Защита от взломов.

[ABAND]

да пора бы уже сделать привязку к номеру мобильника

 

с учётом того что скоро самолёты тоже пойдут,а акк будет скорей всего один на две игры (сейчас единый пароль и ник для форумов)

 

и потеря 2 аккаунтов будет весьма печальна.

 

а так же глядя как  "быстро" реагирует саппорт на заявки о взломе (есть печальный опыт,3 недели шло разбирательство ,а прем вернули только за 7 дней)

 

так что считаю пора бы позаботится о повышении уровня безопасности .

 

жаль только разрабы отмалчиваются по этому поводу (несколько раз создавал темы и задавал вопросы им,но всё как в пустоту)

 

и это малость напрягает

 

 

[RenamedUser_2254033]

Уважаемые Разработчики Сделайте пожалуйста функцию привязки аккаунта к телефону. Многие игроки будет благодарны

[anonym_iR9WsLrDygC7]

чем более успешен проект тем больше попыток взлома будет предприниматся, если взламывают сайты банковских систем и космических программ, то при желании и средствах не будет особой проблеммой взлом сайта wot.

единственный способ-резервирование данных для последующего восстановления техники.если сохранять всех накладно, можно сохранять выборочно(кол-во боев от.. тыс./кол-во техники...),в крайнем случае делать платное резервирование аккаунта.

какую бы защиту не ставили-рано или поздно ее кто нибудь да обойдет, а согласитесь, прокатать 20-30 тыс боев , вкачать 4-5 умений и потеряв все -услышать о невозможности вернуть(хотя бы частично) технику и экипажи- азарт от игры как то пропадает.

 

п.с. к сожалению не специалист, по сему описал все в общих чертах. помните что много игроков так же не являются спецами и хотят просто получать удовольствие от игры,а не рыться в инете дабы защитить свой ящик стопятсот одним способов

в идеале нужно сделать так что бы ломать стало НЕВЫГОДНО-смысл ломать акк -если его можно будет восстановить.

с уважением

[anonym_FFRs7v64pjfc]

просто не клюйте на *** с читами и покупка золота по самим низким ценам

 

я раз повелся как *** ломанули ак

хорошо што я играл всего 2 нидели

и дальше 4 уровня не докачался

а щас 8 9 уровни

здуреть можно

[anonym_e5NmwqwIuhAi]

привязка акаунта к мобильнику ведёт к дополнительным затратам разработчиков игры,смс не бесплатные,хотя могут открытся новые гаризонты сотрудничества с операторами мобильной связи,

в данный момент без затрат реально забацать 5-7 секретных вопросов которые игрок у себя в акаунте их задаст и сам на них ответит,далее идёт автоматическая привязка акаунта к айпиадресу,при смене айпи при входе в игру запрашивается рандомно 1-2 из 5-7 секретных вопросов ответ на которые знает только владелец акаунта,естественно взломщик ничего не сможет сделать,при вводе 3-5 неправильных ответов на секретный вопрос блокируется доступ этого айпи к этому акаунту...предположим это был владелец акаунта *пъяный\укуреный\на клею )* и сам не смог вспомнить ничего то когда протрезвеет сможет через сапорт вернуть акаунт).развивать и улучшать мысль можно далее,главное чтоб дорогие разработчики услышали мольбы сотен,им же сапорту меньше проблем в итоге

[Dzang]

Мой многолетний опыт сисадмина и модератора подсказывает, что 90% взломанных аккаунтов теряются из-за жадности и глупости владельцев, польстившихся на заманухи типа бесплатной голды, подарков, бот-программ и т.п. Другие 9% - из-за примитивных паролей вида 123321qweqwe - да-да, не обольщайтесь его длиной, он примитивен. Ну и 1% оставляю на целенаправленный намеренный взлом конкретного игрока. Да это ещё в предположении, что у 100% игроков стоит антивирус и файрволл. Если не стоит защита, то поздравьте себя, вы - владелец целого зоопарка чудесных вирусов, троянов, бэкдоров и прочих руткитов.

[anonym_jin2KnQtR434]

У меня появилась мысль как повысить безопасность: нужно создать 2 пароля - игровой и админ.

 

НА игровом игрок может делать все что хочет кроме продажи техники и оборудования. Т.е. играя не со своего пк игрок может засветить свой пароль - играя у друзей, в игровом клубе, а как хочется сыграть когда в другом городе и есть время прокатится !! Но вероятность что пароль будет узнан и акк украден сдерживает.

