w
у меня дома три IP и натятся они динамически
Size: a a a
2020 February 24
A
смену ip в эпоху CDN тоже отслеживать бессмысленно
ну если ты авторизовался с бельгии, а потом с гонконга это норм история. у меня vpn может прыгать в определённом режиме.
w
ну да. у меня австрия-россия-германия постоянно прыгают. и еще парочка редко
AL
Сделано так во имя безопасности, чтобы вновь вошедший не смог закрыть твою сессию, видимо.
Ну это если так думали они. А если вновь вошедший легитимный юзер. И отбивает от прошлого устройства злоумышленника
w
реагирует на это неадекватно только вконтакт. если ИП европейский, авторизация остается, но музыка становится платной
A
ну вот к стандартным я приучил уже свои сервисы. после любого подтверждения по почте новой IP сессии (а точнее сочетания ip и системы) уже потом ок.
A
реагирует на это неадекватно только вконтакт. если ИП европейский, авторизация остается, но музыка становится платной
там же вообще половина треков пропадает если с USA авторизоваться
w
а вот был в японии в отпуске - гугл по имап не хотел почту отдавать первую неделю. требовал зайти через веб.
w
спустя неделю - смирился и стал нормально работать
AL
с учётом, что авторизация была с разных айпи разных стран это вообще провал
Могла быть активна beyond corp теоретически
A
ушёл читать
ND
если старые сессии не закрыть - это не баг и не фича, это уязвимость
ND
звучит логично
ИА
M
звучит логично
логично - если злоумышленник зашёл с другого девайса и пытается скинуть владельца,
нелогично - если юзер потерял девайс и хочет недопустить доступа посторонних лиц
нелогично - если юзер потерял девайс и хочет недопустить доступа посторонних лиц
ND
логично - если злоумышленник зашёл с другого девайса и пытается скинуть владельца,
нелогично - если юзер потерял девайс и хочет недопустить доступа посторонних лиц
нелогично - если юзер потерял девайс и хочет недопустить доступа посторонних лиц
ну сессия ж не на одном девайсе может быть :)
S
есть кнопка "выход". пользуйтесь ей по назначению
Где?
M
ну сессия ж не на одном девайсе может быть :)
тем более - если у юзера украли/забрали/потерял несколько девайсов, он должен иметь возможность закрыть сессии
ND
тем более - если у юзера украли/забрали/потерял несколько девайсов, он должен иметь возможность закрыть сессии
ну я например не могу стационарный компьютер потерять... а впрочем...
A
ну я например не могу стационарный компьютер потерять... а впрочем...
а если нет стационарника?