Указание номера телефона

А что планируется? Только единоразовая привязка? Или постоянная двухфакторная авторизация?

да, я в курсе,

просто я не хочу привязывать чужого человека к моей идентификации.

всякое в жизни бывает.

поэтому и говорю, что буду думать. сейчас не могу принять решение.

При регистрации + при смене пароля / напоминании если забыл.

Тогда толку ноль.

Как вариант для тех, кто хочет добровольно обезопасить себя от утери или угона учётной записи - отлично.

Как обязаловка для всех и вариант борьбы против двойной регистрации - вообще бесполезно, ибо:

Алексей эту работу все равно придеться проделать. Уже обсуждалось про сервисы для жителей разных домов. Хоть сервисы и будут однотипные, но пользователей придеться разделять .

Эти номера регулярно блокируются операторами . Зарегистрировашись на такой номер вы в случае необходимости не сможете восстановить пароль или сменить его.

Это что? Не припомню.

А что мешает сделать например так.

Если регистрируются новые пользователи, пусть по телефону и мылу. Для уже зарегистрированых пользователй оставить все как есть. Но добавить всплывающий банер "для дополнительной безопасности вавшей учетной записи пройдите регитсрацию по вашему номеру сотового телефона"?

видео с обзорных камер для жителей дома. Казалось бы укажешь в профиле номер дома, а если я его сменю?

Я за возможность привязки к номеру телефона и за всякие связанные с этим плюшки, но категорически против обязаловки.

От настоящих атак это не защитит, а проблем определённой группе потенциальных и существующих пользователей добавит.

Алексей еще такой вопрос. Ресурс является чьей собственностью? 100% доли твоей или есть участие третьей стороны. Например УК. Реньше внизу страницы была ссылка, что при поддержке УК, сейчас нет. Почему задаю, думаю понятно.

А да, вспомнил. Вопрос загнулся на стороне Гаранта год назад при многочисленных наших попытках его двигать. Так что думаю можно об этом забыть.

100%. Поддержка УК заключалась в залаживании информационного потока УК -> Портал. По факту эта затея провалилась, всю инфу мы получаем быстрее из других источников (в плане оперативности). По запросам иногда что-то можно получить, но например, мы с февраля ждем официального ответа от них по строплощадкам, а инфу по Спартакиаде вот прислали сразу. Думаю формат работы понятен. Поэтому и упоминание ушло.

Об информационной поддержке мы тогда договаривались в треугольнике Гид - УК - Портал. Гид с УК нашли общий язык в плане распространения изданий через офисы УК, а наш формат не зашел так, как хотелось. Тем не менее мы продолжаем с ними активно сотрудничать в плане информации и для нас они одни из ключевых партнеров.

Алексей, я не понимаю цели данного действа.

Если это борьба с двойной регистрацией, то обязаловка привязки номера не поможет, т.к. есть виртуальные номера. И невозможность восстановления и смены пароля ну никаким образом не мешает тому, кто клепает аккаунты один за другим с каким-то злым умыслом.

Если это борьба за безопасность, то я непонимаю каким образом это способствует безопасности?! Если бы двойная аутентификация была при каждом логине - понятно (хотя процедура логина на новостно-форумный сайт в стиле логина на сайт фансового учреждения - нонсенс!), но в таком исполнении-то в чём профит? В случае с Вежливым Снайпером что изменилось бы?

И даже если есть какой-то профит для тех, кто восстанавливает и меняет пароль, то я не понимаю к чему в этой части принудиловка?

Может в подборе пороля. Например три раза не правильно, введи номер телефона. Хотя тот же майл жмайл ломают....

Если вопрос не касается имущественных прав, то любая деанонимизация в интернете должна быть добровольной. В моём понимании это одно из основополагающих прав человека в современных IT-реалиях.

Любое принуждение к правилам соблюдения безопасности бессмысленно. Максимум - заскриптовать запрет на установку простых паролей аля qwerty, 1234, 111222333, дата рождения и всё прочее. Но и это нахожу не обоснованным для сайта "новости+форум".

Напоминает действия наших чиновников:

На дороге сбили человека?

Давайте же срочно введём на этом участке ограничение скорости,

запретим обгоны, а права для вождения автомобиля на этом участке

будем выдавать исключительно после снятия отпечатков пальцев...

По делу:

необходимость привязывать номер телефона отобьёт желание минимум у 10% пользователей,

от действий идиотов всё равно не убережёт - на то они и идиоты,

а идентификация для правоохранительных органов и так была возможна - по ip.

Что даст дополнительное знание номера телефона к знанию ip-адреса?

Можно будет отправить смс-ку с проклятием?