Изменить Логин

**Mentol** · 22.10.2015, 19:24

Добрый день

Предлагаю добавить функцию в личном кабинете о смене логина игрового аккаунта.
Многие играют с одним и тем же логином в течении пяти лет, - это и не хорошо, и не совсем безопасно (даже если менять почту/пароль);
Возможно, будут такие предложения: "Перенести персонажа на другой лог/акк" Но! Что если на одном аккаунте более 2-3 персонажей?!
Мы потратим большое кол-во бонусов и времени. Не удобно =(
Или же сделать услугу платной "о смене логина" (как и сам перенос - 300 бонусов)

ответ: не свети логин - не принимается! Т.к любой логин можно чиркнуть в личном кабинете, если тот забанен!
Что тут говорить о безопасности -_-

**stealsy** · 22.10.2015, 19:25

лол, ты просто не свети свой акк и меняй пасс каждый месяц, раз так боишься.

**Mentol** · 22.10.2015, 19:27

Сообщение от stealsy

лол, ты просто не свети свой акк и меняй пасс каждый месяц, раз так боишься.

я не свечу)
Просто у нас в личном кабинете можно посмотреть логин любого забаненного аккаунта.

**stealsy** · 22.10.2015, 19:29

Сообщение от Mentol

я не свечу)
Просто у нас в личном кабинете можно посмотреть логин любого забаненного аккаунта.

А. И твой как раз среди них?

**Mentol** · 22.10.2015, 19:32

Сообщение от stealsy

А. И твой как раз среди них?

увы, но и тут ты ошибся.
Это обычное предложение, поэтому прошу не постить всякий бессмысленный текст.

**Полутень** · 22.10.2015, 19:47

Это ренейм аккаунта. С точки зрения безопасности - всё верно. За пять лет боты перебором могут и угадать твой статичный логин и пароль.

Но а что, если переименуешь акк. и он попадёт как раз на тот, что идёт следующим по списку у бота?

По поводу списка забаненых - согласен. Просто вбивай эти акки в словарь и подбирай пассворд (даже если они в бане).

Теоретически, можно натравить Warden Anticheat на чужой аккаунт, подменяя id аккаунта в выходном потоке (заведомо "плохом", на который Античит точно будет срабатывать), а потом посмотреть просто в личном кабинете в разделе забаненых. Таким образом "прощупывая" имеющиеся в базе данных сервера имена аккаунтов для последующего подбора паролей.

P.S.: Также можно пробовать через форму регистрации, которая говрит нам, занят ли данный аккаунт или нет. Но с id проще - они идут по порядку и мощность такого словаря намного меньше (10ⁿ против 26ⁿ)

**кимрад** · 22.10.2015, 20:07

Полутень, вы там что федрезерв америкосов вскрываете? если ты сможешь десяток акков вскрыть то лучше займись чем нить поприбыльней. кому нафиг нужны ваши акки.