Раздел аккаунта
Безопасность позволяет установить уровень контроля пользовательской сессии, а также ввести ограничение на доступ к учетной записи для определенных IP-адресов.
Контроль сессии
Контроль сессии выполняется во время работы пользователя в сервисе и предназначен для исключения возможности перехвата и подстановки cookies.
В зависимости от настроек выполняется проверка полного либо частичного совпадения IP-адреса, что позволяет установить контроль как для статических, так и для динамических IP-адресов:
- 255.255.255.255 — проверка полного совпадения IP-адреса;
- 255.255.255.* — проверка первых 3-х чисел;
- 255.255.*.* — проверка первых 2-х чисел;
- 255.*.*.* — проверка первого числа;
Опция проверки "подписи" браузера (название браузера, версия и пр.) позволяет повысить уровень контроля пользовательской сессии.
Ограничение доступа
Пользователь имеет возможность указать перечень IP-адресов, которым разрешен доступ к учетной записи, что позволяет предотвратить попытки несанкционированного доступа даже при знании пароля.
Существует возможность указания как полных, так и частичных IP-адресов, что позволяет установить ограничения даже при использовании динамических IP-адресов.
Пример №1, Полный IP-адрес:
127.0.0.1
Доступ разрешен только с IP-адреса "127.0.0.1".
Пример №2, Частичный IP-адрес:
127.0.
Доступ разрешен со всех IP-адресов, начинающихся с "127.0.".
Пример №3, Перечень IP-адресов:
127.0.0.1, 127.0.0.2, 127.1.
Доступ разрешен с IP-адресов "127.0.0.1", "127.0.0.2", а также со всех IP-адресов, начинающихся с "127.1.".
