[SOLUCIONADO] Como puedo evitar que los usuarios se pasen la contraseña?

[Integer78]

Hola tengo una página Web bastante básica, donde muestro unos productos sin precio hasta que el usuario se loguee. Ellos ingresan su mail y una contraseña que valido contra una base de datos MySQL y a partir de allí les muestro los precios de los productos.

El tema es que hemos detectado que los usuarios les pasan sus datos de login a otras personas y por lo tanto personas que ni conocemos se loguean y ven los precios.

¿De qué forma relativamente sencilla podemos evitar esto? Necesito algo simple ya que no voy a poder destinar demasiado tiempo a esto (es un cliente chiquito).

Desde ya muchas gracias.

[tuadmin]

Iniciado por Integer78

Hola tengo una página Web bastante básica, donde muestro unos productos sin precio hasta que el usuario se loguee. Ellos ingresan su mail y una contraseña que valido contra una base de datos MySQL y a partir de allí les muestro los precios de los productos.

El tema es que hemos detectado que los usuarios les pasan sus datos de login a otras personas y por lo tanto personas que ni conocemos se loguean y ven los precios.

¿De qué forma relativamente sencilla podemos evitar esto? Necesito algo simple ya que no voy a poder destinar demasiado tiempo a esto (es un cliente chiquito).

Desde ya muchas gracias.

Integren la cuenta de GOOGLE al LOGIN o del facebook, y en su actual LOGIN, verifiquen si la IP es igual al ultimo login, de No ser igual, deberian mandar un EMAIL de verificacion, con ello su cliente tendra que entrar a su cuenta de email y verificar con un enlace o CODIGO su Login, si bien no evitaran que sigan compartiendo la cuenta, por lo menos sabran que quien entro es persona de confianza de su cliente

[Integer78]

Bien eso puede ser. ¿Y guardar algo en la PC del cliente, no se un archivo una cookie o algo así?
Nunca trabajé con cookies, aclaro por si estoy diciendo una burrada.

[alvaro_trewhela]

Iniciado por Integer78

Bien eso puede ser. ¿Y guardar algo en la PC del cliente, no se un archivo una cookie o algo así?
Nunca trabajé con cookies, aclaro por si estoy diciendo una burrada.

No sé si es útil para tus fines, mas rápidamente puedes aprender lo básico:

Código PHP:

$h = 3; //horas que la cookie se mantendrá activa
setcookie("GALLETA", "SOY UNA GALLETA", time()+3600*$h);
echo $_COOKIE["GALLETA"];
 

Para eliminar una galleta:

Código PHP:

setcookie("GALLETA", "", time()-3600*$h);
unset($_COOKIE["GALLETA"]);
 

[Integer78]

Muchas gracias lo implementé con cookies y desde aquí le habilitamos a cada cliente una cierta cantidad de equipos. Funciona bien, aunque se que hay varios riesgos, vamos a ver qué pasa con el tiempo. Muchas gracias por la ayuda.

[ArturoGallegos]

También puedes optar por guardar una variable en tu DB con las sesiones abiertas, contabilizando por las IP activas

Mas seguro que una cookie

[phoneval]

Guardate la ip en base de datos, y si inicia sesión desde otra ip, pídele que se verifique por correo o por sms.

[lokurapc]

Lo de hacer un login mediante Gmail/Hotmail/Yahoo es buena idea.
Tambien es buena idea guardar la IP y si acede mas de X cantidad de veces sale una advertencia por mail.
Tambien se podria agregar login con numero de documento / numero de cliente / email / contraseña. Todos juntos mejor.

[david3716]

Creo que la solucion a tus problemas es un "second step login" mejor conocido como token, asi tengan la contraseña les pedira un codigo aleatorio el cual tu puedes administrar, bien sea por mensaje de texto o correo electronico, explora esta opcion creo que es una buena solucion.

[alvaro_trewhela]

El problema de raíz es que tu servicio vale poco, si se pasan info como esa, es porque realmente entre usuarios no es valiosa esa info.

Nadie comparte pass de netflix, amazon, entre otros

[ArturoGallegos]

Nadie comparte pass de netflix, amazon, entre otros

Yo lo hago

[lamek]

Nadie comparte pass de netflix, amazon, entre otros

De hecho, es lo que más se comparte...