Hesap Güvenlik Hakkında. ( CİDDİ ÖNERİDİR ). İlgilenmenizi İstiyorum.

[Limityokxneo]

Merhaba,

Kendim güvenlik uzmanıyım, Size 1 güvenlik önerim var.
Yapıp yada yapmamak tamamen size kalmıştır.

Bir çok hesap hacklenmesi vb. durumların önüne geçecek bu güvenlik.

Sabit İp Yada ( MAC adresi %100 garanti) Koruması getirilirse bu olay tamamen çözülür.





Bu Tarz güçlü güvenlik;
Sabit İp satın alarak, Hesabımızı bu şekilde tek ip üzerinden giriş olacak şekilde koruyabiliriz.
Hem oyun girişinde hemde hesap girişinde ip yada MAC adresi koruması olursa ( Mac koruması daha garanti olacaktır ).
Hiç bir hesap güvensiz olmayacaktır, Gayet müthiş bir şekilde koruma sağlanacaktır. Bir başkasının hesabına kimse giremeyecek, İstenildiğinde mac adresi yada sabit ip eklenebilecek, Güncellenebilecek.

Bu güvenlik önerimi dikkate alırsanız gerçekten çok iyi 1 iş başarmış olacaksınız.

Yetkililerin ve oyuncuların Ufak'da olsa önerim hakkında yorumunu bekliyorum.


Saygılarımla.

[Vosk]

Bence gayet güzel bir fikir. Umarım değerlendirilir.

[Limityokxneo]

Teşekkür ederim yorumunuz için.

[JosephHeydrich]

Halihazırda OTP bu görevi görmekte zaten. Soyulmalar genel olarak insanların kullandıkları cihazlara keylogger bulaştırması sonrasında hırsızların TW ile bu bilgisayarlara bağlanmasıyla gerçekleşiyor. Bunu da windows üzerinde engellemenin tek yolu keylogger yememek. Uzaktan erişimi kapatma gibi önlemler çare olmuyor.

[gurki]

Halihazırda OTP bu görevi görmekte zaten. Soyulmalar genel olarak insanların kullandıkları cihazlara keylogger bulaştırması sonrasında hırsızların TW ile bu bilgisayarlara bağlanmasıyla gerçekleşiyor. Bunu da windows üzerinde engellemenin tek yolu keylogger yememek. Uzaktan erişimi kapatma gibi önlemler çare olmuyor.

Otp tam olarak bu görevi görmüyor malesef otp de bir açık mevcut hesabı bir şekilde askıda bırakıyorlar. Sonra oyuna giriş ekranında o hesabın id şifresi ile giriş yaptığınızda hesap askıda gözüküyor daha sonra bu id şifreyi silip rastgele bir id şifre yazıyorsunuz 123 123 gibi sonra girmek istediğiniz otpli karakterin id şifresini yazdığınızda otp istemeden oyuna giriş sağlıyabiliyorsunuz.

[Limityokxneo]

Halihazırda OTP bu görevi görmekte zaten. Soyulmalar genel olarak insanların kullandıkları cihazlara keylogger bulaştırması sonrasında hırsızların TW ile bu bilgisayarlara bağlanmasıyla gerçekleşiyor. Bunu da windows üzerinde engellemenin tek yolu keylogger yememek. Uzaktan erişimi kapatma gibi önlemler çare olmuyor.

OTP olmasına rağmen soyulan , hesabına giriş yapılan , Hatta ve Hatta kilitli olan itemleri bile açabiliyorlar , Bir çok konu ve şikayet var bunun adına zaten.
Keylogger dediğiniz RAT'dır. Rat eskiden yapılır'dı şuanda öyle 1 şey yok, Şuandaki bilgisayarın kendi güvenliği bunu engelliyor antivirüs'e gerek kalmadan.

Ayrıca Teamviewer'in herhangi 1 açığı yok, Sen izin verirsen ben bilgisayarına bağlanabilirim, İzin vermezsen bağlanamam.

OTP'nin tam 4/4'lük sağlıklı çalıştığını düşünmüyorum aksine bu güvenliğin yetersiz olduğunu düşünerek'den bu konuyu açma gereği ve önerme gereği duydum.

Bu önerimin Artısı olur sisteme, Eksi'si olmaz ki.

[Limityokxneo]

Otp tam olarak bu görevi görmüyor malesef otp de bir açık mevcut hesabı bir şekilde askıda bırakıyorlar. Sonra oyuna giriş ekranında o hesabın id şifresi ile giriş yaptığınızda hesap askıda gözüküyor daha sonra bu id şifreyi silip rastgele bir id şifre yazıyorsunuz 123 123 gibi sonra girmek istediğiniz otpli karakterin id şifresini yazdığınızda otp istemeden oyuna giriş sağlıyabiliyorsunuz.

