Forum - Bezpieczeństwo - kontrola logowania

Bezpieczeństwo - kontrola logowania

Forum→Co nowego?→Bezpieczeństwo - kontrola logowania

6 wpisów, 3 uczestników

Powiadamiaj na e-mail o nowych postach w tym wątku

Strony: 1

2021-04-28 16:43
1536 dni temu

myfund.pl

10803 wpisy

Cześć,

Bezpieczeństwo w obecnych czasach staje się dla większości bardzo istotnym elementem każdego serwisu.

Żeby jeszcze bardziej je zwiększyć postanowiłem (za namową jednego z użytkowników) wdrożyć kilka rozwiązać, które je jeszcze bardziej poprawią.

Pierwsze dwa z nich to:
- Historia logowań - w menu->Konto->Historia logowań znajdziesz listę logowań udanych i nieudanych z użyciem Twojego loginu. W tabelce jest również informacja, z której aplikacji (przeglądarka WWW lub aplikacje mobilne) było logowanie.

- powiadomienia o logowaniu na e-mail - w menu->Konto->Ustawienia konta w sekcji Opcje bezpieczeństwa możesz włączyć opcję Wyślij potwierdzenie zalogowania w myfund.pl na mój e-mail. Po włączeniu tej opcji każde logowanie na Twoje konto (z przeglądarki WWW lub aplikacji mobilnej) spowoduje, że system wyśle na Twój e-mail informację o poprawnym zalogowaniu na konto w myfund.pl.

W kolejnym etapie będzie dodana możliwość włączenia podwójnego uwierzytelniania. Po podaniu loginu i hasła system wyśle do Ciebie e-maila i wiadomość push do aplikacji mobilnych z 6-cio cyfrowym kodem, który będziesz musiał podać w drugim etapie logowania. Będzie też zmiana związana z samym procesem uwierzytelniania, która wymusi ponowne zalogowanie się w aplikacji.

Pozdrawiam,
Damian

2021-04-28 18:26
1536 dni temu

Jozef99

213 wpisy

To normalne, że nic mi się w historii nie wyświetla? (w sensie - pokaże mi tylko logowania "od dziś", czy też historyczne)

I od razu sugestię rzucę - dodaj też (GeoIP?) znacznik, skąd było logowanie. Łatwiej zobaczyć "o, ktoś z Indii mi się zalogował" niż tylko patrzeć po dacie "czy ja wtedy w ogóle komputer włączałem".

2021-04-28 18:42
1536 dni temu

myfund.pl

10803 wpisy

To jest logowane od wczoraj.
Logowany jest fakt zalogowania. Żeby nowy rekord się pojawił musiałbyś się wylogować i zalogować jeszcze raz.

Co do globalizowania po IP to teoretycznie jest to możliwe. Muszę sprawdzić czy są jakieś darmowe API z sensowną liczbą zapytań.

Damian

2021-05-01 19:16
1533 dni temu

myfund.pl

10803 wpisy

Cześć,

Dodałem geolokalizowanie po IP.
Na liście historii logowań znajdziesz kraj i miejscowość.

Damian

2021-05-02 09:49
1532 dni temu

Maska

102 wpisy

Cześć
W przypadku dwuskładnikowego uwierzytelniania może dałoby się dodać ustawienie, czy chcę e-maila, czy push do aplikacji mobilnej? A może SMS?
Pozdrawiam

2021-05-02 10:06
1532 dni temu

myfund.pl

10803 wpisy

Cześć,

Będzie e-mail i push do aplikacji.
Domyślnie ta opcja będzie wyłączona.
W opcjach konta będzie można ją włączyć. Włączenie będzie powodowało wysłanie i e-mail'a i push do aplikacji.

Pozdrawiam,
Damian

Strony: 1

Odpowiadać do tematów na forum mogą tylko zarejestrowani użytkownicy myfund.pl


	News in myfund.pl Information about new features of myfund.pl. No new posts. Kokpit - nowy wygląd (2025-07-11 12:19:44) Jeżeli masz kogoś takiego to świetnie. Bo wg mnie lepiej chyba skupić się na płynnym interfejsie, kt... Kokpit - nowy wygląd (2025-07-11 09:35:46) @Mateusz - no właśnie od 2024 roku (nowy UI od grudnia 2024) jest projektowany przez eksperta od UI/... Kokpit - nowy wygląd (2025-07-11 09:08:48) @myfund.pl, czy rozważałeś współpracę z jakimś designerem? Przydałoby się przygotowanie jakiegoś spó... Strategia GEM oparta o walory wybrane przez użytkownika (2025-07-11 07:47:29) Cześć, Jeszcze jedno, może nawet lepsze rozwiązanie, możesz skorzystać ze strategii Momentum. W ... Kokpit - nowy wygląd (2025-07-10 22:26:25) Cześć, w nowym kokpicie jest potencjał. Z tego czego mi brakuje to zakładki największe zmiany. I pot...