» Расширенный поиcк Поиск:

Защита АККАУНТА

Злой дух;)


Уже писал в другой теме, пускай лучше в отдельной теме....

ПРИМЕР:


Привязка телефона:

активация мобильного телефона.

В качестве дополнительной меры безопасности Вашего ПЕРСОНАЖА, Вы можете использовать активацию мобильного телефона (привязку телефона к вашему ПЕРСОНАЖУ). Услуга предоставляется добровольно, однако это дополнительно защитит Ваш персонажа от возможных действий злоумышленников.

Любое изменение личной информации в Вашем профиле будет возможно только с помощью подтверждения через зарегистрированный номер мобильного телефона.

Внимание! После активации телефона Вы не сможете изменить данные при отсутствии у Вас телефона (который Вы использовали для регистрации), с которого Вы можете отправлять и получать СМС сообщения.


Самостоятельная блокировка:

Что такое самостоятельная блокировка аккаунта?
Опция добровольной блокировки позволяет Вам дополнительно усилить безопасность персонажа. С помощью данной функции Вы можете запретить авторизацию персонажа с помощью SMS и так же самостоятельно разблокировать возможность авторизации в тот момент, когда это необходимо.

Как это работает?
Для немедленной блокировки аккаунта:
Отправьте SMS с ключевым словом BLOK ON на номер ****

Для временной разблокировки
Отправьте SMS с ключевым словом BLOK X на номер ****
X - время в часах, на которое разблокируется возможность авторизации. Возможна разблокировка вплоть до 24 часов. Например, BLOK 2 для разблокировки на 2 часа.

Для постоянной разблокировки
Отправьте SMS с ключевым словом BLOK OFF на номер ****


Когда это может мне понадобится?
Эта функция может быть полезной если что-то или кто-то угрожает безопасности Вашего аккаунта. Например у Вас украли пароль от Вашей электронной почты и злоумышленник может получить доступ к Вашему персонажу. В этом случае Вы можете мгновенно прекратить доступ к персонажу, восстановить доступ к Вашей почте, затем сменить пароль к персонажу и снять блокировку.
Вы можете использовать данную блокировку постоянно, и разблокировать свой аккаунт каждый раз на произвольное время (от 1 до 24 часов), когда вы хотите зайти в игру.



Ограничение авторизации по IP:

Функция ограничения доступа по IP адресу не позволяет злоумышленнику воспользоваться вашей учетной записью с другого компьютера (IP адреса).

Эта защита будет наиболее эффективна, если у вас статический IP адрес. Как получить статический IP вы можете узнать у вашего провайдера интернет услуг.

Если у вас динамический IP адрес, вам необходимо разрешить доступ со всего диапазона (диапазонов) IP вашего провайдера интернет услуг. Для этого вам необходимо связаться с вашим провайдером и выяснить у него внешний IP адрес и маску подсети, с которой вы можете выходить в интернет.

Вы можете ввести до 5ти различных IP адресов или диапазонов (например, если вы играете из дома и с работы).
Если у тебя хватит смелости, чтобы сказать "прощай", жизнь наградит тебя новым "привет".



1. Смысл блокировки по причине кражи пароля бесмысленен. Не думаю что вы будете знать, что ваш пароль украли. правильно? А после того как украли и все разобрали какой смысл в дальнейших телодвижениях?
2. Как быть если айпи невозможно закрепить? Допустим игра с интернет кафе, работы, общественный мест через вай фай. А если допустим я вообще незнаю что такое ай пи?
3. Не понятно понятие "замена личной информации". Можно войти за перса и неменять никакой информации, а просто разобрать все именные вещи. Как защитит телефон в этом случае?
4. Предлагается каждый раз при входе в игру вводить смс и получать ответ? ну это недороговато выйдет? допустим я за день раз 20 вхожу и выхожу.



Последнее редактирование: 11:03 31/07/2011 от Luke Skywalker



вдобавок с того же диапазона ip-адресов может зайти другой человек, пользующийся услугами ШПД того же провайдера
Все мы люди, да не все - человеки.



