На сайте теперь работает обновление безопасности для доступа.
Суть его заключается в следующем:
Для каждого пользователя автоматически формируется список разрешенных подсетей (диапазон ip-адресов, с которых он может посещать сайт).
Если пользователь заходит на сайт из необычного места (например, с рабочего компьютера), то для того, чтобы зайти на сайт, потребуется ввести 4 последних цифры номера вашего телефона, указанного в вашем профиле. При успешном вводе цифр новая подсеть автоматически добавится в список разрешенных, и в следующий раз вводить 4 последних цифры уже не потребуется, если вы вновь зайдете на сайт с того же места.
Ограничений на добавляемые подсети нет.
Это обновление безопасности не позволит злоумышленникам получить доступ к вашему аккаунту на сайте, если они смогут выкрасть ваш логин и пароль (а также cookie авторизации).
Если будут возникать проблемы и вопросы, пишите в комментариях или личных сообщениях об этом.
Обновление безопасности (доступ к сайту)
Предыдущая тема
Следующая тема
Последние статьи
- Итоги конкурса «История на миллион»
Студворк подвел итоги конкурса «История на миллион». Узнайте, кто вошел в тройку победителей и кому достались призы за участие.
- Как поступить в архитектурный колледж: вступительные испытания и портфолио
Разбираем правила приема и творческие испытания по рисунку. Помогаем спланировать подготовку, собрать документы и проверить требования к портфолио
- Технические работы — Сентябрь 2026
Дорогие пользователи!Наш сайт постоянно совершенствуется благодаря вашим отзывам. Ваша обратная связь очень важна для нас — она помогает выявлять ошибки и делать сервис удобнее.Поделитесь своими замечаниями в комментариях или воспользуйтесь кнопкой «Что можно улучшить на сайте?». Благодаря вашим отзывам мы быстрее находим недочёты и продолжаем совершенствовать платформу.Спасибо, что помогаете нам делать Студворк лучше!
- Новые идеи — Сентябрь 2026
Дорогие пользователи!Мы стараемся, чтобы Студворк был тем местом, куда хочется возвращаться, где удобно работать и общаться с единомышленниками.Вы можете помочь нам в этом, предлагая идеи по улучшению функционала в комментариях.Самые полезные идеи будут рассмотрены в приоритетном порядке и реализованы как можно скорее!
- Поздравляем с Днём Знаний!
Поздравляем с Днём Знаний и дарим скидки: 50% на PRO-аккаунт и 10% на любой заказ. Промокоды действуют с 1 по 7 сентября.
Поможем написать учебную работу любой сложности
Первые отклики уже через 10 минут
Гарантированные бесплатные доработки в течение 1 года
Быстрое выполнение от 2 часов
Проверка работы на плагиат
Комментарии27
Если это так то наверно не совсем правильно так как например когда я попадаю в новый диапазон то всегда обнуляю старый список в подобных средствах безопасности.
Есть еще замечание, взлом зачастую сопровождается взломом почтового ящика, поэтому четыре последние цифры телефона скорей всего становятся условностью, а сама защита видимостью безопасности.
Сделайте динамический пароль пусть на платной основе и даже если каждый будет иметь возможность выбрать включить динамический пароль или нет то тогда уже это будет хорошо. Так как уровень безопасности выберет пользователь самостоятельно.
Иными словами:
1. Управление списком подсетей или адресов или удаление старых данных в автомате при появлении новых
2. Возможность включить динамический пароль при подтверждении новой сети или адреса, управлении списка
4. Если сделаете платежный пароль динамическим пусть на платной основе но на выбор тогда это будет вообще замечательно.
Новая подсеть становится проверенной (т.е. добавляется к уже существующему списку).
Не совсем понятно, что такое динамический пароль и как его запоминать пользователю.
Добавление новых подсетей осуществлять через подтверждение кода, высланного по СМС на телефон пользователя.
Стоимость за услугу будет взиматься один раз (чтобы не оказалось так, что пользователь зашел с другого места, а средств на счете нет) и будет иметь символический характер (10-20 руб.).
Платежный пароль нужен как раз чтобы деньги не вывели. Так как вывести деньги можно способом не нарушающим правила сайта. Иными словами:
1. ломаем аккаунт и находим доступные деньги
2. создаем новый аккаунт и размещаем что угодно в магазине работ
3. заходим в взломанный аккаунт и покупаем свои работы
4. и наконец ждем и выводим деньги на реквизиты которые сами же и укажем
Поэтому платежный пароль защитит пользователя от подобных действий.
Если же будет возможность сделать платежный пароль то в случае если он отключен это решение пользователя и он сам за его отвечает. Если пароль включен тогда я не покупал как то не убедительно.
А вот расширение доступных подсетей ip-адресов через ввод кода подтверждения, отправленного на телефон, хорошая идея.
И потом магазин это условность, так как подобное можно сделать и например разместив от имени пользователя срочный заказ для левой работы и быстренько его выполнить в течении например пару часов. Никто не мешает и как вы будете проверять что заказ разместили взломав аккаунт
Да и для текущей защиты все упирается во взлом почты и нахождение там номера телефона, а для этого нужно просто использовать там двухэтапную авторизацию.
Что касается динамического пароля то его можно отправлять не обязательно в смс а на альтернативный почтовый ящик например на почтовый ящик кипера .......@wmkeeper.com
1. жить без паролей
2. динмика в смс
3. динамика на почту другой адрес
4. статический пароль
была бы возможность и многие выберут сами что им нужно, не нужно всем угождать предоставьте возможности и народ сам определится
Добрый день, не могу зайти на сайт с домашнего компьютера, пишет, ошибка входа, с телефона зайти могу, что делать?