Как сделать защиту аккаунта если даже ваши смски в телефоне могут прочитать (уже куча примеров подобного), т.е. могут украсть любую вашу учетную запись, доступ к которой можно восстановить через номер телефона?
Нужно сделать следующее: в настройках аккаунта всегда указывать почтовый ящик другой страны. Т.е. чтобы был привязан сотовый номер из вашей страны, а почта из другой страны. А чтобы войти в аккаунт нужен и пароль присланный в смс и пароль присланный на email. Тогда местные спецслужбы не смогут взломать ваш аккаунт. И иностранные спецслужбы - также не смогут. используйте в.пн чтобы у вас открывались все ссылки и спойлеры на сайте.
Писалось на сайте (скопировать то сообщение). Нужно делать двойной шлагбаум: первый открывается, машина проезжает 4-5 метра и там стоит второй - закрытый. Далее первый закрывается, а второй открывается. Чтобы в открытый шлагбаум не могли проскочить две машины. То же самое с домофоном (две двери). То же писали на сайте (скопировать то сообщение сюда).
используйте в.пн чтобы у вас открывались все ссылки и спойлеры на сайте.
На сайте мы уже писали давно как это сделать. (добавить ссылку и скопировать текст).
Вот пример: если поддельщик купит например масло моторное, вылъет его содержимое в свое авто, далее зальет в канистру свой муляж моторного масла (который убъет ваш двигатель), закроет канистру крышкой и попытается продать вам под видом оригинала (ведь код будет биться). Как быть в таком случае? - В таком случае нужно код сделать из двух кусков, один кусок лепить на этикетку товара, а другой на его упаковку (изнутри), при этом упаковка должна быть такой чтобы нужно ее было обязательно порвать для вскрытия и чтобы первый кусок кода при этом рвался (но читался). Т.е. человек покупает товар, рвет упаковку - находит внутри первый кусок кода и на самом товаре второй. Соединяет их и вводит на сайте. Далее сайт говорит подделка это или нет и показывает отличительные черты оригинала (если код не получается ввести потому что фальшивка). При повторном вводе кода сайт должен показывать что код уже вводили и показывать дату когда это происходило. Также по возможности желательно чтобы после ввода кода сайт указывал дату производства товара (хотя бы год). Расчет тут такой что мошеннику будет довольно затруднительно после делать новую упаковку именно под данную канистру с маслом (очень много телодвижений - будет просто невыгодно этим заниматься). Упаковку ведь можно выпускать свою под каждый товар, еще менять дизайн хоть каждый год - поддельщик-мошенник устанет успевать за тобой.
Еще вариант совсем жесткий, с защитным usb крипто ключем: первая часть кода делается в виде пластиковой микро usb флешки (самого микро размера) - она крепится внутри таким образом чтобы ее пластиковый кусок при вскрытии упаковки неизбежно отрывался. Далее после вскрытия упаковки эта микро usb флешка вставляется в компьютер или подключается к смартфону через otg кабель и далее вы заходите на сайт и вводите второй кусок кода. Внутри флешки должна быть закодированная микропрограмма, которую в миллион раз сложнее взломать чем просто скопировать код с упаковки.
Еще вариант чтобы при введении кода проверки подлинности товара на сайте тому кто это ввел на счет переводилась определенная сумма денег - 10-15% от стоимости товара (это должно учитываться в стоимости товара, т.е. на эту сумму товар должен стоить дороже). Это будет стимулировать вводить проверочный код сразу после покупки. И после продать б/у товар под видом нового не получится. Сделать так чтобы деньги возвращались только в течении 2 (максимум 3) лет с даты производства товара (также будет стимулировать быстрее ввести код и не ждать "авось").
Еще по возможности товары нужно делать такими чтобы например если это прибор который работает от электричества, чтобы у него был специальный химический индикатор который бы необратимо изменил свой цвет после нескольких суток работы (чтобы было видно что это уже б/у вещь, а не новая). Если вещь не питается электричетвом то например тоже самое от контакта с водой или воздухом (чтобы через несколько месяцев такого контакта менялся цвет индикатора). Продавать же такие товары нужно в герметичной упаковке (чтобы индикатор не срабатывал). используйте в.пн чтобы у вас открывались все ссылки и спойлеры на сайте.
ЗАЩИТА ОТ КОПИРОВАНИЯ QR-КОДОВ ОРИГИНАЛЬНЫХ ТОВАРОВ.
Сегодня для защиты от подделок бренды используют qr-коды на дорогих товарах. Это позволяет доказать что товар оригинальный. Теоретически qr-код также могут скопировать и налепить на подделки. Товар после завода проходит нескольких поставщиков, которые также могут перепроверить качество товара, т.е. qr-должен позволять пробивать себя множество раз. Так вот чтобы защититься от копирования qr-кода можно после проверки отображать местоположение и дату каждой предыдущей проверки этого qr-кода. Так покупатель увидит что qr-код не скопирован куда-то еще (что его не проверяли вчера на другом конце планеты).
Цитата
Чтобы зарегистрироваться в системе проверок пользователь обязательно должен указывать рабочий email. Далее проверять qr-код система разрешает только при включенном gps (чтобы ей видеть твое местоположение). Пользователю показываются только количество проверок qr-кода. Не показывается их дата и местоположение. Система сама сравнивает даты и местоположение, если явно видно что qr-код скопирован мошенниками то каждому кто его проверял на email приходит уведомление - ваш товар скорее всего подделка. После такого владелец купленной вещи может пойти с ней в суд против продавца у которого он ее купил, ведь на руках у него явное доказательство ее подделки.
