Опрос Предложение по улучшению мер безопасности игровых аккаунтов | Добавление 2FA, увеличение лимитов

[Feminine]

1. Ваше имя: Feminine​

2. Ваше предложение по улучшению (Просьба расписать его детально):​

Уважаемая команда разработчиков и администрация RAGE RUSSIA

Задайте себе один важный вопрос. Вы инвестируете колоссальное количество времени в моделирование транспорта, настройку экономики и оптимизацию лаунчера, но готовы ли вы к потенциальным рискам, связанным с утечкой баз данных и последующей компрометацией крупных аккаунтов ваших игроков?

Думаете, текущих инструментов защиты действительно достаточно? Подумайте еще раз.

Четырехзначный пин-код уязвим для автоматизированного подбора, а верификационные коды на электронную почту пользователи зачастую ждут слишком долго из-за высокой нагрузки.

Зачем оставлять злоумышленникам даже минимальный шанс, если можно решить эту проблему системно и сделать наш проект эталоном безопасности в сфере мобильного CRMP?

Я предлагаю внедрить комплексное обновление архитектуры безопасности, которое выведет защиту игрового имущества и конфиденциальных данных на качественно новый уровень.

Что конкретно необходимо реализовать:​

• Внедрение двухфакторной аутентификации (2FA) через TOTP-приложения. Предоставьте пользователям возможность привязывать аккаунты к Google Authenticator или Proton Authenticator. ​

Основной плюс: генерация кодов происходит локально на устройстве каждые 30 секунд. Это исключает задержки с доставкой писем и гарантирует защиту от несанкционированного доступа.​

• Расширение лимитов для паролей и пин-кодов. Необходимо увеличить максимальную длину основного пароля до 24 символов, а входного пин-кода - до 8 знаков. ​

Основной плюс: увеличение длины делает перебор и брутфорс математически невозможными, особенно при наличии жесткого лимита на количество попыток ввода.​

• Интеграция альтернативных привязок через социальные платформы. ​

  Реализуйте привязку игрового профиля к VK и Discord.​

Основной плюс: рядовым пользователям станет значительно проще защитить свое имущество в один клик, не прибегая к сложным настройкам почтовых сервисов.​

Вы хотите, чтобы проект RAGE RUSSIA ассоциировался у аудитории с надежностью, стабильностью и передовыми технологиями?
Или проект продолжит полагаться на устаревшие стандарты?

Реализация данных нововведений привлечет на серверы зрелую, платежеспособную аудиторию, которая ценит сохранность своего времени и средств, а также снизит нагрузку на техническую поддержку по вопросам взломов минимум на 80%.

Выбор за вами.

Проект готов сделать этот шаг вперед?

3. Примеры реализации данной идеи (Если они присутствуют): Во втором пункте.​