Bezpečnost vašich údajů a hesel

Informace o vybraných událostech ve hře. Pro kompletní informace o novinkách sledujte web.
Užitečné odkazy: Pravidla, Seznam změn, Tým Ekura
Zamčeno
Uživatelský avatar
Saggitarius
Game Administrator
Game Administrator
Příspěvky: 1148
Registrován: sob 01. kvě 2010 14:53:16
Dal poděkování: 8 poděkování
Dostal poděkování: 2825 poděkování

Bezpečnost vašich údajů a hesel

Příspěvek od Saggitarius » pát 11. lis 2011 23:00:06

Občas se objeví téma či tiket, který tvrdí, že nikdy nikomu nedal údaje k přihlášení a stejně byl vykraden. Proto vzniká toto téma, jako taková ukázka jak se lze k heslům dostat.


Jak jsou tedy data a hlavně tedy hesla na sindicate zabezpečena ?

Takže, nejprve je zde hardware ochrana.

Databáze je chráněna firewalem, který zamezí přístupu každému, kdo se nepřipojuje z jednoho ze 3 PC.
1 z nich je web (sindicate), zbylé 2 jsou IP adresy našich PC.
Kdyby se však stala chyba a dokázal by někdo prolomit hardwarový firewall (například jiný web na stejném PC v rámci hostingu), je nutno se prokázat přístupovým heslem. Kdy každý i správný přístup je monitorován. Ještě se doteď ale nestalo, že by přes firewall někdo prošel.
Stejným způsobem je chráněn přístup k serveru jako takovému. A tak se na daný PC nedá přihlásit bez hesla a kontroly IP adresy. Kde by někdo měl přístup k fyzické databázi.

Druhou stránkou je software ochrana.
Hesla v databázi k jednotlivým účtům jsou v databázi zahashována pomocí funkce známé jako HASH.
Viz reference na konci příspěvku.
Z wiki je patrné, že HASH se dá velmi obtížně dekódovat (restaurovat) Lze jej maximálně tak uhádnout.
Firma ORACLE, která vytvořila mimo jiných databázový systém MySQL, si pečlivě výpočet a kódování svých hesel střeží.
Na našem systému je navíc zvýšená ochrana hesel a to přidáním do hesel tzv. SALT viz reference.
Takže i kdyby někdo přešel přes první část tohoto příspěvku až k heslům, čekal by jej vcelku nadlidský úkol. Zde by bylo pro útočníka snazší si upravit svou vlastní postavu/účet než se "babrat" s heslem cizího účtu.

Druhá možnost jak se dostat k surovým datům v databázi je výpis přes tzv SQL Injektáž viz reference.
Zde je však ochrana skripty, které zastaví takovéto pokusy. Ještě vyšší ochrany se dosáhlo zákazem používat speciální znaky ve všech formulářích, které se odkazují do databáze. (Již před tímto krokem však byly chráněny jinými skripty, jen se přešlo na nové účinnější).

Prozatím si nevzpomenu co bych ještě zde dopsal, ale jistě proběhne několik úprav.


A nyní se dostaneme k možnostem z druhé strany jak se dostat k vašim heslům. Druhou stranou je myšlen přístup od Vás.

Nejsnazší je sdílení účtů (dobrovolně dodány údaje). Zde nemá smysl cokoliv dodávat, snad jen to, že by se lidi divili co jsou schopni někteří udělat pro pár nul a jedniček.

Další možností je uhádnutí hesla. Zde se nejčastěji vykukové dostanou k údajů typem pokus omyl. Jistě se najde tento případ mezi vámi : Jméno postavy = jméno účtu = heslo. To jest první věc co vyzkouší útočník. A pokud přes toto projde, pak ano nedali jste nikomu údaje, ale absolutně jste neudělali nic pro jejich ochranu.

Dále zde máme možnost okoukání hesla : přihlašujete se na veřejném místě (knihovna, u kamaráda či u vás doma a kamarád stojí za zády). Čím častěji se přihlašujete, tím více má šancí heslo okoukat. Zde bohužel je problém s přehlašováním na jiné CH, kdy je nutno v launcheru znovu zadat údaje a tím dát novou možnost okoukání. Za toto se omlouváme, ale je to "nutnost ochrany".

