En Meta (ver
Create an option to get an e-mail notification someone logs in) estábamos discutiendo la conveniencia de poder notificar al usuario cuando alguien accede a su cuenta desde una IP distinta de las habituales, con matices. Todo esto vino a cuento de que un usuario de cierto rango indicó que su cuenta había sido hackeada en silencio, enviándose PMs desde su cuenta sin su consentimiento, a fin de refrendar ciertas operaciones de compra/venta de BTCs fraudulentas. Esto nos suena con otra casuística, tal y como le sucedió a @bbvedf.
@Theymos aún no está por implementar la notificación por correo, pero si ha implementado la posibilidad de que podamos ver de manera
personal nuestro log de conexiones de los últimos 30 días, con las IPs de acceso asociadas:
It's tricky to get email notifications right so that they're not too spammy. Maybe later.
For now, I added this page where you can see your IP logs for the past 30 days:
https://bitcointalk.org/myips.php . You could pretty easily write a userscript to periodically check this and warn you if it's weird. (But don't scrape it on every pageload.)
I don't want to make older IP logs automatically accessible because that'd give a hacker a bunch of useful/sensitive information. But 30 days is probably not too harmful.
Esto es interesante para
poder ver si nos han hecho un hackeo silencioso durante los últimos 30 días, y obrar en consecuencia (cambiar el password por ejemplo).
Edit: El listado mostrado va con un cierto desfase que aún no he podido determinar. He hecho un logout de mi sesión y he vuelto a hacer login en la cuenta, sin que aún vea el registro en el log de IPs.
Relacionado:
https://bitcointalk.org/privacy.php
