Хвостат Хвостатыч (hvostat_hvostat) wrote,
Хвостат Хвостатыч
hvostat_hvostat

Category:

"Door bolt"

Столкнулся недавно с неприятной ситуацией - меня пытались взломать.

В ответ на проблему возникла идея, которая совершенно не сложно реализуется.

Итак. Ширпотребный сервис в текущем виде аутентифицируется в виде:
Логин/е-мейл + пароль

Пароль восстанавливается через тот же е-мейл или телефонный номер.

Далее, если пользователь понимает, что его пытаются взломать: подобрать пароль или "восстановить забытый пароль",
то нажимает красную кнопку на сайте и/или приложении - "BOLT THE DOOR", что означает "закрыть дверь на засов".

При этом система/сервис на заранее указанный срок:
- проверяет возраст пароля (т.е. взломать, тут же сменить пароль и "закрыть дверь" не получится)
- сохраняет на устройстве / в браузере авторизационную куку
- перестаёт реагировать даже на правильно введенные логин + пароль
- отключает все механизмы восстановления пароля

Комментарии?
Замечания?
Предложения?

__
Tags: безопасность, заметки на полях, мiслi
Subscribe

  • "RSA - сломали?"

    Тут Клаус Шнорр утверждает, что, очень грубо говоря, RSA - сломали. "Fast Factoring Integers by SVP Algorithms" Сложность - N~2^800 => 8.4·10^10…

  • "Книги всем!

    Некие люди выкупили права на научпоп книжки (Хокинг, Саган, и т.д.) и выложили для свободного скачивания. Совершенно бесплатно:…

  • "Пятничные котики"

    * * * Команды Git-а иллюстрированные на примере котиков: Git Purr git purr (git pull): git meowge (git merge & git rebase): git puss…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 20 comments

  • "RSA - сломали?"

    Тут Клаус Шнорр утверждает, что, очень грубо говоря, RSA - сломали. "Fast Factoring Integers by SVP Algorithms" Сложность - N~2^800 => 8.4·10^10…

  • "Книги всем!

    Некие люди выкупили права на научпоп книжки (Хокинг, Саган, и т.д.) и выложили для свободного скачивания. Совершенно бесплатно:…

  • "Пятничные котики"

    * * * Команды Git-а иллюстрированные на примере котиков: Git Purr git purr (git pull): git meowge (git merge & git rebase): git puss…