Zábavnou částí jak přijít o účet jsou případy nazývané jako podvodné weby, slibující odměny na Váš účet. Ať už lépe či hůře tvořené s naší či bez naší grafiky. Pokud by od nás měla vzniknout taková to akce, tak bude vždy jen na našich stránkách. Nevím proč by jsme ji dávali na stránky poskytující "škaredé" domény třetího řádu.

Velmi podobnou kategorií jsou tzv. yang hacky, drop hacky, +9 hacky, trade hacky ap., které po Vás opět chtějí zadat Vaše jméno a heslo, které má zabezpečit funkčnost podvodu, ale místo toho jsou tyto údaje odeslány buď do hry, nebo na email, skype, icq .... atd.

Podobně na tom jsou tzv. keylogery. Tyto programy odchytávají to co píšete na klávesnici a jsou pak údaje odesílány útočníkovi. Tyto programy mohou být nabaleny na předchozí kategorii (takto si zabezpečí útočník přístup i k dalších účtům, na které se přihlásíte) či již na samotnou instalaci hry (proto vždy doporučujeme používat jen a pouze instalace uvedené na našem webu, které jsou "čisté". Co k nim přibalí jiní (ne vždy to tak musí být, ale neručíme za ně) to již nelze prověřovat.

A přicházíme k další variantě. Tou jsou programy pro správu na dálku. Kdy poskytnete možnost ovládat Váš počítač na dálku. Tuto schopnost má mnoho programů a mimo jiné také Skype (hojně využívaný). Kdy stačí, že máte tuto funkci povolenu (či vyžádánu) a útočník pak změní údaje přímo na vašem PC.

Další možností jak být okraden je, že budete hrát či přistupovat ke svému účtu na počítači, který je již některým výše uvedeným příkladem napaden. Čistotu počítače si například ve škole či knihovně nemáte kolikrát ani jak ověřit.

Stejné problémy se dají sepsat na téma bezpečnosti vašich emailu. Kde platí to samé a je to často opomíjeno. Například kombinace kdy je heslo shodné jak pro email tak pro účet.



Takže je třeba si dávat pozor kde, na čem či před kým se přihlašujete. Jak máte ochráněn počítač či přístupové údaje. A kdo všechno má k danému počítači přístup.

Nástrah na běžného hráče čeká mnoho, ale není v našich silách se o vaše PC postarat. My chráníme data jak je to jen z naší pozice možné. Zbytek záleží na Vás.

Další náměty klidně v diskuzi.

Edit 23:15 :
Ještě jedna připomínka, která se týká daného problému. Pokud někdo napíše tiket, ve kterém žádá údaje ke svému účtu, tak bohužel většinou narazí. V rámci ochrany osobních údajů, ke kterým jsme se ze zákona zavázali, nemůžeme poskytovat údaje třetím osobám. Franta Čahoun z Horní Dolní nemůže dostat informaci, na kterém účtu má postavu FrantaCahoun i kdyby byla jeho, když nenapíše na tiket z emailu, který patří k danému účtu atd.

_________________________________________________________
Reference:
HASH http://cs.wikipedia.org/wiki/Ha%C5%A1ovac%C3%AD_funkce
Typy hesel a SALT http://interval.cz/clanky/salted-hash-d ... zpecnosti/
SQL Injection http://cs.wikipedia.org/wiki/SQL_injection
[GA]Saggi
Ekura tým

Pokud máte nějaký problém, kontaktujte nás na http://www.ekura.cz/herni_ucet/support

