30 respostas neste tópico

[andriotti]

Sempre que tento logar no forum retorna erro: O código de confirmação não coincide com o código mostrado, por favor tente novamente. Após mostrar o erro aparece um formulario com um captcha para tentar novamente. Não me parece coerente este comportamento, começou dia 10/3/2011. Isto está correto? Abraços, Fabricio PS: Testado no IE 8 e Firefox 3.6

[Shadow]

Olá, o comportamento está correto.
Implementamos essa função ontem pois estávamos recebendo diversas tentativas de "brute-force" de senha dos usuários. Essa foi a forma encontrada para bloquear tais tentativas, que pareciam ser originadas de programas ou scripts automatizados.

Uma observação importante é que o CAPTCHA, ou imagem de confirmação, é case sensitive, ou seja, faz diferenciação entre maiúsculas e minúsculas.

andriotti, você havia atentado ao fato do "case" da imagem? Caso negativo, tente novamente por favor.
Fizemos testes com Chrome, Firefox e IE e em todos o resultado foi positivo.

[mfwitzel]

Olá, o comportamento está correto.
Implementamos essa função ontem pois estávamos recebendo diversas tentativas de "brute-force" de senha dos usuários. Essa foi a forma encontrada para bloquear tais tentativas, que pareciam ser originadas de programas ou scripts automatizados.

Uma observação importante é que o CAPTCHA, ou imagem de confirmação, é case sensitive, ou seja, faz diferenciação entre maiúsculas e minúsculas.

andriotti, você havia atentado ao fato do "case" da imagem? Caso negativo, tente novamente por favor.
Fizemos testes com Chrome, Firefox e IE e em todos o resultado foi positivo.

Não tem como tirar o "case sensitive"? Isso pode gerar confusão pois dificilmente se encontra esse recurso habilitado na net...mesmo em bancos não é sensitive....concorda?
Valeu
Marcelo

[Shadow]

Hum, vou ver se dá pra tirar...

[Shadow]

Done! Não é mais case sensitive.

[mfwitzel]

Done! Não é mais case sensitive.

Show!
Haja eficiência e rapidez...hehehe
Valeu
Abraço
Marcelo

[Ednilson]

esse problema tem haver com login e senha na pagina inicial do forum? pois não aparece pelo menos para mim o campo de login e senha para acesso ao forum.

[Shadow]

esse problema tem haver com login e senha na pagina inicial do forum? pois não aparece pelo menos para mim o campo de login e senha para acesso ao forum.

Tinha um login e senha no canto superior direito para "acesso rápido" ao login. Isso teve que ser removido.
Agora você deve clicar no link "Entrar" no canto superior esquerdo.

[Ednilson]

Tinha um login e senha no canto superior direito para "acesso rápido" ao login. Isso teve que ser removido.
Agora você deve clicar no link "Entrar" no canto superior esquerdo.

ok obrigado

[andriotti]

Eu notei que era case sensitive também Imaginei que era algum ataque. Apenas para comentar, quando eu gerenciava um fórum à algum tempo atrás tivemos o mesmo problema e utilizamos a mesma solução. Mas notamos queda nos acessos dos usuários "reais" do fórum, apenas pelo fato de obrigarmos o captcha para todos. Eu pessoalmente brinco que captcha é o teste de escalibur pois não é para saber se eu sou uma pessoa ou um programa, mas para saber se eu sou o "escolhido" , tem um captcha no site do detran que não tem jeito de deu acertar na primeira , o dia que acontecer acho que eu vou ganhar algo Depois de notarmos queda de utilização, mudamos para solicitar captcha apenas se o usuário entrasse com uma senha inválida, se errasse 5 seguidas ficava bloqueado por 2 horas, se errasse mais 5, bloqueava de vez. Desta forma deixamos confortável para aqueles que já estavam acostumados com o site e resolvemos o problema de brute force. Abraços e boa sorte!

[Shadow]

mudamos para solicitar captcha apenas se o usuário entrasse com uma senha inválida

Essa parece ser uma boa idéia.
Vou dar uma olhada na viabilidade.

[((( DaN )))]

havia percebido isso.. pensei que era só no pc la de casa.. sei lá..rs ae aqui no trab. tambem dava erro.. e pedia pra confirmar esse código.. ja tava procurando um tópico ou alguma mensagem mais atualizada sobre essa dúvida.. agora entendi.. =] tudo pela segurança!! o/ mas que é chato colocar login e digitar a senha duas vezes é.. haushuas.. valeU!

