Bezpieczeństwo i rejestracja

[Witek7777]

Witam! 

 

W wielu formularzach rejestracji zwykle są obrazki z liczbami/literkami po to by zabezpieczyć się przed automatami/robotami - w przypadku rejestracji nowego klienta w domyślnym szablonie takiego zabezpieczenia niema - czy to jest bezpieczne? Jeśli nie to jak się zabezpieczyć ?

 

pozdrawiam i z góry dzieki za odpowiedź,

[ListwySamochodowe.pl]

Jak zaczniesz mieć fikcyjne rejestracje to się zacznij wtedy martwić

Na razie chyba nie warto się przejmować.

[endriu107]

Warto lub nie warto, z obserwacji widzę że puki co polskie strony nie są jeszcze tak atakowane jak zagraniczne, a przed spamem warto walczyć za wczasu, są dostępne moduły które działają lepiej czy gorzej, darmowy slide captcha czy samemu można zaimplementować capche ewentualnie jakich math. Możesz również zabezpieczyć się dodając opcję potwierdzenia rejestracji emailem, ja osobiśćie jestem za najprostszymi rozwiązaniami, ponieważ klienci bywają leniwi i czasami kliknięcie w link aktywacyjny może być barierą nie do przeskoczenia dla klienta, tak samo odczytanie dziwnych literek z obrazka.

[ListwySamochodowe.pl]

Też uważam, że ma być jak najłatwiej dla klienta - stąd moja sugestia aby nie utrudniać dopóki nie ma problemu.

[vekia]

a moim zdaniem presta nie łapie fake'owych rejestracji.

dzieje się tak dlatego, że formularz rejestracyjny nie jest ładowany od razu, tylko po "ajaxowym" załadowaniu formularza.

 

zwróćcie uwagę, najpierw wprowadzacie email - presta sprawdza czy jest w bazie - jeżeli nie ma to ładuje formularz AJAXEM bez przeładowania strony.

Boty są głupie i nie obsługują ajaxa, więc pod tym względem jesteśmy bezpieczni