Zamčeno

  • You do not have permission to post in chat.
@ Mionix « sob 6:45 pm »
@Uncut69,  všechny části se dají, daly získat ze hry.
@ Uncut69 « sob 5:44 pm »
děkují, a dá se ten amulet co se dostává z OX získat i jinak neví někdo?, popřípadě poslední OX asi nebude že? :D
@ Tomori « sob 5:29 pm »
Uncut69 píše: dostává se amulet ještě za přání k výročí ?
Do 6. 7. 2025 do 20:00 se může přáníčko posílat.
@ Uncut69 « sob 5:20 pm »
dostává se amulet ještě za přání k výročí ?
@ Mionix « sob 4:55 pm »
@Grout,  Tam se vypisují jen restarty kol ryb. To znamená, když chytnete takovou délku ryby, že dostanete Velkou eventovku a restartuje se kolo.
@ Grout « sob 3:53 pm »
Jak často se na web dopisují statistiky za nejdelší ryby? Včera jsem vylovil dva rekordy a pořád nejsem slavný.. :( :D
@ Mionix « sob 3:52 pm »
@Revus,  Dobrý den, se hrou nic není. Běží. Nyní jsem vypl okno a znova zapl a jsem ve hře. Pravděpodobně budete mít problémy s konektivitou někde na trase do datového centra ve FRA.
@ Revus « sob 2:16 pm »
Nedá se dostat do hry, bud ani nepustí to výběru postav nebo jak vyberu postavu, spadne. Internet mi jde
@ Revus « sob 2:12 pm »
vim o 3 Lidech kterym to nejde a ted uz ani me:D
@ Revus « sob 2:12 pm »
šílený
@ Revus « sob 2:08 pm »
tpc co stou hrou je zase.. :D
@ SELDA « sob 1:42 pm »
Tomori píše: Dobrý den, jak jsem již psala, většinou se čeká na více lidí (např. i ty kteří neuvedli jméno nebo uvedli duplicitní a mají sz) dále se předává i univerzální dílek za soutěžní týden (ten končil včera). Jak je psáno v novince, nemusíte se bát, že dílek nesložíte. Jde to i po eventu. A případně duši lze získat i když nemáte kompletní amulet. V případě dalších dotazů mne neváhejte kontaktovat do sz.
takže i když nemám kompletní amulet, ale mám duši černé pumy - tak mi jí přetvoří na trvalou? :-) díky za info.
@ libast « sob 11:34 am »
Potřebuji levej dolní nebo pravej horní dílek amuletu to už se asi nedá sehnad že ?
@ Tomori « sob 11:27 am »
asdis píše: Ten dielik za tipovacku dostane kazdy za ucast alebo len za vyhru?dakujem
Dílek za tipovačku i přáníčko dostane "každý". S tím, že výhra správného tipu či nejlepšího přáníčka bude vyhodnoceno po eventu.
@ asdis « sob 11:03 am »
Ten dielik za tipovacku dostane kazdy za ucast alebo len za vyhru?dakujem
@ ChunjoKing « sob 10:36 am »
Ďakujeme
@ Tomori « sob 10:34 am »
Ano, půjde změnit strakatá na černou. Vše tak jak je možné teď.
@ ChunjoKing « sob 10:22 am »
Len taká kontrolná otazočka :D
@ ChunjoKing « sob 10:21 am »
@Tomori,  a dá sa po konci eventu aj zmeniť strakata Puma na čiernu, prosím Vás?
@ Tomori « sob 10:11 am »
Dobrý den, jak jsem již psala, většinou se čeká na více lidí (např. i ty kteří neuvedli jméno nebo uvedli duplicitní a mají sz) dále se předává i univerzální dílek za soutěžní týden (ten končil včera). Jak je psáno v novince, nemusíte se bát, že dílek nesložíte. Jde to i po eventu. A případně duši lze získat i když nemáte kompletní amulet. V případě dalších dotazů mne neváhejte kontaktovat do sz.
@ jogurd007 « sob 9:50 am »
Ahoj. Bude o víkendu OX? Docela by se hodila :)
@ SELDA « sob 9:15 am »
