Bence güzel fikir. Kullanıcı isteğine bağlı extra bir güvenlik nlemi olarak kullanılabilir, sisteme dahil olmak isteyen dosyasını indirir ve sürekli usbsinde vs gezdirir.

okadar uğraşılcagına server tarafından client side bir activex denetimi çalıştırtılabilir fakat ne renenin uğraşıcagını düşünüyorum nede bence okadar güvenlige gerek yok :D

: zaten yapması çok zor değil sadece mantıklı olur mu? bunu soruyorum Bence mantıklı olmazdı sonuçta login olmakta şifrenin kaybolması epostanın çalınması gibi durumlar kullanıcı zrü kabul edilir. Yani güvenlik olarak onları da kullanıcı düşünsün artık. Sistemin güvenliği daha mantıklı geliyor bana. Login sistemi sağlam yapılmalı gerisi kullanıcıya bırakılmalı -bence- :) iyibu! yeniden..

: asiminnesli bunu yazdı: zaten yapması çok zor değil sadece mantıklı olur mu? bunu soruyorum evet yapması zor değil basit fakat sonuçta dosya uzantısı ile siteye girş yapılırsa tek bir şifre olmuş gibi birşey olacak. Adama herhangi bir dosyayı alıp uzantısını değiştirip onunla giriş yapabilir ki bu da güvenli olmaz. Ama dosyanın hem bayt cinsinden boyutunu, hem uzantısını, hemde içinde yazılan bir bilgiyi birlikte alırsan sağlam bir giriş mekanızması olur hocam zaten yaparsam yle olur herşeyini alırım dosyanın atıyorujm içinede düz şireyi yada md5 i ni değilde onun yerine meslea username in md5 inin ilk 3 karakterini sonra şifrenin md5 inin ilk 10 karakterini alırım falan yani bir dünya iç içe şey olur yle olur yani olursa I am Jack's inflamed sense of rejection

elbette yapılabilir ama hiçbir faydasının olacağını düşünmüyorum. şu anda kullanılan sistemin mantığı şifreyi herhangi bir şekilde erişilemeyecek bir ortamda yani beyinde saklamak. senin dediğinin ise şifreyi bilgisayarında bir text dosyasında saklamaktan hiçbir farkı yok. çok çeşitli yollarla ele geçirilebilir o şekilde. never say never...

rneğimin basit olması amacıyla TAHRİBAT üzerinden bir rnek veriyorum... Normalde, tahribat.com a kullanıcı adı - şifre ile giriş yapıyoruz... Asımınnesli ise, bir dosya ile login olmayı teklif etmiş... Byle bir olayın bir çok çeşidi var.. Hemen aklıma ilk geleni yazayım... Bir notepad TXT dosyası oluştururuz, bunun içine bir şifre yazarız.. rneğin ELMA.. bu txt dosyasının adını değiştiririz SERYOLCU. TXT hadi uzantı da değişsin.. SERYOLCU. TBT bunu siteye yükleriz.. Server, ilk nce dosyanın uzantısına bakar, TBT ise dosyanın adına bakar.. Server, dosyanın adını ve içeriğini okur... Dosya adı SERYOLCU yu kullanıcı adı, içeriğindeki ELMA yı da şifre olarak kabul eder... Bylelikle login işlemini gerçekleştirir... Byle bir login işleminin, bana normal login işleminden hiç bir farkı yok gibi geldi.. Bir de her seferinde TXT dosyasını oluşturacak isek, kullanıcı adı şifrenin yine çalınma ihtimali var.. Yok ben SERYOLCU. TBT dosyamı flashımda tarışırm, bylelikle her seferinde kullanıcı adı şifremi girmem denilir ise, bu sefer Flash Belleğin kaybolma ihtimali var.. Eninde sonunda kullanıcı adı şifre yine başka ellere geçebilir... Uzun lafın kısası, bence güzel bir fikir ama gereksiz bir fikir... Ondan çocuk olmamıştır . Kendisi de doğmamıştır . İhlas Suresi 3 üncü ayette bunlar yazar.

bence boyle biseyi yapalim dursun, peki herhangi bir program calistirip sadece onunla login olma olayi yaptirilabilirmi? yani atiyorum c++da yazilmis bisey... steamdeki mantik gibi oyun basliycak ama illaki steame login olmadan olmuyo, ayni seyi bizde yapabilirmiyiz site icin? FCN bunu yazdı: fakat ne renenin uğraşıcagını düşünüyorum nede bence okadar güvenlige gerek yok :D abi adam tahribat icin sormamis ole genel sormus saniyorum :D anca gidersin...

