Bitcoin Forum

Local => Proje Geliştirme => Topic started by: bdivrik on October 04, 2017, 07:17:05 PM



Title: forum veya site vb login olmak için utc kullanma
Post by: bdivrik on October 04, 2017, 07:17:05 PM
evet arkadaşlar proje başlıktaki gibi .
e-imza niyetine utc dosyası vb kişisel cüzdan falan kullanılacak.
çalışma şekli basit mew deki gibi utc veya icad eden ne ismini verdiyse dosyasını oluşturuyor.
forum veya siteye login olurken mew gibi giriş yapıyor.
sistem analog sayılır dosya sizde olduğu için kırılması zor.
gördünüzmü bilmiyorum nette 2fa ile bitrex gmail hesabının hacklenmesini gösteren videolar mevcut.

bu sadece fikir isteyen kullanabilir telif patent falan istemiyorum :)


Title: Re: forum veya site vb login olmak için utc kullanma
Post by: ruru on October 04, 2017, 07:51:35 PM
evet arkadaşlar proje başlıktaki gibi .
e-imza niyetine utc dosyası vb kişisel cüzdan falan kullanılacak.
çalışma şekli basit mew deki gibi utc veya icad eden ne ismini verdiyse dosyasını oluşturuyor.
forum veya siteye login olurken mew gibi giriş yapıyor.
sistem analog sayılır dosya sizde olduğu için kırılması zor.
gördünüzmü bilmiyorum nette 2fa ile bitrex gmail hesabının hacklenmesini gösteren videolar mevcut.

bu sadece fikir isteyen kullanabilir telif patent falan istemiyorum :)



Oldukça mantıklı hocam, yani güvenlik açısından baya bir sağlam olacağını düşünüyorum ben. Telif istememniz ise cabası :)

Umarım bu projeyi gerçekleştirecek biri olur.


Title: Re: forum veya site vb login olmak için utc kullanma
Post by: TrolWolf on October 07, 2017, 03:41:16 AM
Aslinda guvenlik acisindan guzel olabilir.Fakat zaten cogu kisi telefonuna onay kodu aliyor ve biliyorsunuz o sekilde telefon kodunu da ogrenmesi bir hackerin imkansiz.Bence en garantisi telefona kod gonderin


Title: Re: forum veya site vb login olmak için utc kullanma
Post by: anu on October 15, 2017, 09:57:24 AM
Aslinda guvenlik acisindan guzel olabilir.Fakat zaten cogu kisi telefonuna onay kodu aliyor ve biliyorsunuz o sekilde telefon kodunu da ogrenmesi bir hackerin imkansiz.Bence en garantisi telefona kod gonderin

Bir hacker yeterince tecrübeli ve istekliyse kullanılan API' yi deşifre ederek pek tabi ki kendine SMS gönderebilir. Bu daha önce yapılmamış bir şey değil. Bu sebepten SMS' de tam çözüm sağlamıyor. Buna alternatif olarak Google Autenticator var ama ona da çok güvenmiyorum ben. Sonuçta hepsi mevzubahis web sitesinin sorgularıyla çalışıyor.


Title: Re: forum veya site vb login olmak için utc kullanma
Post by: bdivrik on October 15, 2017, 04:04:38 PM
haber bölümünde google auth kırılması ile alakalı bir haber var.
google auth veya sms ile gelen kod kişiye özel değil.
bir algoritma ile oluşturulan bir kod ve belli şartları oluşturan herkese aynı sms kodu veya auth kodu çıkıyor


Title: Re: forum veya site vb login olmak için utc kullanma
Post by: wpt1wpt1 on October 16, 2017, 08:25:40 AM
Baya mantıklı bir fikire benziyor ancak Google'un sisteminin hacklenmesinin pishing ve keylogger dışında imkansıza yakın bir seviyede olduğunu düşünüyorum ve bunların sadece çakma bir videodan ibaret olduğunu düşünüyorum bu yüzden Google ya da diğer güvenlik doğrulama sistmelerini örnek göstemre yerine sadece sizin belirttiğiniz sistemin güzel yanlarını anlatmak daha doğru olur.