 

НА админ пароле можно будет сделать все. Его можно вводить будет или в начале игры и играть без препятствий, так и он будет требоваться при продаже танка - появляться окно - дополнительной защиты.

 

С помощью пароль админ можно настраивать глубину защиты - или только играть и больше ничего не изменять - вообще ничего - ни снимать оборудование, ни тратить золото до разрешения продавать танки но запретить продавать премиумные танки.

 

Действие обеих паролей может быть любое на ваше усмотрение, но играя только на "игровом" - будет сложней потерять акк, тем более что прокачка у всех идет, и когда 5 лвл потеряешь - да и кому он нужен, это одно, а когда полный гараж техники - это второе.

 

Можно настроить и мах разрешение только без продажи техники - и получится что к админу будут редко-редко обращаться.

 

+ можно, нет, НУЖНО, приявять защиту к мобильному (или нескольким, да лучше несколько мобильников, тогда потеря карточки не страшна)

[Otto_666]

всё хорошо с секретным вопросом, да вот другое предположение по поводу этих вопросов!

* Взломщик ломает вам почту

* Меняет секретный вопрос

* и вы остаётесь без аккаунта и почты на очень долго

* И начинаете игру с начала

                                         КАК ФАКТ!!!

[anonym_kFaJk30Nyhw4]

еТокен

+ разъяснительная работа и нормальное руководство по использованию

+ адекватная его стоимость (можно с лого танков или WG)

+ дешевая доставка по всему СНГ (благо маленький, можно и письмом)

+ организация акций к нему.

Например: купившему eToken в нагрузку бокус код на золото,

          или человеку влившему в игру N $ выдается в качестве бонуса, для защиты его вложений и т.д.

 

P.S. вопрос только насколько заинтересованы в этом руководители проекта и разработчики.

[anonym_kFaJk30Nyhw4]

19 Апр 2012 - 11:36 пользователь Dzang сказал:

Мой многолетний опыт сисадмина и модератора подсказывает, что 90% взломанных аккаунтов теряются из-за жадности и глупости владельцев, польстившихся на заманухи типа бесплатной голды, подарков, бот-программ и т.п. Другие 9% - из-за примитивных паролей вида 123321qweqwe - да-да, не обольщайтесь его длиной, он примитивен. Ну и 1% оставляю на целенаправленный намеренный взлом конкретного игрока. Да это ещё в предположении, что у 100% игроков стоит антивирус и файрволл. Если не стоит защита, то поздравьте себя, вы - владелец целого зоопарка чудесных вирусов, троянов, бэкдоров и прочих руткитов.

Даже если вы установите лучший на Ваш взгяд антивиру, фаервол, будете вовремя устанавливать обновления для вашей ОС и ПО, будете регулярно проверять систему на уязвимости всеми доступными способами, все равно это не является гарантией, что Ваша сисма чиста.

P.S. вы сами должны это понимать. Хотя такого уровня уязвимости как правило выполняют другие задачи, а не воруют логины пароли от WoT :)

[Blitzkrieg_2]

26 Фев 2012 - 13:32 пользователь v1090212 сказал:

Сейчас участились взломы из-за того что, если взломщик украдет почту он владеет акаунтом. Я не знаю как сейчас работает функция добавить секретный вопрос хотя я ее добавил но меня взломали. Поэтому хочу предложить свою идею. Приведу пример: Взломщик забирает почту и бежит менять пароль, он жмет забыл пароль вводит почту и код с картинки, НО зачем функция секретный вопрос?? так вот он проделывает все это, но прежде чем письмо уйдет на почту он должен ответить на 1-10 секретных вопросов (смотря сколько поставит игрок, но при этом при восстановлении игрок сам должен не забыть их)и так что мы получим- Взломщик забирает почту идет за игрой а он то не знает секретный вопрос, ему и остается только владеть почтой и больше ничего. Так как почту вернуть легче чем акаунт, наши танки в безопасности.

Вносил предложение, что бы был еще дополнительный емейл в игре. Когда меняется пароль, или еще что то на него приходит уведомление, и только при подтверждении можно сделать какие то изменения в аккаунте. У меня на днях то же взломали почту и аккаунт, где порядком напаскудничали,  продали танки с прокачанным на 100% экипажем, с изученными по 2 специальности, с установленными 3 модулями. Купили уже открытые, ис-3, е-75, бетмобиль, пт 8уровня.В итоги техника стоковая, экипаж 50%, серебра 0. Вот сейчас и пытаюсь как то выправлять это положение

[Timb]

24 Апр 2012 - 17:06 пользователь HEDG_ сказал:

еТокен

+ разъяснительная работа и нормальное руководство по использованию

+ адекватная его стоимость (можно с лого танков или WG)

+ дешевая доставка по всему СНГ (благо маленький, можно и письмом)

+ организация акций к нему.

