Temat: Pomysły na ograniczenie hackera w rujnowaniu Twojego konta

Post ten jest polską wersją mojego postu z tibia.com / forum / proposals znajdującego się tu > http://forum.tibia.com/forum/?action...readid=3193511
NIE jest on jednak tłumaczeniem, pisałem go od nowa, więc proszę nie czepiać się nieścisłości pomiędzy oboma postami. Wszelkie komentarze będą mile widziane, nie tylko te pozytywne, również negatywne. Prosił bym jednak o konkrety posty typu SIGNED.POPIERAM/NIE PODOBA MI SIĘ TO nie znaczą dla mnie nic, bo nic do tematu nie wnoszą. Jeżeli masz pomysł jak ulepszyć moje pomysły/dodać nowe był bym wdzięczny przede wszystkim za odpowiedz (w j ang) na forum tibia.com, odpowiedź na obu forach na raz oczywiście będzie mile widziana. Jeżeli nie radzisz sobie z ang a chciał byś zobaczyć swoją odpowiedź na forum tibia.com napisz tutaj, a ja, jeżeli uznam że wnosi to coś do tematu, napisze za Ciebie odpowiedź tam (oczywiście zaznaczając że jest to Twoja odpowiedź, także możesz również napisać swój nick oraz świat na którym grasz). No więc zapraszam do czytania :).


Temat ten zakładam aby podzielić się kilkoma pomysłami, które miały by na celu częściowe powstrzymanie hackera przez zrujnowaniem
konta osoby hakniętej. Od razu mówię że temat ten nie ma NIC wspólnego z metodami zapobiegawczymi hackowaniu, mimo że jest ich
sporo hacki nadal często się zdarzają, a niektórzy granie tracą przez to dorobek x lat grania i rezygnują z gry nie mogąc liczyć
na żadną rekompensatę czy przywrócenie lvl.

1)Dodanie opcji "limitu dedów". Opcja taka powinna być widoczna na stronie konta (na tibia.com) a polegać ona bedzię na możliwości
ustawienia ilości dedów w określonym czasie (czyli np x dedów na xh/dni) po osiągnięciu limitu dedów konto było by zablokowane
(czas blokady konta również byłby ustalany przez gracza?).Niektórym może sie nie podobać ten pomysł, dla tego był by on
opcjonalny, nie chcesz limitów aby Tobie to nie utrudniało gry w żaden sposób? Nie korzystasz z nich i już. Limity o których
mówię były by całkowicie zależne od gracza także ustawić można by było od 1 do 1000 (?) dedów w czasie od godziny do nawet kilku
dni.Więc w jaki sposób to nam pomoże? Podczas gdy jesteśmy haknięci, przeważnie konto odzyskujemy w kilka godzin, max 1 dzień od
momentu, w którym o hacku się dowiadujemy. Więc na przykład ustalając limit 2 dedów na 24h ryzykujemy tylko taką ilość dedów
spowodowanych przez hackera. Wiadomym jest że jakakolwiek ilość dedów spowodowanych przez hackera nie jest ciekawą perspektywą,
ale lepiej żeby były to 2 a nie 20 czy 200 prawda?. Dodatkowo funkcja ta może chronić nasze konto przed nami samymi, od powiedzmy
kiedy za klawiaturę zasiadasz w stanie nie trzeźwym i nie bardzo Ci wychodzi zabijanie potworów (a im zabijanie Ciebie bardzo
dobrze) wtedy sam sobie również nie wyrządzisz wielkich szkód ;).

2) Ograniczenie dostępu do konta bankowego. Działało by to na podobnej zasadzie co ograniczenie ilości dedów. Na stronie ustalali
byśmy dzienni/godzinny (równierz do wyboru za równo ilość złota jak i czas) wybieranego z naszego konta w banku. Nie dla
wszystkich jest to dobra perspektywa, ale jeżeli dysponujesz jakąś sumą (100k?500?5000?) na ogłó nie wydajesz więcej niż XX%
swojego majątku dziennie na hunty itp. Więc przykładowo mając 500tyś w banku i wiedząc że wydajesz na hunty 50-100k dziennie (max,
oczywiście nie codziennie) ustalasz limit 100tys/24h i w razie hacka tracisz tylko te 100tys(no chyba że nie odzyskasz konta;p)
Również marne pocieszenie tracić jakąkolwiek kasę, ale znowu mimo wszystko lepiej tracić jakiś jej procent, niż całą prawda?:).

