208 похожих чатов

Коллеги, вопрос не про битрикс. На сайте есть регистрация пользователей по

номеру телефона.
Как обезопасить аккаунт в случае если номер телефона через пол года бездействия будет приобретен другим абонентом.
Получается он сможет войти в аккаунт другого человека получив код смс.
Кто-то решал подобную задачу?
Поделитесь информацией, как лучше закрыть данную брешь?

2 ответов

12 просмотров

Думаю, использовать резервный email, чтобы можно было восстановить пароль или изменить телефон на актуальный. А если потерял номер, тут уже проблема пользователя

Артемий-Резников Автор вопроса
Kirill
Думаю, использовать резервный email, чтобы можно б...

Тоже думал, что если пользователь не заходил больше полугода то получить код моюно только на почту. Если он введет его, то дальше опять можно использовать этот номер телефона.

Похожие вопросы

Обсуждают сегодня

здравствуйте. совершаю вот такую вещь: strcpy(line, (char)current_number); где current number — неподписанный шорт, line — массив чаров. ругань следующая: main.c:29:30: error...
Roberto's Ширгозиев
13
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
@MrMiscipitlick А можешь макрос написать, который будет вычислять смещение относительно переданных меток? Просто .label1-.label2, и вернуть значение.
КТ315
35
Можно попросить небольшое ревью кода? Тут немнога, я ничего интереснее не придумал, чем написать аналог tree в качестве практики с cmake. https://github.com/hrimov/tree-unix/...
Andrew Hrimov
11
Всем привет. Ребят подскажите пожалуйста. Вопрос по дизасемблировани. Начну с начала. У меня есть скомпилированная программа на ГО (я разработчик) - в ней есть защита лицензии...
Zloy
11
А еще в перле можно уже @arr1 + @arr2?
Sergei Zhmylove
53
Привет всем. появился вопрос. Разрабатываю сайт, в данный момент он запущен. Хостинг beget. Добавляю на сайт яндекс метрику с помощью полей client-settings (взято отсюда http...
Andrew
2
кто тебе сказал, что она угроблена? многие только начинают жизнь, после увольнения из Гугла, Майкрософта, Оракла,...
Alex Kom
9
В альтернативе у нас сидеть горбатиться на дядю в галерах, пока не помрешь или пока тебя не заменят более молодым сотрудником, который готов гребсти в два раза дешевле. Вот и ...
Кабан Кабанов
7
все привет. подскажите может кто сталкивался evo 3 если в formlister в параметр formTpl указать имя чанка а не через @CODE то в указанном чанке не парсятся плейсхолдеры [**]? ...
Иван Тарасевич
5
Карта сайта