TradeHill - Captcha и локаут добавлены на сайт

Никто не любит использовать каптч но безопасность сайта имеет первостепенное значение.
Мы добавили один к нашим входа и нескольких неудачных попыток теперь вызвать локаут.
Это должно уменьшить шансы эффективной атаки грубой силы.

Если вы использовали один и тот же пароль на Mt GOx и TradeHill вы должны изменить его как можно скорее.

Мы планируется возобновить торги на 10 утра в понедельник утром EST.

Мы будем постоянно пересматриваем и модернизацию нашей безопасности.

Круто, я могу пойти спать и не беспокоиться о том, что торговля будет возобновить, пока мои глаза закрыты. :] Большой разговор о OnlyOneTV о предстоящих улучшениях безопасности, рады видеть их реализовать!

Простая, но эффективная мера может быть, чтобы заставить электронное письмо с подтверждением любого ретироваться.

В долгосрочной перспективе, я надеюсь увидеть GPG подлинности требуется для больших сделок

Благодаря Nhodges

Цитата: ploum от 20 июня 2011 года, 7:57:14 AM

Мы вручную проверить большие переводы. Мы провели вверх 2500btc передачу ранее и несколько 500btc или около переводов.
Скорее всего законны, но мы предпочитаем, чтобы занять время, чтобы отправить по электронной почте, чем кто-то риска входа в систему, чтобы найти их Bitcoins отсутствует.

Мы потратили много времени сегодня обсуждаем различные возможности и будем реализовывать больше возможностей в ближайшее время.

Как о принятии OpenId им людей, может использовать проверку подлинности два фактора Google?

Будет

Расшифрованы бесполезно и раздражает. Есть более эффективные способы предотвращения оракула атак.

Если кто-то заинтересован в разрушении этого стиля капчи, основной метод: интенсивность гистограмма, контрастность, Удаление пятен, горизонтальная гистограмма, вырезанные буквы / найти корпусы, unrotate и масштабировать, строить сетки, поиск в базе данных. Создание базы данных в заранее самая трудная часть, и это действительно только трудно, если сайт под защитой не стоит попасть.

CAPTCHAs были большими 10 лет назад, когда не все знают, как сломать их. К настоящему времени, они должны быть почти нечитаемым, чтобы быть эффективными. В течение нескольких лет, я подозреваю, что получение правильного ответа на трудный капчи будет принята в качестве доказательства против человечности переводчика.

Я второй вызов для двухфакторной проверки подлинности, хотя я предпочел бы список номеров, как банковские сайты используют. Система Google использует SMS, насколько я знаю, и я не даю им мой номер. Итак, пусть пользователь напечатает список одноразовых кодов связи, случайный один из которых будет запрашиваться при входе в систему, и когда только 10 или так неиспользованные коды остаются, сообщить пользователю печатать новый набор.

Цитата: kjj от 20 июня 2011 года, 8:25:02 AM

Ну, это один из способов сделать это. Намного проще платит ребенок в Китае $ 0,01, чтобы сделать это для вас.

Цитата: Jered Кенна (TradeHill) 20 июня 2011 года, 7:40:15 AM

Мы планируется возобновить торги на 10 утра в понедельник утром EST.

Где EST относительно GMT? Не каждый живет / знает.

(Фактический ответ не нужен, я знаю, как использовать Google, но это раздражает.)

Цитата: an0therlr3 от 20 июня 2011 года, 9:33:56 AM

Где EST относительно GMT?

10 утра EST = 3 вечера GMT (они могут иметь DST в EST хотя, например, который я не 100% в курсе - вот почему вы должны использовать UTC)

Редактировать:
Ах да, и Captcha это шутка!

20 июня 2011, 7:40:15 AM	# 1
Иереда Кенна (TradeHill) Сообщения: 420 Цитировать по имени цитировать ответ	Re: TradeHill - Captcha и локаут добавлены на сайт Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Никто не любит использовать каптч но безопасность сайта имеет первостепенное значение. Мы добавили один к нашим входа и нескольких неудачных попыток теперь вызвать локаут. Это должно уменьшить шансы эффективной атаки грубой силы. Если вы использовали один и тот же пароль на Mt GOx и TradeHill вы должны изменить его как можно скорее. Мы планируется возобновить торги на 10 утра в понедельник утром EST. Мы будем постоянно пересматриваем и модернизацию нашей безопасности.

20 июня 2011, 7:51:26 AM	# 2
nhodges Сообщения: 322 Цитировать по имени цитировать ответ	Re: TradeHill - Captcha и локаут добавлены на сайт Получил 1806 Биткоинов Реальная история. Круто, я могу пойти спать и не беспокоиться о том, что торговля будет возобновить, пока мои глаза закрыты. :] Большой разговор о OnlyOneTV о предстоящих улучшениях безопасности, рады видеть их реализовать!

