Segurança para a conta

[Sianix]

Percebi que a conta na Zenit não tem a possibilidade de colocar autenticação de dois fatores (2FA). Acho que implementar o 2FA é algo MUITO importante para evitar futuras dores de cabeça, investimos tanto tempo no jogo e na conta e queria ter melhores meios de protegê-la
Poderia colocar o requisito de entrar com a senha gerada pelo 2FA para cada conta ID também, liberando o uso do ID no computador por 30 dias por exemplo, aumentando ainda mais a segurança.

[holandêsdabolaazul]

Não entendo como esse sistema 2FA funciona mas, de que adianta a Zenit investir em segurança para ID de player.

Se chega um momento no jogo, os players compartilham suas IDs com estranhos em troca de Zenit a 10kk por 1.000 créditos? XD

Já deve ter visto na city "V> Zn 10kk/1.000".

Você passa o gold e sua ID pro cara, na confiança de que ele vai te passar os items e não vai tentar zuar a sua ID depois.

Tenso, né?

[Sianix]

2FA, resumidamente, faz com que vc tenha que ter 2 meios para acessar sua conta (por isso 2 fatores). Além de saber sua senha normal, o sistema te envia outro código, seja pelo email, SMS, pelos aplicativos de autenticação, dificultando o acesso indesejado na sua conta. Sobre os players compartilharem ID, isso é prerrogativa deles, não tem muito o que fazer dai... Até pensei em algumas soluções, mas envolveria muito trabalho para implementar, o importante é a segurança da conta mesmo

[holandêsdabolaazul]

capisco. igual no tibia. de uns anos pra cá eles implementaram uma key que você obtém por meio de um app no seu smartphone.
O app lá é propriedade de terceiros, outros jogos o usam. Não lembro o nome do app agora :T

Seria interessante um app próprio da zenit.
Mas como essa implementação seria feita, tendo em mente o compartilhamento de contas por meio da senha provisória?

Eu teria de passar a key do app pro meu coleguinha toda vez que ele fosse logar?

Ou o app dele teria a minha account pra ele obter a key de acesso?

O cadastro da minha ID no app do coleguinha seria feito de que forma?
Eu pego uma key específica de cadastro, referente a minha account, e passaria pra ele a key e a minha ID para ele dar conclusão ao procedimento?

E de novo, é tudo tabulado numa tabela( xD ) de despesas que avalia custos e benefícios.
Tanto contratar uma firma quanto desenvolver o próprio app, custam vários auxílios emergenciais.
E esse incremento na segurança, tornariam as coisas DE FATO mais seguras?

de maneira prática:
Quantas accounts são invadidas por hackers profissionais (Hugh Jackman em A Senha: Swordfish)??

Pq, se eu tenho os items todos trancados no inventário, o hackerman vai levar gold; shelton e força tera.
Parece mta firula pra proteger mula de shelton e força tera.


Firula tá custando caro no Brazil ultimamente.

Esse é um post pro [GM]Cepheus, [GM]Titania e o Inoxidável participarem. so leigo no açunto.

[Sianix]

Esse app pode ser qualquer um para autenticar códigos, não precisa ser feito pela própria zenit

Sobre o compartilhamento de cada conta do priston, os IDS, poderia colocar um 2FA para cada ID, além da conta "principal" da Zenit.

O ideal é que o proprietário sempre fique com o gerador de senha em sua posse e não entregue a ninguém. Eu acho que embora meio trabalhoso, seria mais seguro ter que passar a senha gerada toda vez que alguém fosse logar.

Outra alternativa seria ter a opção de liberar o computador para o uso por 7 dias sem precisar da senha do autenticador.

Sobre a questão de custo, o 2FA pelo menos para a conta principal da Zenit eu acho indispensável, não devendo custar muito, embora eu não entenda muito do assunto também. Ficamos a espera pros GM's opinarem rsrs

[holandêsdabolaazul]

ahhh tá!

O "2FA" seria pra account do portal/painel da Zenit. Não necessariamente pro acesso ao personagem no jogo. Entendi.

[[GM]Titania]

Bom dia, guys!

Sugestão interessante de fato, Sianix. Para implementação ingame demanda um pouco mais de trabalho, já que é com a desenvolvedora do jogo, mas no website é com a gente. Pode ter certeza que ponderaremos a possibilidade sim, é uma alternativa massa a agregar segurança.
Essa ação não daria 100% de segurança, já que muita gente ainda opta por compartilhar contas e isso é escolha do jogador. De qualquer forma, é uma sugestão válida. =]