думаю нереально ибо иностранцев много
Он, хотя и спокойный, но все-таки Враг.
Если он, как и ты, не пропил свою честь,
Враг не может быть бывшим, он будет и есть.
Будь же верен прицел, и не дрогни рука,
Ты погибнешь когда пожалеешь Врага.



Достаточно сделать привязку телефона при разборе и сборе за уви (дабы не собирались дробы на 166 левл), при передаче не стоит.
Летать просто. Надо просто прыгнуть на землю и промахнуться. Дуглас Адамс.
Злой дух;)


Цитата:
1. Смысл блокировки по причине кражи пароля бесмысленен. Не думаю что вы будете знать, что ваш пароль украли. правильно? А после того как украли и все разобрали какой смысл в дальнейших телодвижениях?


Ты хоть сам понял что написал??? Какая ещё блокировка по причине кражи??? Говорится о том если я захочу могу отправить смс и заблокировать свою учётную запись от входов на неё, а когда захочу играть то разблокирую её на постоянно или на какое то N-ое количество времени. Это делается всё для того чтобы, если даже злоумышленник узнает ваш пароль то не сможет войти на вашего персонажа, пока не отправится смс о разблокирование машего персонажа. (НЕ ПУТАТЬ с Блоком ПСЖ).

Цитата:
2. Как быть если айпи невозможно закрепить? Допустим игра с интернет кафе, работы, общественный мест через вай фай. А если допустим я вообще незнаю что такое ай пи?


Просто не пользоваться этой функцией защиты, самая оптимальная защита будет блокировка\разблокировка по смс.

Цитата:
3. Не понятно понятие "замена личной информации". Можно войти за перса и неменять никакой информации, а просто разобрать все именные вещи. Как защитит телефон в этом случае?


Запрет на изменение пароля и mail адреса.

4. Предлагается каждый раз при входе в игру вводить смс и получать ответ? ну это недороговато выйдет? допустим я за день раз 20 вхожу и выхожу.

Просто не пользоваться этой функцией защиты.


Цитата:
думаю нереально ибо иностранцев много


Расширять возможность пользования этой услугой и для операторов сотовой связи и других стран, это всё реализуемо.


P.S. Услуги эти по защите предоставляться будут на добровольной основе и никого не к чему не обязывают.



Последнее редактирование: 12:13 31/07/2011 от Мучитель
Если у тебя хватит смелости, чтобы сказать "прощай", жизнь наградит тебя новым "привет".



Цитата:
1. Смысл блокировки по причине кражи пароля бесмысленен. Не думаю что вы будете знать, что ваш пароль украли. правильно? А после того как украли и все разобрали какой смысл в дальнейших телодвижениях?

Ты хоть сам понял что написал??? Какая ещё блокировка по причине кражи??? Говорится о том если я захочу могу отправить смс и заблокировать свою учётную запись от входов на неё, а когда захочу играть то разблокирую её на постоянно или на какое то N-ое количество времени. Это делается всё для того чтобы, если даже злоумышленник узнает ваш пароль то не сможет войти на вашего персонажа, пока не отправится смс о разблокирование машего персонажа. (НЕ ПУТАТЬ с Блоком ПСЖ).


Да я то понял, ты сам то понял то что предлагаешь? Если вся эта лабуда неспасает от кражи, на кой ляд она нужна?



Последнее редактирование: 12:21 31/07/2011 от Luke Skywalker
Злой дух;)


Цитата:
Да я то понял, ты сам то понял то что предлагаешь? Если вся эта лабуда неспасает от кражи, на кой ляд она нужна?


Это защитит от входа злоумышленника на Аккаунт, а потеря пароля или взлом почты вашей, к которой привязан Аккаунт - это халатность самого пользователя (хозяина почты и аккаунта).
Если у тебя хватит смелости, чтобы сказать "прощай", жизнь наградит тебя новым "привет".



Мучитель
Ну смысл понятен.
Врятли это будет нужно для тех кто играет каждый день, а для тех кто раз в месяц поиграть заходит, а потом опять пропадает неизвестно на сколько, ну кто заморачиваться будет?

