hutamari
21.11.2014, 14:06
В срочном порядке необходимо убрать восстановление игрового пароля от банка через сайт и возобновить эту функцию через саппорт.
Проблема в том, что теперь для входа мы используем почту/пароль от сайта (в случае с mail.ru , это ещё и доступ к почте). Теперь, при взломе, нарушитель получает полный доступ к персонажу, его банку (пароль от банка можно с сайта поменять), и к почте, если это mail.ru.
P.S. Как вытащить данные от аккаунта вы и сами знаете, это не сложно если отнестись к этому со знанием дела. И пароль от банка это последнее средство защиты игрового аккаунта от взлома.
P.S.S. Незащищенность игровых данных на 90% вина самого игрока, но вводя такую непродуманную штуку как новый ИЦ и оставляя возможность восстановления игрового пароля через аккаунт на сайте, Вы просто убираете 1 слой защиты (по моему мнению - это был самый сложный для взлома слой).
Проблема в том, что теперь для входа мы используем почту/пароль от сайта (в случае с mail.ru , это ещё и доступ к почте). Теперь, при взломе, нарушитель получает полный доступ к персонажу, его банку (пароль от банка можно с сайта поменять), и к почте, если это mail.ru.
P.S. Как вытащить данные от аккаунта вы и сами знаете, это не сложно если отнестись к этому со знанием дела. И пароль от банка это последнее средство защиты игрового аккаунта от взлома.
P.S.S. Незащищенность игровых данных на 90% вина самого игрока, но вводя такую непродуманную штуку как новый ИЦ и оставляя возможность восстановления игрового пароля через аккаунт на сайте, Вы просто убираете 1 слой защиты (по моему мнению - это был самый сложный для взлома слой).