"Mini" Control Panel

[Aracne]

Es que nadie me lee xD?
Me dijeron que para cambio de correo no era necesario un Panel Control, puse así el título simplemente porque no sabía como llamarlo ¬¬...
Se puede hacer el cambio de correo de la misma forma que se hace el cambio de la contraseña vía Web, así que, creo yo que es algo que se puede agregar sin problemas y sin la necesidad del Control Panel.

[Azulito]

He de decir que no todos los CP son tan inseguros como el Ceres y compañía. Mirad el starsgames control panel, a parte de que no hay posibilidad alguna de hacerle una inyección sql ni nada por el estilo, es altamente editable, se le pueden meter todos los protocolos de seguridad que se deseen, tiene sistema de autobloqueo de cuenta (por si te la roban), sistema de cambio de email, de contraseña, de contraseña del sistema de bloqueo, y muchas otras funcionalidades (rankings, foro integrado al cp, con el mismo user y pass que el del juego; estado de la WoE, cuadro de noticias y anuncios, etc. etc.).

Los protocolos de seguridad estan hechos por aquellos que normalmente los irrumpen xD,
por eso mismo, un CP no es seguro.

El cambio de contraseña le da un dinamismo al usuario al pedir confirmacion y generar un
numero de orden por lo que podria hacerse asi, aun asi no es seguro.

[Mr. Arco]

Hace un par de dias vi un anuncio en el foro que decia: Gana 500E con solo hacer click acá!  Creo que esos 500 los pueden usar para incrementar la seguridad xD


Pero aracne tiene una forma de hacerlo de forma segura.

[Sekai~]

Pero no leeis? Aracne no quiere un maldito CP quiere una herramienta de auto-cambio de correo electronico de la cuenta.

[Azulito]

Pero no leeis? Aracne no quiere un maldito CP quiere una herramienta de auto-cambio de correo electronico de la cuenta.

El cambio de contraseña le da un dinamismo al usuario al pedir confirmacion y generar un
numero de orden por lo que podria hacerse asi, aun asi no es seguro.

Te suena???...
El cambiar algo a traves de un sistema de datos siempre puede reproducirse, la injeccion de
sql es la forma mas vaga de hacerlo, tambien las mas facil, pero normalmente no tratamos
con noobs de la seguridad, hay mucha gente que se ha preparado y le divierte.

Aun asi, si estamos con la inseguridad del cambio de password, podemos con el mismo metodo
para e-mails. Si no lo han quebrantado es por que es seguro aun, o por que no les interesa.

[Sekai~]

Pues eso, si hay cambio de password porque no de mail? .-.

[Tsukune]

-1 te lo dire facil por que un no, pues haber yo y muchos aqui sabemos lo suficiente de computacion redes y demas para hacer el tipo de cosas que no e piensa en el momento de colocar este tipo de cosas, solo fomentara el uso de hackeo de cuentas robos y demas, con eso seria muy facil entrar en las cuentas de los demas y quitar todo o por dequite o alguien de ocio que por ejemplo fue baneado empieze a desquitarse con los demas, por ello digo que es mala idea. asi como esta hasta ahora es lo mas seguro que puede haber.

PD: esto lo sugeri hace algun tiempo del staff fue casi la misma respuesta esto fue el año pasado, fomentaria demasiado los problemas, se podria decir que el mini panel de control es lo que ves al principio de la web, creacion de cuentas, cambio de pass, es lo mas por asi decirlo no riesgoso.

PD: Panel de control o de mail sigue siendo riesgoso, le das la libertad al que quiera cometer el acto de hacerlo tranquilamente.

[thousand_master]

y no se podria hacer lo que dicen en el post pero siempre y cuando sea la misma ip que creo la cuenta.¿ eso no seria posible ?

[Azulito]

Mi IP cambia cada 12 horas...>_<

[thousand_master]

vale con eso ya esta dicho todo XD era una opcion bastante logica desde mi punto de vista aunque en ese detalle de que hay ips que cambian

[Aracne]

-1 te lo dire facil por que un no, pues haber yo y muchos aqui sabemos lo suficiente de computacion redes y demas para hacer el tipo de cosas que no e piensa en el momento de colocar este tipo de cosas, solo fomentara el uso de hackeo de cuentas robos y demas, con eso seria muy facil entrar en las cuentas de los demas y quitar todo o por dequite o alguien de ocio que por ejemplo fue baneado empieze a desquitarse con los demas, por ello digo que es mala idea. asi como esta hasta ahora es lo mas seguro que puede haber.

PD: esto lo sugeri hace algun tiempo del staff fue casi la misma respuesta esto fue el año pasado, fomentaria demasiado los problemas, se podria decir que el mini panel de control es lo que ves al principio de la web, creacion de cuentas, cambio de pass, es lo mas por asi decirlo no riesgoso.

PD: Panel de control o de mail sigue siendo riesgoso, le das la libertad al que quiera cometer el acto de hacerlo tranquilamente.

Entonces el cambio de contraseña también es riesgoso xD
Estoy de acuerdo con lo de Azulito, si todavía no pasó nada con el cambio de pass, es porque mala seguridad no debe tener.