Вот если бы реальная защита была от разбора именных вещей злоумышленниками, так такое улучшение нужнее было бы.
Злой дух;)


Цитата:
Мучитель
Ну смысл понятен.
Врятли это будет нужно для тех кто играет каждый день, а для тех кто раз в месяц поиграть заходит, а потом опять пропадает неизвестно на сколько, ну кто заморачиваться будет?


Ответ:

Цитата:
P.S. Услуги эти по защите предоставляться будут на добровольной основе и никого не к чему не обязывают.


Цитата:
Вот если бы реальная защита была от разбора именных вещей злоумышленниками, так такое улучшение нужнее было бы.


Я не предлагаю защиту, тока для тех кто юзает именные, артовые предметы. А предлагаю полную защиту Аккаунта. Цель взлома или хищение пароля злоумышленником, может являться не только хищение UVI. А фантазии у недоброжелателей бывает разная.
;););)
Если у тебя хватит смелости, чтобы сказать "прощай", жизнь наградит тебя новым "привет".



Если добровольно то можна,а так нафиг не надо)Это я с телефона свои динамические айпи искать буду,и с Украины фиг знает куда смс бросать буду...да ну.Но на смс админы и зароботать смогут,а смс ведь наврядле будут халявными)
Вот мое сердце медленно
горит
Ты помни всегда:
Я отдам его биение за
твою жизнь!
Злой дух;)


Цитата:
Если добровольно то можна,а так нафиг не надо)Это я с телефона свои динамические айпи искать буду,и с Украины фиг знает куда смс бросать буду...да ну.Но на смс админы и зароботать смогут,а смс ведь наврядле будут халявными)



Ах да, услугу не тока добровольную сделать, но и платную.
Если у тебя хватит смелости, чтобы сказать "прощай", жизнь наградит тебя новым "привет".
Изгой


Смысл идеи понятен. Он уже обсуждался в плане реализации. Тут два варианта развития событий:
1. За смс платит icedland.ru, и цену игракам назначает icedland.ru
2. За смс платит сам пользователь

Реализовывать вариант №1 нельзя. Ибо тарифы у компании оператора могут в любой момент поменяться и Icedland.ru уходит в минус. Что бы этого избежать, надо будет купить лицензии на предоставление услуг связи (да, вот есть такое законодательство в РФ), написать сервис и установить максимальную из возможных цен. А учетом что смс может приходить из любой точки мира, то продавать всем услугу за, например 5 евро бессмысленно.

Реализовывать вариант №2 так же нельзя. В этом случае необходимо заключить договора с организациями, предоставляющими данную услуги, написать сервис и интегрировать его в контент игры. В этом случае цены будут устанавливать данные организации, на ценовую политику которых невозможно повлиять, так же как и отвечать за их ПО и техподдержку (Пример такого вы наблюдаете у begom).

Так что на данном этапе развития привязка акка к телефону не планируется.

Займитесь защитой акка путем установки пароля с пробелом (icedland его поддерживает. Например пароль "1234 5 6" намного сложнее сломать чем "123456", хотя, использование таких вещей как "qwerty", дата рождения, номер мобилы и всякие ухищрения (например написание наоборот) бессмысленны так как ломаются "на ура".
Второй по популярности взлом в игре: сброс пароля на почту. Подбираем пароль на почте (mail.ru и Ко), который так же в большинстве случаев ломаются за несколько минут. Там и классический пароль "12345", и девичья фамилия вашей мамы (которая есть в контакте) и дата рождения и любимый цвет, подбираемый с пятого раза и так далее. В общем - защищайте в первую очередь ваш ящик, а потом все остальное. Иначе вас вскроют, запишут подставной "дополнительный ящик для сбора почты", оставят письма на сервере и вы будете свято верить, что ваша почта целая. В этом случае пароль в игре вам можно менять хоть 50 раз - злоумышленник о нем узнает в тот же момент, что и вы.
Ну и третий вариант: обмен акками в разных играх. "давай я тебе отдам акк тут, а ты мне свой акк там". О законности такой процедуры я тут умолчу. А через неделю после такого обмена заходят на ваш красивый акк (пароли то у вас во всех играх да и с почтой одинаковые), сливают шмот, это палят и вы летите в блок. Доигрались. А потом начинается "да у меня супер-сложный неподбираемый код, почту вообще не сломать, да я с 2009 года в сети не вылезаю и сам все прекрасно это знаю!" В общем - пальцы веером и сопли пузырем. А потом задаешь контрольный вопрос: какой был пароль до сброса? и получаешь ответ "До того как я поменялся акками пароль был asdfgh, zxcvbn или вообще gfhjkm".

