Почта в личном кабинете.

[Aleksey5]

/dell

Изменено 4 июля 2020 пользователем Aleksey5

[Vlad_Cyphersky]

У некоторых игроков VimeWorld утеряна почта. Я предлагаю чтобы в личном кабинете писалась почта возле ника. 

И не пишите по поводу группы VimeWorld у половины игроков свои проблемы с восстановлением, некоторые в ЧС у них. 

Угу, а если, допустим, PHPSESSID (cookie-токен из личного кабинета VW) попадёт в руки какого-то недоброжелателя, зайдёт под ним тебе в личный кабинет и узнает твою почту, что тогда, а?

 

После того как кто-то узнает твою почту, он (может и она) пойдёт на разные сервисы, по типу LeakCheck, который выводит твои старые, слитые пароли. Представим, что у тебя пароль - "174190lexa", это твой пароль и он у тебя везде: на VimeWorld, на почте, на VK Connect, на Discord, на Skype, вообщем ты везде этот пароль используешь. Злоумышленник будет пытаться авторизоваться на этих сервисах, и если система авторизации скажет что пароль верный, то его пропустит дальше, а не остановит с предупреждением "Неверный пароль". Тогда уже у злоумышленника будет доступ к другим данным, он может воспользоваться ими иначе.

Допустим, подобрали пароль к твоему аккаунту на VimeWorld, потом с ним что угодно можно делать: можно зайти на сервер, сказать что админ плохой, включить читы и поиграться до блокировки аккаунта; либо же вовсе выставить твой угнанный аккаунт на продажу.

 

Задумайся сначала об этом, а потом предлагай что-либо.

[MrLivixx]

Угу, а если, допустим, PHPSESSID (cookie-токен из личного кабинета VW) попадёт в руки какого-то недоброжелателя, зайдёт под ним тебе в личный кабинет и узнает твою почту, что тогда, а?

 

После того как кто-то узнает твою почту, он (может и она) пойдёт на разные сервисы, по типу LeakCheck, который выводит твои старые, слитые пароли. Представим, что у тебя пароль - "174190lexa", это твой пароль и он у тебя везде: на VimeWorld, на почте, на VK Connect, на Discord, на Skype, вообщем ты везде этот пароль используешь. Злоумышленник будет пытаться авторизоваться на этих сервисах, и если система авторизации скажет что пароль верный, то его пропустит дальше, а не остановит с предупреждением "Неверный пароль". Тогда уже у злоумышленника будет доступ к другим данным, он может воспользоваться ими иначе.

Допустим, подобрали пароль к твоему аккаунту на VimeWorld, потом с ним что угодно можно делать: можно зайти на сервер, сказать что админ плохой, включить читы и поиграться до блокировки аккаунта; либо же вовсе выставить твой угнанный аккаунт на продажу.

 

Задумайся сначала об этом, а потом предлагай что-либо.

Осуждаю, из-за акка вайма - все соцсети

[mat_YT5]

Их проблемы. Я сомневаюсь, что группа просто так кидает в ЧС.  ;)

[YourFather]

Против, причины выше

[AaronHyper]

Все уже написано выше