* Wszystkie zmiany dot. zmiany ilości i czasu wprowadzane na stronie zmieniane będą po 2-3 dniach. Jest to zabezpieczenie przez
hackerem, jaki miał by sens limit, jeżeli hacker mógł by go zmienić natychmiastowo na stronie konta, i ograbić całą postać? Są to
2-3 dni ponieważ jak wspomniałem wcześniej odzyskanie konta PRZEWAŻNIE nie zabiera więcej jak jedną dobę (więc dobrze jest dodać
do tego dodatkowy dzień na zapas) nie jest to jednak więcej niż te 2-3 dni, ponieważ zdarzają się wyjątki kiedy wiemy ze wydamy
więcej pieniędzy lub będziemy narażeni na więcej dedów (idąc na długi hunt, robiąc trudny quest).

3) Blokada konta poprzez SMS. Ile razy byłem sam hackowany lub widziałem hakniętych znajomych, którzy od razu wiedzieli że to
hack, ale nie byli w stanie wiele zrobić (szukanie reca i wklepywanie go na ogół trwa tyle samo co wyczyszczenie konta) poprzez
prostą usługę sms (rejestrując numer kom na konto tibii) można by natychmiastowo zablokować swoje konto. Na jaki czas? myślę że to
już sprawa CIPów chociaż osobiście był bym również za osobistym wyborem ilości dni.
Pomysły moje mają na celu ograniczyć ogrom zniszczeń jakie może wyrządzić hacker buszując po waszym koncie. Są one również swego
rodzaju blokowaniem konta (ilość dedów kasy/bezpośrednie zablokowanie konta) Tak więc moje pomysły sprawdzić mogły by się również
w trakcie naszych wyjazdów lub tymczasowego odejścia od gry (np na kilka dni z jakiegoś powodu) można wtedy bezpiecznie zablokować
konto lub ograniczyć ilość dedów oraz kasy do minimum, i spać spokojnie nie bojąc się, że podczas naszej nie obecności stracimy
nasz cały dobytek w tibii:).

Więc ogólnie pomysły są jakimś rozwiązaniem ale do jednego mogę się przyczepić.
Chodzi o blokadę wypłaty pieniędzy z konta...

"Wszystkie zmiany dot. zmiany ilości i czasu wprowadzane na stronie zmieniane będą po 2-3 dniach. Jest to zabezpieczenie przez
hackerem, jaki miał by sens limit, jeżeli hacker mógł by go zmienić natychmiastowo na stronie konta, i ograbić całą postać?"

Więc jeśli ktoś sobie zablokuje konto w tibijskim banku na limit 100k/dzień, a zmianę/anulację można dokonać dopiero po 2/3 dniach dokonania blokady, a akurat będzie chciał kupić obojętnie jaki item którego cena przekroczy limit wypłaty, co wtedy?

Według mnie rozwiązaniem mógłby być ten sposób oraz niezależne hasło do robienia tego limitu wpisywane z poziomu strony.

Krótko mówiąc gracz mógłby zrobić sobie tę blokadę ale mógłby ją anulować w razie potrzeby specjalnym hasłem które nie miałoby żadnego powiązania z postacią.

i pojawia się magiczne słowo HASŁO jeżeli hacker zdobędzie Twoje dane do konta, mała szansa że nie zdobędzie TEGO HASŁA, co racja to racja nie jest to idealne rozwiązanie ale na ogół kupowanie KOSZTOWNYCH przedmiotów jest przemyślane i planowane więc to chyba nie będzie aż takie utrudnienie.

Opinie innych? Sporo osób przeczytało temat jedna odpowiedź! Więc co myślicie? System 2 dniowej zmiany czy hasło na stronie ? Skrytykowałem pomysł pana powyżej ale liczy się co myśli większość i co dla większości jest wygodniejsze więc czekam na wasza opinię.

JaVaL

Raczej krytyka to chyba za mocne słowo :)

Z tego co wiem, jeśli hasło jest wpisywane z poziomu strony - przez wirtualną klawiaturkę, szansa na przechwycenie takiego hasła jest bardzo mała.
A jeśli chodzi o zakupy itemów o dużej wartości, to wydaje mi się, że akurat to zjawisko się zdarza, bo np ktoś może akurat sprzedawać Softy bo strasznie niskiej cenie i dla kogoś kto ma już jakiś majątek na koncie jest to dobre wyjście do zarobienia garści niebieskich monet.

