юни

юни
Рейтинг
952
Регистрация
01.11.2005
Hoodie:
Можно предложить кучу подходов.

Можно, конечно. Но нужно-то - который лучше схемы с подтверждением по смс.

Я такового пока не вижу.

Moi-Sha, мда... вот, не приведи Вам Яндекс впредь что-то порекомендовать на форуме.

Угадайте, какой будет первая же реакция? ;)

Hoodie:
Но я не хочу менять одну проблему на другую.

Вообще, схема с получением кипера и жесткой привязки к нему данных владельца, а затем почты и телефона, внушает некоторые надежды: если почту можно взломать, то получить контроль над телефоном уже сложнее - а с условием, что данные поменять можно будет только в офисе ВМ, вариант с подтверждением по смс выглядит оптимальным (с одной стороны почта взламывается, а с другой - подтверждать платёж в офисе ВМ... всяко сложнее, чем через иные варианты ;)).

Т.е., особой альтернативы и не видно. Или Вы можете предложить другой подход?

Moi-Sha:
все равно ни одного примера по выводу никто не показал

Как автору темы понадобится - всенепременно кто-нибудь даст подходящий пример.

Moi-Sha:
Что же вас всех так много пишет не по теме

С Вас пример берём.

Moi-Sha:
должен это подтвердить примерами

Так у автора темы и требований-то особых нет, чтобы подтверждать их чем-то конкретным.

Новостная CMS? Да, вполне. Что там ещё подтвердждать?

fhuuz:
баз данных с реальными паспортными номерами/сериями

По ним можно получить банковскую карту или вывести деньги через обменник? В таком случае, банку (обменнику) грозят большие неприятности.

У кого недавно украли - заводите дело, пусть ищут дропа и спрашивают у него, когда и кому продал паспортные данные. Сразу же попросите у следователей дать ip-адреса проксей, через которые менялись деньги в обменнике (это если обменник сам не скажет, постучите к ним в саппорт).

Ip можно сюда сразу.

Динозавр:
После того как меня обокрали желание теоретизировать на тему безопасности отпало напрочь!

Бесполезно, местные этого не понимают. Модераторы нужны.

Ceres:
Так как банк отвечает за бабло, а не клиент банка.

Осталось только внушить это руководству вебманей. Возьмёшься? ;)

Radiante:
Не совсем понял что вы имеете ввиду.

Если Вы будете брать ip у хостеров, то Вы будете ограничены в маршрутизации и хуизах провайдерскими возможностями (вернее, их нежеланием что-то менять в проверенных и работающих настройках).

Radiante:
у меня СОВЕРШЕННО ДРУГАЯ идея по разаботку)))

Ну-ну. Главное, не ляпнуть этого нанятому "спецу по сетям", когда он закончит планирование архитектуры. ;)

Всего: 35284