Безопасность аккаунта

[anonym_YXkxMg6mjBfV]

Предлагаю ввести привязку аккаунта по HWID.

 

Подробности:

1)Привязка по HWID: Вы привязываете свой аккаунт к своему ПК, с других ПК на ваш аккаунт никто не сможет зайти...

2)Так же отвязку тоже

3)Бывают случаи когда ПК недоступен к которому привязка аккаунта и хочется поиграть с работы, таким образом заходим на сайт и жмет туже кнопку "Убрать привязку по HWID" после чего на email приходит письмо с подтверждением на убирание привязки... После подтверждения привязка убирается.

[KosmicheIgeL]

05 Июн 2012 - 00:40 пользователь gliders сказал:

Предлагаю ввести привязку аккаунта по HWID.

 

Подробности:

1)Привязка по HWID: Вы привязываете свой аккаунт к своему ПК, с других ПК на ваш аккаунт никто не сможет зайти...

2)Так же отвязку тоже

3)Бывают случаи когда ПК недоступен к которому привязка аккаунта и хочется поиграть с работы, таким образом заходим на сайт и жмет туже кнопку "Убрать привязку по HWID" после чего на email приходит письмо с подтверждением на убирание привязки... После подтверждения привязка убирается.

... тут как-раз время обеда, а после надо ехать на объект, после-совещание, потом как-раз уже и домой настала пора ехать, дома привязку к компу опять делаем, после ужина уже играем :)

неее, дружище, это классическая бюрократия.

при этом чувак, который спёр твой аккаунт, пока ты с работы домой ехал, тоже получит возможность потыкать эту кнопочку:)

 

не столько эффективно, сколько сложно

[anonym_YXkxMg6mjBfV]

05 Июн 2012 - 16:03 пользователь KosmicheIgeL сказал:

... тут как-раз время обеда, а после надо ехать на объект, после-совещание, потом как-раз уже и домой настала пора ехать, дома привязку к компу опять делаем, после ужина уже играем :)

неее, дружище, это классическая бюрократия.

при этом чувак, который спёр твой аккаунт, пока ты с работы домой ехал, тоже получит возможность потыкать эту кнопочку :)

 

не столько эффективно, сколько сложно

Это всего навсего небольшое предложение и его можно усовершенствовать если захотеть :)

Злоумышленник потыкал кнопку, а на мыле другой пароль...

Лучше пароли делать таковыми 8Jtldj5679JgkKKd84732 и не будут париться :)

[KosmicheIgeL]

ну... по крайней мере на тему необходимости постоянно улучшать защищённость аккаунта никто спорить небудет :)

[anzay]

Поскольку угон скорее всего происходит через первичный взлом емайла, "письмо с подтверждением на убирание привязки" не более чем припарка мёртвому. Впрочем в Стиме такое имеется.

[anonym_YXkxMg6mjBfV]

05 Июн 2012 - 17:45 пользователь anzay сказал:

Поскольку угон скорее всего происходит через первичный взлом емайла, "письмо с подтверждением на убирание привязки" не более чем припарка мёртвому. Впрочем в Стиме такое имеется.

Возможны и другие действия не только через email

[Sergei_Kravchuk]

Как вариант можно, на выбор, кому нравиться тот активирует подобную систему, а кому нет, тому нет.

Вот вырезка из моей темы:

...касательно безопасности ака, тут все давно уже наработано, можно например привязать смену пароля от ака, продажу танков, или например передача игроку голды более чем 1000, из казны клана, к «СМС – подтверждение» телефона, да и вообще привязывать ак к Ф.И.О владельца. Тут дело в желании все это реализовывать...

 

С Уважением Я.

[CasSiel]

Я не понимаю политику разрабов 90% игр , им или сложно  или лень , просто сделать обычную систему безопасности , например продажа танков и модулей и т д  , просто туда поставить пароль , в сколько я игр играл , нету ни где такого , хотя это для разрабов дело то на " Пару часов" .

[molodoy88]

для начала хотя бы пороль сложный сделайте

[anonym_kFaJk30Nyhw4]

Похоже безопасность не приоритет.

Подобные темы игнорирутся или получают статус КТТС, к сожалению.

 

P.S. добавление ввода пароля на продажу танков поможет в небольшом прценте случаев.

Если кто-то зашел под Вами в игру, то у него либо есть пароль, либо при необходимости он его может получить... (ИМХО)

[mastapo]

проверяйте чаще комп на вирусы и не ведитесь на развод-вот простая безопастность для акк и почты.а привязывать если тока к мобтел.симкарту всегда можно востановить

[anonym_kFaJk30Nyhw4]

Даже если вы сам Касперский, все равно это не дает 100% гарантии, что на обычной страничке Вы не получите зловреда, а Ваш любимый антивирус ХХХХХХ пропустит его,  со всемы вытекающими последствиями...