20 июня 2011, 7:57:14 AM	# 3
ploum Сообщения: 378 Цитировать по имени цитировать ответ	Re: TradeHill - Captcha и локаут добавлены на сайт Простая, но эффективная мера может быть, чтобы заставить электронное письмо с подтверждением любого ретироваться. В долгосрочной перспективе, я надеюсь увидеть GPG подлинности требуется для больших сделок

20 июня 2011, 8:12:20 AM	# 4
Иереда Кенна (TradeHill) Сообщения: 420 Цитировать по имени цитировать ответ	Re: TradeHill - Captcha и локаут добавлены на сайт Благодаря Nhodges Цитата: ploum от 20 июня 2011 года, 7:57:14 AM Простая, но эффективная мера может быть, чтобы заставить электронное письмо с подтверждением любого ретироваться. В долгосрочной перспективе, я надеюсь увидеть GPG подлинности требуется для больших сделок Мы вручную проверить большие переводы. Мы провели вверх 2500btc передачу ранее и несколько 500btc или около переводов. Скорее всего законны, но мы предпочитаем, чтобы занять время, чтобы отправить по электронной почте, чем кто-то риска входа в систему, чтобы найти их Bitcoins отсутствует. Мы потратили много времени сегодня обсуждаем различные возможности и будем реализовывать больше возможностей в ближайшее время.

20 июня 2011, 8:23:12 AM	# 5
willphase Сообщения: 770 Цитировать по имени цитировать ответ	Re: TradeHill - Captcha и локаут добавлены на сайт Как о принятии OpenId им людей, может использовать проверку подлинности два фактора Google? Будет

20 июня 2011, 8:25:02 AM	# 6
kjj Сообщения: 1302 Цитировать по имени цитировать ответ	Re: TradeHill - Captcha и локаут добавлены на сайт Расшифрованы бесполезно и раздражает. Есть более эффективные способы предотвращения оракула атак. Если кто-то заинтересован в разрушении этого стиля капчи, основной метод: интенсивность гистограмма, контрастность, Удаление пятен, горизонтальная гистограмма, вырезанные буквы / найти корпусы, unrotate и масштабировать, строить сетки, поиск в базе данных. Создание базы данных в заранее самая трудная часть, и это действительно только трудно, если сайт под защитой не стоит попасть. CAPTCHAs были большими 10 лет назад, когда не все знают, как сломать их. К настоящему времени, они должны быть почти нечитаемым, чтобы быть эффективными. В течение нескольких лет, я подозреваю, что получение правильного ответа на трудный капчи будет принята в качестве доказательства против человечности переводчика.

20 июня 2011, 8:29:07 AM	# 7
Rebuilder Сообщения: 1618 Цитировать по имени цитировать ответ	Re: TradeHill - Captcha и локаут добавлены на сайт Я второй вызов для двухфакторной проверки подлинности, хотя я предпочел бы список номеров, как банковские сайты используют. Система Google использует SMS, насколько я знаю, и я не даю им мой номер. Итак, пусть пользователь напечатает список одноразовых кодов связи, случайный один из которых будет запрашиваться при входе в систему, и когда только 10 или так неиспользованные коды остаются, сообщить пользователю печатать новый набор.

20 июня 2011, 8:32:54 AM	# 8
mikegogulski Сообщения: 358 Цитировать по имени цитировать ответ	Re: TradeHill - Captcha и локаут добавлены на сайт Цитата: kjj от 20 июня 2011 года, 8:25:02 AM Расшифрованы бесполезно и раздражает. Есть более эффективные способы предотвращения оракула атак. Если кто-то заинтересован в разрушении этого стиля капчи, основной метод: интенсивность гистограмма, контрастность, Удаление пятен, горизонтальная гистограмма, вырезанные буквы / найти корпусы, unrotate и масштабировать, строить сетки, поиск в базе данных. Создание базы данных в заранее самая трудная часть, и это действительно только трудно, если сайт под защитой не стоит попасть. CAPTCHAs были большими 10 лет назад, когда не все знают, как сломать их. К настоящему времени, они должны быть почти нечитаемым, чтобы быть эффективными. В течение нескольких лет, я подозреваю, что получение правильного ответа на трудный капчи будет принята в качестве доказательства против человечности переводчика. Ну, это один из способов сделать это. Намного проще платит ребенок в Китае $ 0,01, чтобы сделать это для вас.

20 июня 2011, 9:33:56 AM	# 9
dserrano5 Сообщения: 1848 Цитировать по имени цитировать ответ	Re: TradeHill - Captcha и локаут добавлены на сайт Цитата: Jered Кенна (TradeHill) 20 июня 2011 года, 7:40:15 AM Мы планируется возобновить торги на 10 утра в понедельник утром EST. Где EST относительно GMT? Не каждый живет / знает. (Фактический ответ не нужен, я знаю, как использовать Google, но это раздражает.)

20 июня 2011, 9:38:41 AM	# 10
Sukrim Сообщения: 2212 Цитировать по имени цитировать ответ	Re: TradeHill - Captcha и локаут добавлены на сайт Цитата: an0therlr3 от 20 июня 2011 года, 9:33:56 AM Где EST относительно GMT? 10 утра EST = 3 вечера GMT (они могут иметь DST в EST хотя, например, который я не 100% в курсе - вот почему вы должны использовать UTC) Редактировать: Ах да, и Captcha это шутка!

Заголовок