Ciekawe, co do limitu dedow sadze, ze powinno byc okolo 4. Czasem ktos glebnie na expie/serwisie czy cos, w ten sam dzien pada mu net, musi czekac 24h. 4 dedy nie sa az tak miazdzaca strata expa. Co do limitu kasy, dobry pomysl, sprawdzi sie przewaznie na h lvlach. Sam na koncie mam kilka kk, dziennie max wydatek nie był nigdy wiekszy niz 500k. Mogliby wprowadzic tez cos takiego jak (chyba?nie wiem, widzialem jak kolega gral, jesli nie rs to jakas podobna gra) w runescapie, zeby wyplacic kase trzeba wpisac kod w "depo". Kod ten wyklikuje sie myszka w klawiaturze EKRANOWEJ GRY, praktycznie nie do odczytania. Co do kodu sms, dobrze, bez zarzutow.

Ilość dedów i czas jaki trzeba odczekać będą w pełni zależne od Ciebie, także może być i 4 ;) Chociaż czy to tak nie wiele? na 200+ Lvl każdy jedne dead to już sporo:). Chociaż nie wiem jak jest teraz ze stratą expa, nie grałem w tibie od 2 lat jeszcze nie nadrobiłem zaległości :P.

Pomysł z hasłem na bank /depo jest dobry, jest on min. w MU ONLINE ( był już z 5 lat temu jak nie dawniej) z tego co wiem był on już proponowany CipSoft'owi mogę go jednak uwzględnić w mojej propozycji jako alternatywę, na końcu to i tak pracownicy CipSoftu by zdecydowali i tak co jest lepsze (O ile w ogóle zainteresują się tymi pomysłami).

Dwie pierwsze propozycje nie zdają egzaminu. Ustawiamy sobie jakiś limit, a nagle pojawia się sytuacja, że musimy go zwiększyć- np. chcemy wyciągnąć więcej kasy na jakiś item albo supple.

Coś za coś wszystkiego mieć nie można, że moje pomysły idealnymi nie są to jest oczywiste JEDNAKŻE napisałeś 2 pierwsze odpadają ale wymieniłeś jeden z nich, tzn 2gi jak rozumiem nie sprawdza się w sytuacji kiedy ktoś chce sobie podedować więcej?:P Przypominam też że są to OPCJE nie trzeba tego używać jeśli komuś to nie pasuje, ja osobiście wiedząc że jestem człowiekiem czekającym na okazję ustawił bym sobie po prostu duży limit np mając 1kk daj my na to 500k, nadal możesz kupować i nadal masz pewność że wszystkiego nie stracisz. Any way jak mówiłem, jeżeli były by takie opcje, to trzeba trochę przemyśleć ich używanie, bo co racja to racja jest to niewygodne że nie możesz sobie wyciągnąć dowolnej ilości kasy, ale sami się zastanówcie ile razy w tym tygodniu/miesiącu/roku mieliście taki super okazje żeby wydać ponadprzeciętną sumę?:)



W każdym bądź razie zgadam się z wami, dużo lepszym pomysłem był by kod na depo/bank...domek? niż moja propozycja :) (ale pamiętajmy że moje propozycje są 3 nie 1)

Co do dedów to np. ludzie, którzy uczestniczą w wojnie(a oni są narażeni na hacki bardziej niż zwykli gracze imo) nie mogliby z tej opcji korzystać z przyczyn technicznych. System jaki zaproponowałeś całkiem ich wyklucza.

Jak wspomniałem nie jestem na czasie, jak jest wojna jest ona jakos ogłoszona/wypowiedziana? tak że jest to oficjalne a nie jest to po prostu mass pk? Jesli tak to problemu też nie ma bo można "pominąć" dedy z wojny. A jesli nie, no cóż masz racje :). Chociaż system pozwala Ci ustalić limit dedów, podejrzewam że nawet ludzie idący na wojny nie chcą padać więcej niż X razy, więc to X sobie mogą ustawić :P.

Co Ci da KOD na DP skoro prze keyloggera hacker też go uzyska razem z passami?

Ja bym wprowadził takie chipy na USB do kompa ; ) bez tego się nie zalogujesz ;) Takie są w niektórych bankach..

Ha, to było by dobre ;)
Ale wyobraź se że taki chip musiałby Cipsoft do każdego wysłać. Co wiązało by się że było to płatne.

Najlepiej by było jakby wprowadzili konieczność podania hasła do depo/banku aby coś tam zrobić. Ktoś o tym napisał wcześniej więc taka możliwość:
podchodzisz do depo i pokazuje się okienko z literami. Wybierasz je klikając myszką i wuala. Na nic keylogger ;d