Website WoW Indogamers - Reset Password

[secreal]

menurut desas-desus dan kabar yang tidak tahu dari mana asalnya atau biasa disebut kabar burung...
melalui kabar burung itulah terdapat sebuah informasi yang mengatakan

Kabar Gembira, selama bertahun2 akhirnya sekarang kita bisa reset password menggunakan email
bagi yang idnya tidak punya email atau pada saat mendaftar emailnya bohong2an, kita belum tahu mau diapakan... akan dipikirkan nanti...
silahkan reset password di http://wow.indogamers.com

[cao_pi]

menurut desas-desus dan kabar yang tidak tahu dari mana asalnya atau biasa disebut kabar burung...
melalui kabar burung itulah terdapat sebuah informasi yang mengatakan

gini bang GM saya dftar kan pas zman jebot pas thn 2009 nah email yang waktu ntuh gk bisa dibuka alias dinonaktifkan nah pemberitahuan reset passwordnya gk bisa di alihkan ke email lain meski email jadulnya tau???

[secreal]

gini bang GM saya dftar kan pas zman jebot pas thn 2009 nah email yang waktu ntuh gk bisa dibuka alias dinonaktifkan nah pemberitahuan reset passwordnya gk bisa di alihkan ke email lain meski email jadulnya tau???

punya ide ga gan?
ane bingung mau diapain

[rize_death]

Pindah email? Ato register email baru?

[Serdoem1994]

iya tuh change email aja kak, sekalian adain event change race diwownya *saran dikit xD

[cao_pi]

punya ide ga gan?
ane bingung mau diapain

gmn pas kolomnya diganti jadi gni bang

kolom pertama id
kolom kedua email id yang bersangkutan
kolom ketiga verifikasi email melalui email/hp

kurg lebih dari sya gtu

mungkin bwh sya ad yang mau menambahkan

[secreal]

register email utk yg ga ada emailnya yah?
klo yg emailnya udah ga ada gmn..
klo yg emailnya lupa passwordnya gmn
klo yg emailnya pun lupa gmn?

[Bedeviere]

kalo mau pake sistem gonta-ganti email rada ga aman sih menurut gw

bisa aja kan kalo ada niat jahat, id orang lain diganti emailnya

[rize_death]

hmm, justru biar agak aman terutama buat yg beli char. kan ceritanya kalo mau ganti email, harus login ID pass dlu.
kan skrg cm password yg bsa ganti, kl di tambah email bisa diganti, rasanya lebih aman.. CMIIW

[cao_pi]

maksudnya diriku begini bang untuk verifikasi password bisa dikirim ke email yang berbeda ataupun ke nomer hp
dan tetep email yang diawal buat musti ada syarat nya itu

[Bedeviere]

bisa juga sih login dulu baru change email, ntar skenarionya kyk gini:

1.) pengen ganti pass, pass lama inget tapi lupa email awal -> login website wow dulu pake pass lama -> change email -> verifikasi di email baru -> login lagi di website wow -> change pass -> pass sudah ganti (Success)

2.) lupa pass, email awal masih inget -> pilih lost password di website wow -> ketik email yang awal -> verif di email tersebut -> ketik pass baru -> pass sudah ganti (Success)

3.) lupa pass, lupa email awal/email awalnya bohong2an alias not exist -> nyebur ke laut

[rize_death]

Kalo harus ada email awal yg dibuat, buat syarat ganti email, ada 3 flaw.
Email yg dlu di pake asal.
Email yg dlu di pake lupa.
Email yg dipake punya orang lain (temen deket ga masalah, temen udah bkn temen, orang lain hasil jualan)

Nah, kyk orchinus blng.

[secreal]

wahahaha ane jd bingung...
memangnya menurut kalian kepemilikan id itu berdasarkan apa?
misalnya nick abcde itu char milik siapa terakhir,
bukan char itu siapa yang pegang tapi siapa yang punya charnya, itu berdasarkan apa...


kalau di offi berdasarkan email yang daftar itu punya siapa
jadi klo email semestinya ga berubah, palingan utk yg lupa2 email ini harus didaftarkan ulang emailnya...
tapi cara bagaimana mengetahui bahwa char itu memang milik orang itu... atau orang itu berhak memiliki char itu

kalau memang pada mau jual char, mending dibuat fitur pindah char dari id 1 ke id lain

[rize_death]

Awalnya emang berdasarkan email awal, tapi setelah pindah kepemilikan?
Dan untuk yang emailnya lupa/kadaluarsa(di nonaktifkan/di ban gr2 spamming)?

Skenarionya buat ganti email kan harus login dulu..
Jadi yang bukan pemilik char itu (harusnya) ga bisa login buat ganti email..
Fitur pindah char juga oke..

[secreal]

Awalnya emang berdasarkan email awal, tapi setelah pindah kepemilikan?
Dan untuk yang emailnya lupa/kadaluarsa(di nonaktifkan/di ban gr2 spamming)?

Skenarionya buat ganti email kan harus login dulu..
Jadi yang bukan pemilik char itu (harusnya) ga bisa login buat ganti email..
Fitur pindah char juga oke..

betul juga, yg bukan pemilik char itu harusnya ga bisa login,
berarti harusnya bisa ganti email dong,
tapi kalo semua bisa ganti email, nanti yg kecolongan password percuma punya email
berarti harus ada yg menentukan meskipun dia bisa login, apakah dia pembeli char itu terakhir
atau dia hack?

gimana kalo gini
ada fitur rubah email setelah login di web, pas ngubah email itu, nanti server ngirim verifikasi link ke email awal, apakah benar dia request rubah email?
setelah 10 hari tanpa jawaban dari link tersebut, sang pengguna fitur rubah email dapat mengubah email account tersebut,
dan 20 hari berikutnya link email awal masih bisa digunakan, setelah lewat 30 hari, dari pertama x link itu digenerate, maka verifikasi link email awal tersebut tidak dapat digunakan lagi atau hangus, ini cuma ide... siapa tau ada yg enhance ide ini...