Editado por ((( DaN ))), 16 March 2011 - 09:56 AM.

[marcelo_sandrini]

Qual o problema que o fórum estava passando para haver necessidade de captcha? Eu utilizo gerenciador de senhas... Estou totalmente desacostjumado a ficar digitando qualquer senha para entrar em sites! Mas... Segurança em primeiro lugar!

[AndreFellipe]

Qual o problema que o fórum estava passando para haver necessidade de captcha?

Eu utilizo gerenciador de senhas... Estou totalmente desacostjumado a ficar digitando qualquer senha para entrar em sites!

Mas... Segurança em primeiro lugar!

O Shadow respondeu no primeiro post.

Implementamos essa função ontem pois estávamos recebendo diversas tentativas de "brute-force" de senha dos usuários. Essa foi a forma encontrada para bloquear tais tentativas, que pareciam ser originadas de programas ou scripts automatizados.

Atualmente só tenho conectado pelo celular. No caso, utilizo uma senha mestre. E quando tento acessar o AC, tenho que digitar o captcha.

E só pra comentar esses dias peguei uma imagem que era um singelo " 5 "... Só isso... um cinco.

[Edi_loz]

vocês me desculpem mas esse negocio é muito chato.......ficar digitando td vez... diminui muito de visitar o forum por causa disso....

[marcelo_sandrini]

vocês me desculpem mas esse negocio é muito chato.......ficar digitando td vez...
diminui muito de visitar o forum por causa disso....

Verdade!

Detesto ter que ficar digitando isso...

Sei que é para segurança, mas será que não dava para fazer de um jeito que pedisse o capitcha somente depois de errar uma vez que seja a senha?

Abraço a todos!

[bruno-miracatu]

Verdade!

Detesto ter que ficar digitando isso...

Sei que é para segurança, mas será que não dava para fazer de um jeito que pedisse o capitcha somente depois de errar uma vez que seja a senha?

Abraço a todos!

3...........também diminui bastante, antes era o dia inteiro praticamente, agora so quando dacoragem de fica digitando login senha e aquelas letras e numero que se n for tudo maiusculo ainda por cima n entra!!!!

[andriotti]

3...........também diminui bastante, antes era o dia inteiro praticamente, agora so quando dacoragem de fica digitando login senha e aquelas letras e numero que se n for tudo maiusculo ainda por cima n entra!!!!

4 ---
Hoje em dia chego a ficar mais de 2 semana sem acessar

[EvertonCa]

Off... Mais alguem odeia ter que digitar as 8 letras/numeros toda vez que vai logar aqui??

[#Renato#]

Off... Mais alguem odeia ter que digitar as 8 letras/numeros toda vez que vai logar aqui??

Sem falar que eu creio que é um cuidado exagerado, pois desconheço fóruns automotivos com essa mesma exigência. Por quê só aqui?

[s]

[EvertonCa]

Sem falar que eu creio que é um cuidado exagerado, pois desconheço fóruns automotivos com essa mesma exigência. Por quê só aqui?

[s]

Acessar do iPhone é um inferno... ter que ficar trocando de teclado toda hora.. e se eu estou no 3G e vou para o wifi, tenho que logar novamente...

[Edi_loz]

pelo menos poderiam deixar salvar login/senha ai não precisa digitar toda hora.........

[Iran]

Sem falar que eu creio que é um cuidado exagerado, pois desconheço fóruns automotivos com essa mesma exigência. Por quê só aqui?

[s]

Infelizmente não é cuidado exagerado algum.

Pelas constantes tentativas de roubo de senha de usuários que flagramos, a Equipe decidiu implantar esse sistema.

Ou seja, também para nós é obrigatório, ninguém gosta, mas cabe aqui aquela máxima de que os bons pagam pelos ruins.

[]s

[Shadow]

pelo menos poderiam deixar salvar login/senha ai não precisa digitar toda hora.........

Opa, não há qualquer restrição quanto a isso. Funciona normalmente.

Sem falar que eu creio que é um cuidado exagerado, pois desconheço fóruns automotivos com essa mesma exigência. Por quê só aqui?

[s]

Bom, se os outros fóruns não se preocupam é uma decisão deles.
Nós nos preocupamos.

[Edi_loz]

Opa, não há qualquer restrição quanto a isso. Funciona normalmente.

sim funciona, mas ai você entra na tela de captcha......e ai digitar outra vez........mas faze o que.......

Editado por EdI_LoZ, 27 June 2011 - 12:28 PM.