ЕЩЕ МОМЕНТ.
Бумажные Qr-коды не удобно клеить на некоторые товары. Также они могут потеряться или повредиться при перепродаже, при перевозке. Гораздо выгоднее если бы qr-код был намертво привязан к товару (гравировка или что-то такое). Но такой код считать обычным смартфоном будет уже очень сложно. Решение следующее: в более дорогих товарах лучше использовать впаянные в товар nfc-микрочипы. Такое подделать (скопировать) будет в тысячи раз сложнее чем просто отксерокопировать и нарисовать копию qr-кода. используйте в.пн чтобы у вас открывались все ссылки и спойлеры на сайте.
БОЛЕЕ НАДЕЖНАЯ ЗАЩИТА ОТ ПЕРЕХВАТА ВВОДИМОГО ПАРОЛЯ
Пароли проще всего украсть скрыто внедри программу, которая бы отслеживала символы вводимые с клавиатуры, или данные вводимые с датчика отпечатка пальца. Поэтому нужно сделать защиту от этого. Нужно чтобы пароль (или скан отпечатка) вводился всегда с отдельного, независимого устройства, которое бы было подключено по своему защищенному каналу связи к сервису хранения паролей. А уже оттуда данный пароль бы пересылался в необходимое приложение.
Для этого можно сделать в клавиатуре было два режима: обычный и "парольный". В обычном режиме - клавиатура работает как обычно. А в парольном режиме, клавиатура переходит в защищенный режим. В этом режиме она отключается от материнской платы (не передает вводимые символы на нее) и активирует встроенный в клавиатуру модуль wi-fi для выхода в интернет и далее соединяется с сервисом хранения пароля. Затем пользователь вводит пароль (или активирует скан отпечатка пальца), далее он пересылается сервисом в приложение. Это даст защиту от перехвата вводимых данных. Для еще большей надежности можно сделать так чтобы половина пароля хранилась в одном сервисе, а половина в другом (и он не знали друг о друге). Тогда даже если украдут базу из одного сервиса - не смогут получить доступ в защищаемое приложение. используйте в.пн чтобы у вас открывались все ссылки и спойлеры на сайте.
А я думаю, купил новый диск сигейт, у него через 3 года бед блоки полезли. Первый раз такое за почти 20 лет вижу. Оказывается он б/у был уже. Перемаркированный китайцами.
Производителям по возможности нужно каждый год делать платы разные по цвету или по форме. Так не получится б/у выдавать за новое.
используйте в.пн чтобы у вас открывались все ссылки и спойлеры на сайте.
Этикетки на товары нужно делать такими чтобы они саморазрушались с каждым годом (краска выцветала). Это будет показывать покупателю дату производства товара (чтобы он понимал что перед ним б/у а не новое, недавно выпущенное на заводе).
Еще для защиты от перепрошивки б/у под "новое", нужно встраивать механизм когда с каждыми сутками работы товара начинает повышаться сопротивление на двух выводах специальной микросхемы. Эти выводы выходят сверху (чтобы можно было измерить обычным мультиметром и подключаются к материнской плате (чтобы эти данные отображались через специальные программы). Таким образом не получится выдать б/у за новое. используйте в.пн чтобы у вас открывались все ссылки и спойлеры на сайте.
Продавец подделки со сворованным обычным серийным номером может обмануть покупателя сказав - данный товар - оригинальный, просто серийный номер уже несколько раз проверяли на сайте потенциальные покупатели или сами перепродавцы. Для защиты от этого нужно отображать ip адрес откуда была проверка и дату. Но не все даже сообразят что нужно "проверить на оригинальность", т.е. не каждый даже полезет в интернет проверять товар, отсюда то и появляются столько скопированных серийных номеров. Для защиты от этого нужно сделать так:
Товар должен должен быть запечатан в непрозрачный пакет, или на товар должен приклеиваться стираемый (как в лотерее) номер. Этот номер после покупки товара покупатель вводит на сайте производителя. В результате ему на банковскую карту переводят определенную сумму (она уже входила в стоимость товара). Также на сайте будет публично отображаться что "такой-то код уже введен такого то числа и по нему деньги уже выплачены". Перевод денег будет 100% стимулировать каждого покупателя быстро после покупки показать что "данный товар уже куплен покупателем", а не просто "его оригинальность проверялась продавцом".
Выше подобный алгоритм уже описан.
Еще вариант сделать изменяющийся через каждые 1-2 месяца номер. Чтобы серийный номер отображался на цифровом электронном небольшом табло (это сегодня недорого стоит сделать. часы самые дешевые электронные стоят 100руб). Заранее вшить изменяемые каждый 1-2 месяца серийный номер. Такой уже просто так скопировать не получится. Если только взламывать каждый конкретное электронное табло, что выйдет крайне дорого). используйте в.пн чтобы у вас открывались все ссылки и спойлеры на сайте.
Отверстия под обычный ключ не должно быть, иначе замок просто взломают как любой обычный. Вход usb лучше также не ставить - через него замок можно сломать, лучше возможность беспроводной зарядки сделать с внешней стороны.
Нужно сделать навесной замок, на котором бы ничего не было (никаких элементов), но к нему можно было бы подключиться через смартфон (по nfc или блютузу) и далее управлять им. Открыть его с помощью кода, отпечатка пальца, временного кода и т.д. Все функции как у обычного замка как в видео.
используйте в.пн чтобы у вас открывались все ссылки и спойлеры на сайте.