P.S. У Вас ОС лицензионнная? А все программы которые стоят на компе?

Вы можете дать гарнтию, что даже лицензионная программа не делает "чего-то лишнего"?

[Sam_Batkovich]

Прежде чем писать думать еще надо! Есть такая ботва как переменный IP-адресс.

[anonym_kFaJk30Nyhw4]

Так ip адрес все равно должен принадлежать диапазону или диапазонам ip AS провайдера.

Человек писал про HWID, не обязательно туда включать внешний ip пользователя вообще.

Есть куча других параметров, к которым можно привязаться.

[Pa3opBy_Paka]

основные риски при угоне ака:

1. продадут танк(и)

2. продадут прем танки(и)

3. дембельнут танкиста(ов)

4. растратят голду\креды

5. накосячат на бан

предлогаю:

для защиты от п.п.1-3 ввести кнопку "заморозить" (на неделю\2недели\месяц) исключающую продажу\дембель на указанный период

п.4 -  ввести кнопку "лимит расходов" которая установит опять же на срок неделя\2недели\месяц скажем 25\50\75\100%ный лимит доступного для растрат бюджета

ну по п.5 спасёт только своевременное обращение в ТП с просьбой блокировки\отката на момент взлома, однако время рассмотрения подобной заявки составляет в среднем 7-15 дней, поэтому вышеуказанные меры помогут хоть как-то застраховаться от нежелательных последствий

Изменено 22 июня, 2012 пользователем rypraht

[anonym_kFaJk30Nyhw4]

А вообще я неоднократно поднимал вопрос про поддержку eToken .

Это одно из немногих средст, которое может дать защиту Вашего аккаунта близкую к 100%.

Даже создавал тему, но она не прошла модерации.

 

P.S. у меня вообще складывается впечатление,что большая часть предложений просто игнорируется.

Хотя и пропускаются предложения, которым объективно не судьба вообще прижиться, т.к. обсурдны изначально..

[serjes79]

22 Июн 2012 - 13:06 пользователь rypraht сказал:

основные риски при угоне ака:

1. продадут танк(и)

2. продадут прем танки(и)

3. дембельнут танкиста(ов)

4. растратят голду\креды

5. накосячат на бан

предлогаю:

для защиты от п.п.1-3 ввести кнопку "заморозить" (на неделю\2недели\месяц) исключающую продажу\дембель на указанный период

п.4 -  ввести кнопку "лимит расходов" которая установит опять же на срок неделя\2недели\месяц скажем 25\50\75\100%ный лимит доступного для растрат бюджета

ну по п.5 спасёт только своевременное обращение в ТП с просьбой блокировки\отката на момент взлома, однако время рассмотрения подобной заявки составляет в среднем 7-15 дней, поэтому вышеуказанные меры помогут хоть как-то застраховаться от нежелательных последствий

Реальный случай: взломали почту, поменяли пароль на аккаунте, а почтовый ящик удалили. Какие кнопки спасут? Человек даже почту востановить не может.

[anonym_BsQOn4AGFF6f]

Сама суть идеи не плохая, но привязка к ПК, надо тогда продумывать "отвязку", как в твоём примере, нажатием кнопки, почтой, это всё немного не то, я предлагаю сделать так: На официальном сайте, в личном кабинете, сделать такую функцию как Привязка к ПК, но делать это надо не по IP так как у многих игроков IP динамический, если вход был осуществлён с другого ПК, то надо к примеру ввести секретный пароль, иными словами пароль, заранее введённый, не совпадающий с основным, так же можно добавить функцию, совместно с уже существующей привязкой к почте, подобную привязку к мобильному нумеру, для обеспечения большей безопасности. А насчёт продажи танков, я уже давно считаю что надо ввести дополнительный пароль, при продаже техники, демобилизации экипажа и тому подобного, что бы нужно было вводить отдельный пароль. Да и вообще, что бы избежать всего этого, во-первых ни кому не сообщать свои пароли, а во-вторых, не менее важно, не сообщать ни кому свой адрес почты на который зарегистрирован аккаунт, так как в настоящее время почту взломать очень легко, специальными программами, подбирающими все варианты паролей.

[anonym_w3TAioqT51sU]

не плохо

[anonym_TYmYgvZpS0LH]

23 Июн 2012 - 08:49 пользователь Leopard__ сказал:

... в настоящее время почту взломать очень легко, специальными программами, подбирающими все варианты паролей.

Хороший пароль любая программа будет подбирать пару месяцев. Овчинка выделки не стоит. Могу поспорить, что как минимум у 20% прочитавших это сообщение пароль к почте состоит из даты рождения .

По теме. Предложение бред. Вы бы ещё пароли на каждое движение мышки и нажатие клавиш требовали.