@Guria9 сен 2009 в 14:35

Хабрахак. Авторизуемся на Хабре без ввода каптчи

1 мин

626

Habr

+43

Комментарии 17

@jeje 9 сен 2009 в 14:45

Не зря же написано в собщениях
«Ответить (Внимание! По этой ссылке можно зайти в ваш профиль без ввода пароля)»

@easyman 9 сен 2009 в 14:50

Хорошо, при входе по ссылке не надо вводить капчу.

@Shoohurt 9 сен 2009 в 14:55

Идея интересная, можете чуть более развенуто ее описать? Куда такая ссылка должна отправляться, в каком виде и т.д.

@Guria 9 сен 2009 в 15:53

Я вижу 2 варианта: смс и почта.
Отправляется по запросу из профиля.
Конечно же можно пользоваться и описанным вариантом, но:
1. должна быть включена настройка сайта о оповещениях
2. надо ждать пока кто-то прокомментирует твой пост или комментарий.
3. ссылка ведёт на определённый топик.
И да кстати, реквестирую возможность просрочить все подобные ссылки, вклячая текущие, также по команде из профиля.

@Guria 9 сен 2009 в 15:54

*включая. блин смотрел дважды на это слово, но ошибку заметил только после отправки комментария.

@unreal 9 сен 2009 в 16:17

Идеальный вариант включение каптчи после первой неудачной авторизации.

@Guria 9 сен 2009 в 16:20

Это уже предлагали, но оно реализовано не было. Администрации видимо виднее. Поэтому предожил альтернативу.

@Shoohurt 9 сен 2009 в 18:49

Да, тут уж нам действительно виднее. Те методы, которыми нас время от времени пытаются «вскрыть», будут работать даже если делать капчу сразу после первого неудачного логина.

@aduchi 10 сен 2009 в 02:02

Можно подробнее? Что за методы?

@Shoohurt 10 сен 2009 в 06:40

Ну, в частности, негодяи подбирают пароли, используя не разные слова по сто раз к одному логину, а одно слово к ста разным аккаунтам. При этом используют прокси, посылают запросы не по сто раз в секунду, а как положено — с задержкой. В общем, отличить таких ботов от реального пользователя очень сложно.

@Freem 9 сен 2009 в 16:01

Это типа авторизация по email? Ввел свой email адрес, на ящик получил уникальную ссылку, типа http://example.com/auth/?code=md5($email.$authtime). Получается не зная $authtime никто не сможет подкормить ссылку.

@Freem 9 сен 2009 в 16:03

$authtime = время запроса на авторизацию, а можно и соль добавить

@xndr_78 9 сен 2009 в 16:20

вот все время слышал «соль», но не вникал. Что имеется в виду? просто мусор?

НЛО прилетело и опубликовало эту надпись здесь

@Lucky_Student 9 сен 2009 в 15:43

Название сразу в глаза бросается, я уже подумал что-то страшное произошло…
Тем не менее, автор — молодец. Оптимизировал для себя вход на Хабр с мобильника. :)

@Shoohurt 9 сен 2009 в 16:19

Теперь понял. Окей, внес в tothinkabout-лист ))

Как только закончим с рефакторингом и вернемся из отпусков, обдумаем и, возможно, что-то подобное сделаем.

НЛО прилетело и опубликовало эту надпись здесь

Зарегистрируйтесь на Хабре, чтобы оставить комментарий