Idea

Ho avuto un'idea, una roba simile a quella che fa google per garantire maggiore sicurezza all'account.

In pratica, all'avvio dell'applicazione il programma controlla se l'indirizzo IP del pc in uso è presente in un database di quelli precedentemente usati. Se è presente, ti fa entrare nell'account, se non è presente manda una mail all'indirizzo dell'utente con scritto un codice generato casualmente. Il programma resta in attesa del codice, se viene inserito giusto aggiorna lascia entrare ed aggiorna la lista aggiungendo l'ip del pc, sennò continua a chiederlo.

Che ve ne pare? può essere sensata?

Ho già scritto il codice (diciamo che il 95% è pronto, devo solo sistemare alcune 'finezze' ma di per se funziona già). Ho poco tempo quindi ora non sto a spiegare tutto, domani edito il topic. Vi lascio lo stesso il sorgente, che si divide in file di configurazione e programma in python.

config.conf



programma.py

http://pastebin.com/hFkkmBXT

PS: ho creato la mail apposta ([email protected] e il suo relativo ftp sicsys.altervista.org . Nel sorgente sono presenti ovviamente password e utenti, siete pregati di NON modificare niente, grazie.)

PPS: ditemi che ne pensate, se l'idea ha senso e pareri sul codice.

PPPS: saluti.

non l'ho capita... non potresti spiegare più dettagliatamente? xD

non ho letto il codice però ho capito che c'è un problema ed è che se ti basi solo sull'indirizzo ip avrai problemi perché chi come me non ha un indirizzo ip fisso pur magari avendo l'email registrata precedentemente la volta dopo dovrà richiedere di nuovo il codice.

@Cale: no, una volta che l'ip che non era in lista ha confermato il codice leggendolo dalla mail, l'ip viene aggiunto alla lista quindi non lo richiederà più

@Master: allora, su un server ci sta un file, database.txt, che è una lista di ip. Questi ip sono quelli che l'account accetta. All'avvio del programma, controlla se l'ip del pc è in lista. Se lo è, lascia accedere, se invece non lo è manda un email all'indirizzo dell'utente, con scritto un codice generato casualmente. Il programma ora resta in attesa del codice, e se è corretto lascia accedere all'account aggiungendo però il pc alla lista di quelli che l'account accetta.

E' più chiaro? sennò ti scrivo riporto lo pseudo codice su cui ho basato il programma : D

Quoto.

gesù... lettura, questa sconosciuta.

ma se questo procedimento lo rifai una seconda volta dopo aver spento il modem o il pc ti richiederà di nuovo il codice.

Perchè? l'ip è sempre quello lollaciolol.

se spegni il pc e lo riaccendi dopo un po o riavii il modem l'ip dinamico cambia.. almeno il mio..

ahh ho capito ora, prima avevi scritto fisso (o forse me lo sono immaginato).. si effettivamente hai ragione :/

ti consiglio piuttosto di controllare se possibile il nome del computer, che non cambia mai

Oki, ci avevo pensato e ti fo un esempio:

Io, utente possessore del mio account, entro dal pc che si chiama "IRenPc"

Un'altra persona nel mondo, che non sono io, cambia nome al pc e lo chiama "IRenPc", così riesce ad entrare nell'account anche se non sono io

dovresti mettere al posto dell'ip il nome dell'utente e l'indirizzo mac del pc..

ecco, giusto, mille grazie

ah ecco non avevo capito che era l'utente che doveva inserire il codice lol