Например: купившему eToken в нагрузку бокус код на золото,

          или человеку влившему в игру N $ выдается в качестве бонуса, для защиты его вложений и т.д.

 

P.S. вопрос только насколько заинтересованы в этом руководители проекта и разработчики.

По мне так это излишне суровые требования, кроме того еТокены требуют установки специального софта, с чем не справится подавляющее большинство игроков школьного возраста.

[RenamedUser_2606166]

Привязку к сот.телефону будет самый торт-сок.

Просто телефон всегда с тобой и восстановление пароля в виде СМС на него,будет гораздо умнее и безопасно.

[anonym_kFaJk30Nyhw4]

Спасение утопающих - дело рук самих утопающих!

 

WG нет особого дела до безопасноти, т.к. можно было бы реализовать достаточно простые, но относительно надежные решения.

Если и есть у разработчиков в ToDo что то по безопасности , то с весьма низким приоритетом.

Реализация простых мелочей, отодвигается в конец списка.

Повышение безопасности влечет за собой только затраты

и не принесет ни новых вливаний денег, ни приток новых игроков.

 

P.S.в первую очередь это коммерческий проект, как бы много не делали и не рассказывали нам разработчики и руководители проекта!

[ExoTrixter]

14 Май 2012 - 12:47 пользователь HEDG_ сказал:

Спасение утопающих - дело рук самих утопающих!

 

WG нет особого дела до безопасноти, т.к. можно было бы реализовать достаточно простые, но относительно надежные решения.

Если и есть у разработчиков в ToDo что то по безопасности , то с весьма низким приоритетом.

Реализация простых мелочей, отодвигается в конец списка.

Повышение безопасности влечет за собой только затраты

и не принесет ни новых вливаний денег, ни приток новых игроков.

 

P.S.в первую очередь это коммерческий проект, как бы много не делали и не рассказывали нам разработчики и руководители проекта!

Это даже не в первую очередь,а только комерческий проект.Интересно только почему администрация так нервно сокращается  на купли продажи если:(цитирую)  Для администрации не существует купли/продажи аккаунтов, а значит, не существует и мошенничества при проведении таких сделок.

 

Сами себе противоречат,но благо есть чудесная кнопка в БАН ,а у нас тоже есть кнопка в Корзину.

[Komoqpeu]

27 Фев 2012 - 14:05 пользователь OdiousUA сказал:

А насчёт дорого восстанавливать телефонную карточку.Можно привязать к номеру карточки, которая будет постоянно находиться дома,даже не в телефоне - как ключ для восстановления аккаунта..

Есть один нюанс, за всех не скажу, а с желто-черными вышло так: некоторое время не использующийся номер телефона обнуляется оператором по балансу и отвязывается от владельца, далее продается другому владельцу как новый. Восстановить номер себе после этого невозможно, разве что найти его где он продается и купить сим снова - это инфа от оператора.

Сам попал в такую ситуацию, сим использовался только для приема кодов платежей электронной платежной системы, соответственно действия на аккаунте ЭПС были привязаны к нему. Входящих-исходящих звонков и смс не было, на балансе рублей 10 еще болталось. И тут - "а это больше не ваш номер" - ни предупреждений, ничего. Привет от полосатых. Вытащить деньги с ЭПС не имея больше симки с привязкой стоило некоторых хлопот, но все же финал истории позитивный, деньги все вывел. И больше не клиент желто-черных соответственно))

[UVU]

Люди у вас параноя или маразм?  Следить надо в большей степени за языком а не внешностью. Думайте где и как регаться. Болтун находка для шпиона. А сложность КАПЧИ здесь это уже шедевр безопасноости. Могу прочитать раз из восьми. Каких вам еще гемороев не хватает?

[MotionAV]

Актуально - привязка к номеру телефона. Самый надежный способ.

[Perads]

да, привязка к мобиле надежнее, но может просто почту к мобиле привязать?

[VOLGONEFT134]

Если я залезу в чужой ангар, покатаюсь на танках, куплю или продам что-нибудь - всё это сразу будет видно. Но если ничего не трогать то мой визит будет не заметен. Может есть смысл добавить в ангаре или достижениях  надпись типа "последний раз был в игре" или "последний выход из игры" чтобы хозяин заметил несанкционированный вход в свой ангар и принял меры по защите.