стиль, который сейчас используется, не поддерживает IPB 4)
• Возможная несовместимость BB-кодов. Да, модераторы, речь идёт о тех самых "рамочках". Но это не такая значительная проблема, этому можно найти замену

А теперь плюсы обновления:

• Двухэтапная аутентификация. В новых версиях добавилась поддержка 2FA, это значительно уменьшит взломы аккаунтов
• Более быстрая и удобная работа форума
• Меньше дыр в безопасности. С новой версией уменьшится шанс ещё одного слива базы данных. Лучше перестараться, чем потом жалеть
• Обновлённый движок. Из этого вытекает вторая идея, о ней читайте ниже.

Дабы сразу не прыгать "из огня да в полымя", можно запустить тестовый форум на отдельном субдомене. Скопировать туда базу данных аккаунтов. Это и юзерам поможет привыкнуть, и администраторам в поиске каких-либо проблем. Этот форум имеет лицензию (наверное). Насколько я знаю, получение новой версии бесплатно для владельцев лицензионной копии.

Вторая идея - регистрация форумного аккаунта только через игровой, как это сделано например с привязкой дискорда.(https://cp.vimeworld.ru/discord)

Плюсы:

• Уменьшится количество мультиаккаунтов. Естественно, никуда не денется премодерация - перед тем, как принять аккаунт, его нужно будет проверить на соответствие игровому. И если у игрока слишком много аккаунтов в игре, ему не примут форумный.
• Уменьшится количество подстав.

Минусы:

• Нужно писать дополнительный код. Но, я считаю, с этим разработчики справятся

Как будет реализована новая модель регистрации:

• При нажатии на кнопку регистрации, игрока попросят авторизоваться в личном кабинете, если он ещё не вошёл. После этого, он должен будет подтвердить связь игрового аккаунта и аккаунта на форуме
• Поле ввода форумного ника будет недоступно. Это важно, потому что так можно предотвратить подставы. Также, модераторы будут получать меньше предупреждений за закрытие жалоб "не по форме" (ник будет также отображаться под аватаркой)
• Изменить ник будет невозможно

Существующие пользователи:

• Будут переведены в режим "только чтение"
• Получат уведомление о привязке игрового аккаунта
• После привязки они получат роль "проверенный" и возможность писать
• Если ник не совпадает с игровым, он будет изменён автоматически

Приветствую адекватную критику в комментариях, какие-либо предложения и усовершенствования

Изменено 22 мая 20206 г пользователем _JonnyGaming_

Слушай, ну как Платон смолвил, а я ценитель такого вида искусства - поддерживаю!

За!

неплохо было бы, но админы, как ты сам прекрасно знаешь, никогда этого не увидят

Охоспади! Неужели я вижу годную идею, которая будет БЕЗУМНО ПОЛЕЗНА ВСЕМ, а не очередное "давай добавим смену ника", "давайте перейдем на другую версию лаунчера"

Если это сон, то, пожалуйста, не будите меня.

Однозначно ЗА!

Люблю всей душой людей, которые генерируют столь прекрасные идеи ~

за!

блин, джонни, ты такой крутой

А амнистия в честь этого будет*?

мне кажецца что нет

А амнистия в честь этого будет*?

Вау, за...

UP.

Отлишная идея, плюс реп.

За первую идею.

Апну, нужно больше мнений

Если это действительно поможет и у админов не возникнет никаких трудностей то я только за :)

За

За

За

выше!

апайте алло, заметит пусть дима

эротишно..

За!

Я целиком и полностью, абсолютно, безусловно ЗА!

За

Ап

Дядь,да ты Америку открыл... Вот только,новый форум француз сделал ещё год назад https://forum.vimeworld.ru/topic/278890-новый-форум/?hl=+новый%20+форум

Привязка игрового аккаунта?) Лол,ору,именно из за этого француз скорее всего так и не перенёс форум на тот новый движок,ибо сейчас абсолютно всех пользователей контролирует настюха,и ей будет выгодно делать это дальше.Раньше были и другие активаторы,но Настя сняла их с должности,а одного,очень преданного ей она даже забанила на форуме,да-да,это я про Сайлентхиллза,который в один момент стал неугоден насте,и даже не смотря на то,что он активировал свыше 2500 людей,она выбросила его как ненужную вещь.Да,полностью автоматическая система регистрации заметно упростила бы жизнь всем,ведь насте бы больше не пришлось активировать людей,а людям бы не пришлось ждать по полтора а то и больше месяцев.Уменьшилось бы количество передач аккаунтов.А поставив адекватные требования к онлайну на аккаунте для регистрации форумника,заметно уменьшилось бы кол-во подстав и прочей дряни.Но,подумайте только:будь на вайме полностью автоматическая система регистрации форумного аккаунта,сюда бы ломанулись ВСЕ,кого Настя поперла отсюда год или полтора назад за причинение вреда проекту.С одной стороны,форум бы наполнился жизнью,ведь многие использовали бы новый форумник как второй шанс,а,с другой стороны,повторюсь,Настя бы не смогла контролировать кого она пускает на форум,что очень бы её бесило :)