Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Философия программирования > Оповещения пользователя СМС

Автор: neic 16.3.2009, 21:43

Хочу сделать оповещалку пользователя об изменениях регистрационных данных на аккаунте или при попытке несанкционированного доступа к аккаунту.

Автор: skyboy 17.3.2009, 01:44

хм. инетерсуют возможные пути реализации?
их два: подключенный к компьютеру кабелем/bluetooth телефон и использование http://en.wikipedia.org/wiki/AT_commands/готовых либ(например, http://www.mobiledit.com/comcomponents/default.asp). Либо использовть http://en.wikipedia.org/wiki/SMS_gateway#IP_gateways(через отправку писем на определенный e-mal, SMPP-протокол или ещё чего).
или интересует - нужно ли подобное? Как на меня, не надо. Особенно, если будет атака подбором пароля - заваливать клиента СМСками каждые пару минут? Или сообщать только о первой попытке входа? И что сделает человек? Кинется к компьютеру менять пароль...на более простой? smile

Отключит твой сайт? Может, я чего-то не вижу, но не понимаю, как человеку может пригодиться информация, что под его именем безуспешно пытались залогиниться smile

Автор: neic 17.3.2009, 08:39

skyboy.
1) А можно как-нибудь договориться с операторами на неограниченное кол-во СМС за опред. плату? Как работать с русскими операторами (помимо кабеля и телефона).

2) Просто при 3-ёх не удачных попытках программа будет высылать код доступа к аккаунту и менять пароль. Естественно если будут ломать код доступа уже оповещать не будут.
Или если забыл пароль, чтобы сообщение с новым паролем шло на мобильник.
Ну т.е. тоже самое, что и с e-mail, только на мобильник.

Автор: LSD 17.3.2009, 15:09

Цитата(neic @ 17.3.2009, 08:39

)

1) А можно как-нибудь договориться с операторами на неограниченное кол-во СМС за опред. плату? Как работать с русскими операторами (помимо кабеля и телефона).

Да. Так даже лучше. В зависимости от масштаба, надо будет договариваться с оператором или с какими-то субподрядчиками.

Цитата(neic @ 17.3.2009, 08:39

)

программа будет высылать код доступа к аккаунту и менять пароль

Жоско

Автор: neic 17.3.2009, 20:18

Цитата(LSD @ 17.3.2009, 15:09

)

Жоско smile

НУ пароль тоже будет конечно присылать smile

Автор: LSD 17.3.2009, 23:17

Цитата(neic @ 17.3.2009, 20:18

)

НУ пароль тоже будет конечно присылать

Смена пароля без ведома пользователя, всегда зло. За последний месяц мне на почту пришло 2 таких запроса. Если бы пароль был сброшен пришлось бы его менять в менеджерах паролей, что неудобно.
Нормальные системы присылают ссылку/код для сброса пароля. Если ввести код/перейти по ссылке, то пароль будет сброшен, иначе остается как есть.

Автор: neic 18.3.2009, 00:28

LSD, хм... ну можно тогда остановиться на вводе проверочного кода...

Автор: neic 18.3.2009, 23:57

У кого-нить есть ещё мыли по этому поводу

Автор: RinOSpro 1.7.2009, 11:06

neic можно использовать MRIM.

Открытый протокол MRIM - это протокол mail.ru агента, есть описание этого протокола, через него можно отправлять SMS бесплатно не чаще чем 1 раз в минуту.

Можно зарегать с десяток майлов и у тебя в распоряжение 500 смс в день smile

Нужно больше регай еще.

Из недостатков:
На этот SMS можно ответить, и ответ будет стоить 25 рублей
Не все телефонные номера приходит SMS.

Автор: neic 12.7.2009, 13:03

RinOSpro, ну когда мы разговариваем о защите нужно 100% доставка, а то пароль изменили, а пользователь не узнает об этом. не дела.