ChunjoKing píše: @SELDA,  pozerali ste v IS sklade?
ano.... Koukal jsem a nic tam není :-(
@ asdis « sob 9:13 am »
Niekto dostal a niekto nie a tiez nedokoncil OX.Tak neviem .
@ ChunjoKing « sob 4:53 am »
@SELDA,  pozerali ste v IS sklade?
@ SELDA « pát 11:02 pm »
Ahoj, nezapomněli jste na mě s kouskem amuletu ? :-)
@ D3rmott « pát 7:23 pm »
D3rmott
@ Mionix « pát 7:09 pm »
Na testovací válku prosím chviličku vydržte. GA pracuje na nápravě. A omlouváme se za zdržení.
@ ChunjoKing « pát 11:24 am »
@Mionix,  veľa premýšľania, ale pre istotu tak spravím. Ďakujem za odpoveď:)
@ Mionix « pát 10:58 am »
@ChunjoKing,  ozdobte je nyní a máte po starostech.
@ 07lukasek071 « pát 10:27 am »
silouette
@ ChunjoKing « pát 9:35 am »
daju sa dorty ozdobit aj po evente, prosim vas?
@ Suko201 « čtv 9:40 pm »
A mohli by to udělat třeba jako premka. Že bys mohl mít ten offline stánek na měsíc za třeba 200-300sd, vedení by vydělalo a lidi by byli spokojeni, že prodali pvm či pvp po roce :D
@ Suko201 « čtv 9:38 pm »
Pokud chcete offline stánky, tak na to jít lépe než finančně přes elektriku, například, že v offline stáncích nebude spotřebak, ale jen pvm a pvp hadry, či eliky max. To si myslím, že by šlo.
@ Suko201 « čtv 9:36 pm »
ChunjoKing píše:
Suko201 píše:
jsemlamka33 píše: Dobrý den. Vím,že se vám do toho asi pouštět nechce ale nebylo by od věci se na jednu věc zaměřit?. :)) Offline stánky? Já jen,že by to ocenil uplně každý hráč už jen kvůli učtu za elektřinu a v dnešní době je to fakt znát navíc i zbytečné opotřebení počítače. :) Je to jen návrh ale každý hráč by to ocenil :)) a zase takový problém to udělat nemůže být.
a docela by mě zajímalo, kolik teda platíš za elektriku, já mam herní pc, který při největší zátěži bere cca 145W a mam ho zapnutý denně klidně 7h a při plné zátěži 3-5h, víkend i klidně 10-12h s tím,že na plný výkon cca 7-8h výkon + jiné spotřebiče atd a měsíčně mám zálohy 420kč a nedoplácím nikdy nic :-)
veď si napísal, že ti herný PC pri najväčšej záťaži žere 145W, tak ja moc nerozumiem teraz
jo moje chyba, já myslel grafiku, nečekal sem, že zbytek bere kolem 40-50w dalších. Každopádně nové grafiky 40tky ti berou jen kolem 100w a to jsou 8gb, co zvládají full HD :-) takže nemusí to brát tolik, pokud nemáš 90tky verzi, tam už je to jiná, ale reálně ruku na srdce. Na ekuře takovou grafiku má tak 10% lidi, možná ani to ne. Takže ikdyby mu to bralo mnohem víc než mě, třebas 300,tak určitě měsíčně nedá za elektriku víc jak litr a co je litr v dnešní době? Za mě furt levná částka za elektriku.
@ ChunjoKing « čtv 9:14 pm »
Suko201 píše:
jsemlamka33 píše: Dobrý den. Vím,že se vám do toho asi pouštět nechce ale nebylo by od věci se na jednu věc zaměřit?. :)) Offline stánky? Já jen,že by to ocenil uplně každý hráč už jen kvůli učtu za elektřinu a v dnešní době je to fakt znát navíc i zbytečné opotřebení počítače. :) Je to jen návrh ale každý hráč by to ocenil :)) a zase takový problém to udělat nemůže být.
a docela by mě zajímalo, kolik teda platíš za elektriku, já mam herní pc, který při největší zátěži bere cca 145W a mam ho zapnutý denně klidně 7h a při plné zátěži 3-5h, víkend i klidně 10-12h s tím,že na plný výkon cca 7-8h výkon + jiné spotřebiče atd a měsíčně mám zálohy 420kč a nedoplácím nikdy nic :-)
