Общая > Навеяно топиком РАНДа 

    (18.01.10 19:12)  

Система защиты персонажей дырявая:
Достаточно всего лишь 1 раз зайти на чужого персонажа (неважно каким образом добыт пароль - обманом, через программы шпионы, взлом, тупо подсмотрел в клубе-главное что он есть и значит можно его сменить).
Затем лезем в безопасность:
Сменить секретный вопрос/ответ Ваш пароль:
Старый вопрос: Имя дочки
Новый вопрос:
Новый ответ:

Как видим для смены секретного вопроса не нужно знать ответа на секретный вопрос хозяина - достаточно всё того же преславутого первого пароля.
Ну а после смены секретного вопроса - даже настоящий хозяин игрока не сможет выслать себе на почту новый пароль от взломанного персонажа.

Эта тема мусолится уже 3 года, но видимо администрации выгодно, чтобы персонажами играли не хозяева. Т.е. зачем помогать владельцу игрока вернуть своего перса, когда можно содрать с него денег или с нового владельца за снятие хаоса?

Проблема защиты игроков очевидно, что не работает. Выслать пароль на почту указанную при регистрации хозяин игрока не может, если изменен секретный вопрос.

Что получаем в итоге? Секретный вопрос - это не защита против взломщика, а наоборот защита для взломщика против настоящего хозяина игрока.

Т.о. Админы могли бы для смены секретного вопроса запрашивать ответ на предыдущий секретный вопрос. Но вместо этого они просят опять первый пароль, который ясное дело известен взломщику, раз он зашел на перса.

А теперь главный вопрос - если это не исправляют уже 3 года, то кому и зачем нужно, чтобы посторонние люди играли вашими персонажами? Я вижу тока материальный интерес админов и никакой помощи игрокам в плане сохранения принадлежащих им игроков.

    (18.01.10 19:13)  

> Как видим для смены секретного вопроса не нужно знать ответа
> на секретный вопрос хозяина - достаточно всё того же преславутого
> первого пароля.

Да, но нужно знать пароль от e-mail.

    (18.01.10 19:15)  

Я за! и вообе!! больше защиты нам!

    (18.01.10 19:16)  

Бабло косят!

    (18.01.10 19:17)  

Разговаривал с автором.
Замороченная тётка.
И очень умная, всё знает и видит через монитор.

    (18.01.10 19:19)  

> Да, но нужно знать пароль от e-mail.

для смены секретного вопроса вообще ничего не нужно знать.
В том-то и проблема, что хозяин игрока не может выслать измененный взломщиком пароль от своего игрока самому себе на свою же почту. В итоге игрок полностью принадлежит взломщику по причине того, что админы дают так легко менять секретный вопрос. Лучше бы его вообще не было бы - тогда хозяин выслал бы себе пароль на почту, а так - НИКАК. Админы защитили взломщика от хозяина! А должно быть наоборот!

    (18.01.10 19:21)  

опять простого БКшника обижают!11

    (18.01.10 19:23)  

> для смены секретного вопроса вообще ничего не нужно знать.

Открываю "Безопасность" и сразу вижу: "Ваш пароль:".
Меняю секретный вопрос и вижу сообщение:
На ваш email выслано письмо с просьбой подтвердить операцию смены секретного вопроса/ответа

Ну так о чём речь?

    (18.01.10 19:24)  

>   Модификатор [10]   (18.01.10 19:23)
> > для смены секретного вопроса вообще ничего не нужно знать.Открываю "Безопасность" и сразу вижу: "Ваш пароль:".Меняю секретный вопрос и вижу сообщение:На ваш email выслано письмо с просьбой подтвердить операцию смены секретного вопроса/ответаНу так о чём речь?

+

Учтите, вы не можете одновременно поменять email, пароль или секретные вопрос/ответ. Период должен составлять не менее трех суток.

    (18.01.10 19:25)  

> Модификатор [10]   (18.01.10 19:23) Цитата
>
> > для смены секретного вопроса вообще ничего не нужно знать.
>
> Открываю "Безопасность" и сразу вижу: "Ваш пароль:".
> Меняю секретный вопрос и вижу сообщение:
> На ваш email выслано письмо с просьбой подтвердить операцию
> смены секретного вопроса/ответа
>
> Ну так о чём речь?

Но знать то не надо )))

    (18.01.10 19:26)  

> Но знать то не надо )))

:_)) Хватит издеваться