Изменить Логин

Вид для печати

22.10.2015, 19:24
Mentol

Изменить Логин

Добрый день1hi1
Предлагаю добавить функцию в личном кабинете о смене логина игрового аккаунта.
Многие играют с одним и тем же логином в течении пяти лет, - это и не хорошо, и не совсем безопасно (даже если менять почту/пароль);
Возможно, будут такие предложения: "Перенести персонажа на другой лог/акк" Но! Что если на одном аккаунте более 2-3 персонажей?!
Мы потратим большое кол-во бонусов и времени. Не удобно =(
Или же сделать услугу платной "о смене логина" (как и сам перенос - 300 бонусов)

Цитата:

ответ: не свети логин - не принимается! Т.к любой логин можно чиркнуть в личном кабинете, если тот забанен!
Что тут говорить о безопасности -_-
22.10.2015, 19:25
stealsy

лол, ты просто не свети свой акк и меняй пасс каждый месяц, раз так боишься.
22.10.2015, 19:27
Mentol

Цитата:

Сообщение от stealsy

лол, ты просто не свети свой акк и меняй пасс каждый месяц, раз так боишься.

я не свечу)
Просто у нас в личном кабинете можно посмотреть логин любого забаненного аккаунта.
22.10.2015, 19:29
stealsy

Цитата:

Сообщение от Mentol

я не свечу)
Просто у нас в личном кабинете можно посмотреть логин любого забаненного аккаунта.

А. И твой как раз среди них?
22.10.2015, 19:32
Mentol

Цитата:

Сообщение от stealsy

А. И твой как раз среди них?

увы, но и тут ты ошибся.
Это обычное предложение, поэтому прошу не постить всякий бессмысленный текст.
22.10.2015, 19:47
Полутень

Это ренейм аккаунта. С точки зрения безопасности - всё верно. За пять лет боты перебором могут и угадать твой статичный логин и пароль.

Но а что, если переименуешь акк. и он попадёт как раз на тот, что идёт следующим по списку у бота?

По поводу списка забаненых - согласен. Просто вбивай эти акки в словарь и подбирай пассворд (даже если они в бане).

Теоретически, можно натравить Warden Anticheat на чужой аккаунт, подменяя id аккаунта в выходном потоке (заведомо "плохом", на который Античит точно будет срабатывать), а потом посмотреть просто в личном кабинете в разделе забаненых. Таким образом "прощупывая" имеющиеся в базе данных сервера имена аккаунтов для последующего подбора паролей.

P.S.: Также можно пробовать через форму регистрации, которая говрит нам, занят ли данный аккаунт или нет. Но с id проще - они идут по порядку и мощность такого словаря намного меньше (10ⁿ против 26ⁿ)
22.10.2015, 20:07
кимрад

Полутень, вы там что федрезерв америкосов вскрываете? если ты сможешь десяток акков вскрыть то лучше займись чем нить поприбыльней. кому нафиг нужны ваши акки.
22.10.2015, 20:13
Sweetscream

Цитата:

Сообщение от кимрад

кому нафиг нужны ваши акки.

Ну значит кому-то нужны, раз их так часто воруют.
22.10.2015, 20:13
Toruviel

Скорее надо не светить логины в списке забаненных, а просто писать имена забаненных чаров.
22.10.2015, 20:19
SSSacred

Цитата:

Сообщение от Mentol

я не свечу)
Просто у нас в личном кабинете можно посмотреть логин любого забаненного аккаунта.

Ну да) так заодно можно будет увести вместе с забаненным и остальных чаров) tonko
22.10.2015, 20:23
кимрад

Цитата:

Сообщение от Sweetscream

Ну значит кому-то нужны, раз их так часто воруют.

не воруют. у малахольных само изо рта сыпется.который год бегают регаются халявы получить.
22.10.2015, 20:24
Сфера

Вы о самом процессе реализации этой функции подумали? Или как всегда - лишь бы предложить.
22.10.2015, 20:27
Mentol

Цитата:

Сообщение от Сфера

Вы о самом процессе реализации этой функции подумали? Или как всегда - лишь бы предложить.

Ну я понимаю, что сложно реализовать это.
Тогда нужно думать о последствиях, которые также несет личный кабинет, показывая информ. забаненных аккаунтов
Ибо убрать такую информ., или добавить такую услугу.
Риск хоть и слабый, но он есть.
22.10.2015, 20:45
FantiqlØl

Цитата:

Сообщение от Сфера

Вы о самом процессе реализации этой функции подумали? Или как всегда - лишь бы предложить.

В принципе, в реализации нет ничего сложного. Как у каждого персонажа есть ID в базе ( GUID ), так и у аккаунта есть свой ID. Все это будет работать по такому же принципу, как и ренейм. У каждого аккаунта будет по прежнему оставаться статичный идентификатор ( ID аккаунта), а будет изменяться лишь его название. Долго думал о последствиях, но ничего в голову не пришло. Банить, как я понял, можно и по ID аккаунта. Если так, то ничего плохого это нововведение не принесет.
22.10.2015, 22:54
Сфера

Цитата:

Сообщение от Mentol

Тогда нужно думать о последствиях, которые также несет личный кабинет, показывая информ. забаненных аккаунтов

Не попадайтесь в бан и никто Ваш логин не узнает.
А даже если узнать один логин, то весьма проблематично взломать аккаунт.
23.10.2015, 03:16
Полутень

Если получил бан, то можно посмотреть статус и причину не заходя на список забаненых, но всегда приятно видеть, что не только тебя одного забанили в этот вечер.

Хотя этот список забаненых, я так думаю, на 95% состоит из всяких адвер-ботов. Смысла туда глядеть немного - всё равно это не разбанит. Разве что так, для интереса (как часто встречается твой критерий в списке за последнее время).

- - - Updated - - -

В принципе, бан-лист увеличивает уязвимость аккаунтов. Я, пожалуй, склонен верить, когда говорят, что взломали акк и что это не было связано с покупкой/обменом персонажа (хотя мои акки ещё ни разу не взломали), т.к. бан по ошибке (т.е. не связаный с читами со стороны пользователя) выдать может - это точно.
23.10.2015, 10:06
n0n4m3

Даже зная логин, подобрать пароль не получится, если он нормальной сложности.
Смена логина потребует пересоздания хеша пароля в том числе, достаточно просто менять пасс.