şifre dışında dosyanın sağladığı ek bir güvenlik nlemi olursa faydalı olur aksi durumda gereksiz bana grede tahribat.com a can feda

Php ve xml ile bu yapılabiliyor sanırım vbulletinde plug-in yükleme işlemi gibi. xml dosya yükleniyor ve formlardan tutun verilere kadar her türlü işlem yapılabiliyor. Gel gelelim ben phpyi bilmiyorum :) Ancak bence yle birşey çok saçma olurdu. iyibu! yeniden..

: bence boyle biseyi yapalim dursun, peki herhangi bir program calistirip sadece onunla login olma olayi yaptirilabilirmi? yani atiyorum c++da yazilmis bisey... steamdeki mantik gibi oyun basliycak ama illaki steame login olmadan olmuyo, ayni seyi bizde yapabilirmiyiz site icin? FCN bunu yazdı: fakat ne renenin uğraşıcagını düşünüyorum nede bence okadar güvenlige gerek yok :D abi adam tahribat icin sormamis ole genel sormus saniyorum :D hocam yapabilirim c++ ı bilmiyorum ama bilen arkadaş var birbirine bir şekilde bağlanır php den hallederim herhalde I am Jack's inflamed sense of rejection

: okadar uğraşılcagına server tarafından client side bir activex denetimi çalıştırtılabilir fakat ne renenin uğraşıcagını düşünüyorum nede bence okadar güvenlige gerek yok :D yine noldu yine napıyo rene amk kaçırdım mevzuyu :D

zaten yapması çok zor değil sadece mantıklı olur mu? bunu soruyorum I am Jack's inflamed sense of rejection

onun yerine kullanicina bi sertifka oluştur ver. o da onu browser ına install etsin. o sertifikaya sahip olmayan herhangi bir insan evladı sitene giremez. ftw

siteler güvenlik için bir sürü yol izliyor bunalrın yanına da mesela. tbt şeklinde garip bir uzantı ile hesabın sahibi olduklarını onaylasalar işe yarar mı ne dersiniz? I am Jack's inflamed sense of rejection

tamamiyle ek bir güvenlik olacak zaten bir banka için meslea user-pass telefon banka numarası + bu sistem olsa diyorum I am Jack's inflamed sense of rejection

Ben hala olaya Fransızım. Arkadaş kriptolu bir dosyanın upload edilip siteye login olmak diye mi sormuş? Wordpressten tiksiniyorum

Bence sen ftpnin içindeki bütün dosyaları sil, siteyi de kapat kimse sitene bu şekilde de giremez : P Wordpressten tiksiniyorum

: zaten yapması çok zor değil sadece mantıklı olur mu? bunu soruyorum evet yapması zor değil basit fakat sonuçta dosya uzantısı ile siteye girş yapılırsa tek bir şifre olmuş gibi birşey olacak. Adama herhangi bir dosyayı alıp uzantısını değiştirip onunla giriş yapabilir ki bu da güvenli olmaz. Ama dosyanın hem bayt cinsinden boyutunu, hem uzantısını, hemde içinde yazılan bir bilgiyi birlikte alırsan sağlam bir giriş mekanızması olur Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

: tamamiyle ek bir güvenlik olacak zaten bir banka için meslea user-pass telefon banka numarası + bu sistem olsa diyorum Bence gereksiz olurdu tekrar diyorum. Hem de upluyorum :) diğer müridler ne der buna ben de merak ettim şimdi. iyibu! yeniden..

ncelikle bir mürid browsera install i düşünmüş bu şu ynden matıksız ben tbtye bir günde en az 2 pc ile 3 telefondan giriyorum neye neyi yüklicem giriktelerime başka tbt den arkadaşalrda giriyor olay iyice sarpa sararyani bu olmaz şimdi benim sylediklerimin faydalarına gelelim @seryolcu hocam sistem o kdar basit olmaz tabiki isim seryolcu. tbt olabilir fakat icerik seryolcu ve şifresinin md5leri olacak ve şu sekilde harcanlanacak seryolcu md5 inin ilk 5 karakter sonra şifrenin 10 akrekteri sonra seryolucunun 3 karekteri falan diye paranparça birşey olacak ayrıca bunların en sonuna da bir adet random sayı atıcamve bu db de kayıtlı oalcak bylelikle bir kişi kafasına gre oluşturamayacak eğer bu dosyayı kaybederse eğer güçlü bir site ise telefona değilse e-mail gibi bir yere tekrar bu dosya yollanak bu şekilde karmaşık oalcak I am Jack's inflamed sense of rejection

: onun yerine kullanicina bi sertifka oluştur ver. o da onu browser ına install etsin. o sertifikaya sahip olmayan herhangi bir insan evladı sitene giremez. içim içimi yedi kimse sylememişmi bunu diye

Belki 15 sene nce mantıklı olabilirdi bu düşünce fakat şimdiki düşünce sistemi oldukça değişti. Ehl-i Byte

tek kullanımlık şifre var blizzard authenticator sistemi gibi "