Bilgilendirme için teşekkür ederim, Bundan benimde haberim yoktu. Söylediğin iyi oldu.

[IRsc]

Karakter afk bıraktığınız zaman otp hiç bir şekilde kurtarmaz günümüzde hack pc sızma olayları iyice geliştirildi.

Ek güvenlik şart misal trade item çöpe atma item alma gibi özellikleri kişinin isteği üzerine otp kodu onayı istenebilir.

Ayrıca sms onayı daha güvenilir buluyorum otp belirli kodlar veriliyor. 5 yıl oldu sms sistemi geleceği söylendi bir canlı yayınca nttgame üst yetkilisi ama hala gelmedi uskoya.

[Limityokxneo]

Karakter afk bıraktığınız zaman otp hiç bir şekilde kurtarmaz günümüzde hack pc sızma olayları iyice geliştirildi.

Ek güvenlik şart misal trade item çöpe atma item alma gibi özellikleri kişinin isteği üzerine otp kodu onayı istenebilir.

Ayrıca sms onayı daha güvenilir buluyorum otp belirli kodlar veriliyor. 5 yıl oldu sms sistemi geleceği söylendi bir canlı yayınca nttgame üst yetkilisi ama hala gelmedi uskoya.

SMS sistemi ile OTP aynı mantık görevini görmekte, aksine, sms güvensizdir OTP'ye göre tabiki.
Hack,pc sızma işlemleri günümüzde eski sistemler'de ve, Bilgisayarınızın güvensizliğinden kaynaklanmaktadır.
Bunun güvenliğini kullanıcı sağlaması lazım.

Bilgisayarına keylogger vb. gibi virüsler bulaştırıyorsan güvenlik hiç birşeye yaramaz malesef.

[Rhales]

Merhaba,

Öncelikle öneriniz için teşekkür ederiz.

OTP koruması olmasına rağmen oyuncularımız, OTP numarasını, hesap adı/şifresini, mailini hatta mail şifresini dahi dolandırıcılarla paylaşıyor. Bahsetmiş olduğunuz değişiklik durumunda dolandırıcılar bunun için de bir çözüm geliştirerek, ip/mac izni alarak oyuna giriş yapabilir.

Ayrıca bahsetmiş olduğunuz güvenlik önlemine benzer bir güvenlik sistemi Steam sunucularında bulunmaktadır. Ancak burada maalesef dolandırıcılar hesaplara erişim sağlayabiliyor.

Bunun dışında keylogger, trojan gibi virüslerle bilgisayara erişim sağlanarak bu işlemler yapılabiliyor. Bu konuda da kullanıcıların bilinçli olması oldukça önemli.

Hesap koruması adına öneriniz dışında farklı planlarımız var. Umuyoruz ki gelecek süreçte hesap koruması daha da güçlü olacaktır.

Keyifli oyunlar.

Otp tam olarak bu görevi görmüyor malesef otp de bir açık mevcut hesabı bir şekilde askıda bırakıyorlar. Sonra oyuna giriş ekranında o hesabın id şifresi ile giriş yaptığınızda hesap askıda gözüküyor daha sonra bu id şifreyi silip rastgele bir id şifre yazıyorsunuz 123 123 gibi sonra girmek istediğiniz otpli karakterin id şifresini yazdığınızda otp istemeden oyuna giriş sağlıyabiliyorsunuz.

Bahsetmiş olduğunuz gibi bir açık söz konusu değildir. Oyunda olan bir hesaba giriş yapmaya çalıştığınızda, hesabın askıda olduğunu belirtmeden önce "OTP" istenmektedir. Eğer OTP kodunu girmezseniz, hesabın oyunda olup olmadığını dahi göremezsiniz.

Yazmış olduğunuz içeriğin aynısı destek sistemi üzerinden de bildirim olarak aldık. Sanıyorum bu durumu bilet üzerinden de bize aktardınız. Göndermiş olduğunuz bilet üzerinden tarafınıza gerekli açıklamaları yapmamıza rağmen oyuncuları yanlış yönlendirmeye devam ediyorsunuz. Eğer bileti siz göndermediyseniz dahi, doğruluğundan emin olmadığınız bir konu hakkında bu şekilde bilgilendirme yapmayınız. Aksi durumda oyuncuları kaygılandırabilir ve yanlış sonuçlara yol açabilirsiniz.

Bu konu ya da benzer bir durumda oyuncuları kaygılandıracak ya da yanlış yönlendirecek bir davranış sergilemeniz durumunda, forum desteğiniz sona erecektir.