В общем - ваша безопасность всецело в ваших руках. А установка пароля на пароль, секретного кода и прочего бессмысленна. Ведь его чаще в разы забывают и приходится делать такой же сброс или обнуление на почту. А что там происходит - я уже описал.
Собеседник, непонимающий Вашего молчания, вряд ли поймет когда Вы заговорите.
Злой дух;)


Цитата:
Смысл идеи понятен. Он уже обсуждался в плане реализации. Тут два варианта развития событий:
1. За смс платит icedland.ru, и цену игракам назначает icedland.ru
2. За смс платит сам пользователь

Реализовывать вариант №1 нельзя. Ибо тарифы у компании оператора могут в любой момент поменяться и Icedland.ru уходит в минус. Что бы этого избежать, надо будет купить лицензии на предоставление услуг связи (да, вот есть такое законодательство в РФ), написать сервис и установить максимальную из возможных цен. А учетом что смс может приходить из любой точки мира, то продавать всем услугу за, например 5 евро бессмысленно.

Реализовывать вариант №2 так же нельзя. В этом случае необходимо заключить договора с организациями, предоставляющими данную услуги, написать сервис и интегрировать его в контент игры. В этом случае цены будут устанавливать данные организации, на ценовую политику которых невозможно повлиять, так же как и отвечать за их ПО и техподдержку (Пример такого вы наблюдаете у begom).

Так что на данном этапе развития привязка акка к телефону не планируется.

Займитесь защитой акка путем установки пароля с пробелом (icedland его поддерживает. Например пароль "1234 5 6" намного сложнее сломать чем "123456", хотя, использование таких вещей как "qwerty", дата рождения, номер мобилы и всякие ухищрения (например написание наоборот) бессмысленны так как ломаются "на ура".
Второй по популярности взлом в игре: сброс пароля на почту. Подбираем пароль на почте (mail.ru и Ко), который так же в большинстве случаев ломаются за несколько минут. Там и классический пароль "12345", и девичья фамилия вашей мамы (которая есть в контакте) и дата рождения и любимый цвет, подбираемый с пятого раза и так далее. В общем - защищайте в первую очередь ваш ящик, а потом все остальное. Иначе вас вскроют, запишут подставной "дополнительный ящик для сбора почты", оставят письма на сервере и вы будете свято верить, что ваша почта целая. В этом случае пароль в игре вам можно менять хоть 50 раз - злоумышленник о нем узнает в тот же момент, что и вы.
Ну и третий вариант: обмен акками в разных играх. "давай я тебе отдам акк тут, а ты мне свой акк там". О законности такой процедуры я тут умолчу. А через неделю после такого обмена заходят на ваш красивый акк (пароли то у вас во всех играх да и с почтой одинаковые), сливают шмот, это палят и вы летите в блок. Доигрались. А потом начинается "да у меня супер-сложный неподбираемый код, почту вообще не сломать, да я с 2009 года в сети не вылезаю и сам все прекрасно это знаю!" В общем - пальцы веером и сопли пузырем. А потом задаешь контрольный вопрос: какой был пароль до сброса? и получаешь ответ "До того как я поменялся акками пароль был asdfgh, zxcvbn или вообще gfhjkm".

В общем - ваша безопасность всецело в ваших руках. А установка пароля на пароль, секретного кода и прочего бессмысленна. Ведь его чаще в разы забывают и приходится делать такой же сброс или обнуление на почту. А что там происходит - я уже описал.


No comments.
Topic closed
Если у тебя хватит смелости, чтобы сказать "прощай", жизнь наградит тебя новым "привет".
» Расширенный поиcк