смена пароля

[sese]

уважаемые @дневниковцы, подскажите, есть ли опция, подобная "не буду менять пароль и больше мне этого не предлагайте"? а то, ей-богу, достало уже это предложение сменить пароль, вылезающее в ответ на каждое произведенное действие!
сменить пароль, пожалуйста, не предлагайте! поскольку мой пароль не 111 и не 123, то неочевидна необходимость его смены. ну, если только мне кто-то сторонний мой же пароль сейчас сообщит, тогда сменю непременно

Comments

[Co0L]

sese Когда сторонний внезапно удалит ваш дневник у вас сразу появится желание его сменить, только будет уже немного поздно Менять их нужно не потому, что они плохие, а потому что, возможно, была стырена база дайри) И стало применяться шифрование паролей MD5 (а может мне это приснилось o_O)

[sese]

~Co0L~ , спасибо, ваше мнение понятно

Немного изменю вопрос: нужно ли удалить cookeis или какие нужно произвести действия, чтобы предложение сменить пароль не появлялось в ответ на просто попытку открыть сайт @дневников? Может, я гость и мне еще нечего менять?

[N.t.]

Спешу обрадовать - такой кнопочки нет и, скорее всего, не будет и об этом шло немало разговоров в спирите)
Придется Вам запоминать-таки новый пароль.
Читайте тут и тут
Кстати, советую подписаться на спирит и иногда его читать)

[ArLe]

sese оффтопик - это намек?

[View]

Подумываю предложить админам, карать за несознательность таких вот личностей )
Отверг 3 раза культурное предложение задуматься о собственной безопасности - отстранить от дневника на недельку %)

[sese]

ArLe , да сменил уже! и машина даже написала, что надежность отличная.

а сообщение с предложением со смене вылазит!!!

[Co0L]

sese
а сообщение с предложением со смене вылазит!!!
Закешировалось) Нажмите F5 или очистите кеш браузера)

[sese]

~Co0L~ , вышел-вошел, кажись, помолго. Чтож, поживем - увидим. Спасибо.

[DDD]

~Co0L~ И стало применяться шифрование паролей MD5

Откуда данные?

[Co0L]

DDD Хороший вопрос) Кто-то где-то заикнулся вроде) Подтверждения, ессно, нет)

[DDD]

~Co0L~ в смысле, что в БД хранятся хэши, а не пароли?

[Co0L]

DDD Нипомню) Кто-то из юзеров что-то сказал на тему MD5) Насколько я знаю, полтора года назад пароли хранились не в зашифрованом виде) Как сейчас - не знаю

[DDD]

~Co0L~ про мд5 много говорили, я в том числе.

Сейчас проверил, пароли по-старому хранятся, в незашифрованном виде.

[Co0L]

DDD Возможно, в условиях дайри, так даже лучше

[ArLe]

DDD типичный пользователь, который пишет администрации по этому вопросу, забыл все. И пароль, и е-мейл, и ю-мейлы. Начисто.

[DDD]

ArLe и что в таких случаях делается? Удаленный допрос или очное собеседование?))

[ArLe]

DDD когда как, и возни обычно много. Но ты ж понимаешь, что в такой ситуации сгенерировать новый пароль некуда вообще. Кроме как в безвоздушное пространство.

[DDD]

ArLe да я, в общем, и не говорю, что пароли обязательно надо хранить в зашифрованном виде и никак более. Обладание хэшем пароля дает ненамного меньше возможностей, чем сам пароль (разве что нельзя удалить дневник, поменять емейл и прочие операции, требующие ввода пароля). Если уж и менять систему авторизации, то надо делать это комплексно.

[ArLe]

DDD я, честно говоря, не по этой части. Это все в ведении наших программистов.

[DDD]

ArLe не сомневаюсь, что они и сами знают. что нужно сделать)

Кстати, статистических данных нет, многие ли указывают свои телефоны в настройках?

[ArLe]

DDD, не знаю, честно.

[DDD]

ArLe свой номер телефона все помнят. Может, сделать платный сервис восстановления пароля по смс?

[ArLe]

Я подкину идею.

[DDD]

Спасибо)
Только, наверное, в этом случае нужно будет высылать не только пароль, но и логин. И решать проблему отправки смс кириллицей.

[ArLe]

Я дам ссылку на этот пост и коменты носу.

[ArLe]

DDD оказалось, над этим уже работают ))

[DDD]

ArLe вах! Опережая мысли)

[нос]

ArLe, я не сказал, что работают ))
А сказал, что мы недавно говорили об этом. Но для того, чтобы все пользователи могли высылать себе пароль по СМС, нужно делать свой СМС-сервис, а сейчас пользоваться СМС-сервисами могут не все.

[DDD]

нос не понял, поясните, пожалуйста.