defaultday, там и так капча выскакивает. А ограничение - фигня, его технически никак не реализовать, куки, бан по ip - и прочая хрень очень легко обходятся.

Цитата Ксакеп:

---

web_demon, я на скринах от @ВитаминкО увидел обратное, что есть ограничение и на длину пароля.Может и так, давно туда не заглядывал.

PS: Лучше б ссылку на пост дал. А эта фигня с ником - полная херь, непонятно как пролезшая в релиз.

Цитата web_demon:

---

А ограничение - фигня, его технически никак не реализовать, куки, бан по ip - и прочая хрень очень легко обходятся.Тогда можно реализовать так, чтобы было ограничение попыток на конкретный аккаунт, но имея исключения по последним 1-5 IP, по которым вход был удачный.

NaruTrey, так можно кому-нибудь напакостить. В общем капча наше все.

web_demon, а исключение по IP? Пользователь не сможет войти если только он попробует это с другого устройства с другим IP. Ты думаешь, что кто-то будет постоянно подбирать так долго, чтобы пользователю это принесло дискомфорт?

Ксакеп, весь мир, значит, переходит (а может, уже перешел давно) к системе расширенного алфавита, а ты тут авторитетно заявляешь, что это не имеет смысла? Ты не слишком загоняешься? Скинул мне какой-то свой скрипт с непонятными расчетами..

На уважающем себя ресурсе даже можно сгенерировать пароль, состоящий из полной белиберды, включая регистр и расширенные символы. Если можно сделать безопаснее, то какой смысл от этого отказываться?

Я же не предлагаю ввести двойную аутентификацию по смс, чего так напрягаться то?

Стандартный набор где-бы то ни было в 2014 - 2015 году.

Цитата NaruTrey:

---

Ты думаешь, что кто-то будет постоянно подбирать так долго, чтобы пользователюБолее того, смена ip может идти в автоматическом режиме, в сети лежат кучи списков с тысячами прокси.

ВитаминКО, все Ксап понимает про символы, просто предоставил маленькую инфу что можно пойти и дальше и сделать еще безопасней, так что никто не напрягается.

Цитата NaruTrey:

---

web_demon, а исключение по IP? Пользователь не сможет войти если только он попробует это с другого устройства с другим IP. Ты думаешь, что кто-то будет постоянно подбирать так долго, чтобы пользователюто есть привязать акк к определенному IP?

Цитата web_demon:

---

Более того, смена ip может идти в автоматическом режиме, в сети лежат кучи списков с тысячами прокси.+Кому надо - заюзают Tor и ботнетов

А что если кириллицу в пароле разрешить?