GreenCubes

Всем привет. Недавно я ради интереса попытался насчитать кол-во сайтов связаных с ГК. В итоге получился малюсенький списочек. Что то вроде этого:
*Эквестрия.рф
*Форум АВГ
*Шопен Онлайн
*Казино Айса
...

Подумал и вспомнив истории про взломы через сторонние сайты, и серьёзно задумался об безопасности любых сторонних сайтов связанных с ГК. Ведь человек скорее всего зарегистрируется под той же парой логин/пароль, что и на ГК. Я считаю что это достаточно плохо.
Нет, я не говорю что на этих сайтах лучше не появляться. Я хочу поставить во внимание разработчиков любых сайтов по тематике ГК, следите за безопасностью вашего сайта основательно.
И мелкая мимолётная идея по решению этой проблемы. В дальнейшем сделать единую систему входа. Как у нас на всех серверах.

Вообще, заводить одинаковый логин/пароль везде, где регистрируешься, довольно глупо.

Я попал.

^this guy.

Тут кроме проблемы на стороне пользователя, всплывает другая проблема. Я не могу доверять стороннему сайту, особенно сделанному на собственном движке. А кто знает что на %d строчке, в %s файле? Или то что эти сайты имеют безопасность в плане не возможности взлома.

Мелкое отступление: В казино Айса скорее всего есть рандом. Я вообще параноик, пока там не будет api random.org, я не буду играть на его сайте вообще D:

Ну взломают и фиг с ним. Не держи много зелени на счету в казино и талеров в Шопен-онлайне - и никаких проблем.

sha1(sha1($pass).sha1($pass.$salt).$salt) - решение.

А ты, Кернел, сходи к психологу. Параноик малолетний.

*okayface*

Кстати, причем здесь инфраструктура?

Drunken_Pigeon, это совсем не защита, если кто-то просто встроит скрипт в логин-форму. А если не встроит, то такой хэш избыточен.

А Кернел немного прав в своей паранойе, потому что ГК иногда подвергается нападениям с разных сторон, и я в защите нашего сайта-то не уверена, а если нужные пароли, например модерские, или какого-нибудь миллионера можно будет угнать на чужом сайте, то всё ещё хуже... Но совет один и простой: не используйте один и тот же пароль. Вообще, я бы не советовала нигде не использовать пароль как на ГК хотя бы потому что врагов у нас полно и есть шанс что кто-нибудь НАПАДЁТ ВЗЛОМАЕТ И ВСЕ ПАРОЛИ УКРАДЁТ.

Rena4ka, okay.

Сторонние сайты, имеющие отношение к ГК.
ru.wikipedia.org/wiki/Инфраструктура

Drunken_Pigeon, предупреждение на форуме. Угомонитесь.

У меня такая-же паранойя как у Кернела, не знаю, плохо или хорошо это. Сам юзаю разные пароли, но всё же обеспокоен за свои, да и не только свои личные данные.

Не плохо было бы при создание аккаунта делать секретный вопрос. Ведь могут с помощью брута взломать ящик и востановить пароль, меня раньше часто так ломали, а так благодаря секретному вопросу не смогут получить пароль, или можно привязывать мобильные телефоны(хотя это лишнее) . Это будет дополнительной зашитой для наших аккаунтов.

Обеспокоен- не регайся. Ничто не мешает Кернелу зарегистрироваться в казино под именем "228_Hachiko_228". И да, добро пожаловать в интернеты, все здесь хотят заполучить твой пароль и зелень.

16^44, вообще-то. Это на много порядков больше. Но речь не об этом, конечно.