veď si napísal, že ti herný PC pri najväčšej záťaži žere 145W, tak ja moc nerozumiem teraz
@ Suko201 « čtv 8:22 pm »
ChunjoKing píše: @Suko201,  150 watov mi žere notebook, tak to nemáš moc herný PC :D na stánky je si dobre kúpiť starší ntb/low PC
nevím no, moje grafika žere víc než 40tky od nvidie a to asi o 1/3, takže nesmysl co píšeš dle mě :D
@ ChunjoKing « čtv 7:47 pm »
@Suko201,  150 watov mi žere notebook, tak to nemáš moc herný PC :D na stánky je si dobre kúpiť starší ntb/low PC
@ Cassper17 « čtv 7:05 pm »
Proism date men medailon na samnaku Tingra dekuji
@ Tomori « čtv 6:43 pm »
libast píše: někde sem čet že při piňatě bude bloknuto PvP a je vydět že nic
Dobrý den, PVP zóna kolem piňat je. Včera se to kontrolovalo skrze námitku jednoho hráče :hello:
@ Suko201 « čtv 6:40 pm »
jsemlamka33 píše: Dobrý den. Vím,že se vám do toho asi pouštět nechce ale nebylo by od věci se na jednu věc zaměřit?. :)) Offline stánky? Já jen,že by to ocenil uplně každý hráč už jen kvůli učtu za elektřinu a v dnešní době je to fakt znát navíc i zbytečné opotřebení počítače. :) Je to jen návrh ale každý hráč by to ocenil :)) a zase takový problém to udělat nemůže být.
a docela by mě zajímalo, kolik teda platíš za elektriku, já mam herní pc, který při největší zátěži bere cca 145W a mam ho zapnutý denně klidně 7h a při plné zátěži 3-5h, víkend i klidně 10-12h s tím,že na plný výkon cca 7-8h výkon + jiné spotřebiče atd a měsíčně mám zálohy 420kč a nedoplácím nikdy nic :-)
@ libast « čtv 6:39 pm »
někde sem čet že při piňatě bude bloknuto PvP a je vydět že nic
@ Suko201 « čtv 6:37 pm »
jsemlamka33 píše: Dobrý den. Vím,že se vám do toho asi pouštět nechce ale nebylo by od věci se na jednu věc zaměřit?. :)) Offline stánky? Já jen,že by to ocenil uplně každý hráč už jen kvůli učtu za elektřinu a v dnešní době je to fakt znát navíc i zbytečné opotřebení počítače. :) Je to jen návrh ale každý hráč by to ocenil :)) a zase takový problém to udělat nemůže být.
vedení už několkrát řeklo, že offline stánky nechce kvůli ekonomice, takže bohužel.
@ Relly « čtv 6:03 pm »
@jsemlamka33, Problém technický to určitě není. Ale ekonomicky, to už ano. Například co se spotřebáků týče, to by šlo rapidně dolů atp. Osobně třeba offline stánky tu vůbec nechci.
@ Grout « čtv 5:43 pm »
Jako ty ceny energií, to je hnus, pak si člověk fakt rozmýšlí jestli má ten stánek dělat nebo počká až stánku bude mít 10, aby se mu to "vyplatilo" :D
@ jsemlamka33 « čtv 5:38 pm »
Dobrý den. Vím,že se vám do toho asi pouštět nechce ale nebylo by od věci se na jednu věc zaměřit?. :)) Offline stánky? Já jen,že by to ocenil uplně každý hráč už jen kvůli učtu za elektřinu a v dnešní době je to fakt znát navíc i zbytečné opotřebení počítače. :) Je to jen návrh ale každý hráč by to ocenil :)) a zase takový problém to udělat nemůže být.
@ SELDA « čtv 5:34 pm »
Malé války
@ Revus « čtv 5:21 pm »
čus, nevíte o někom kdo kupuje chitin?
@ Fogru « čtv 5:20 pm »
jogurd007 píše: Čus. Za složení slov dostanu jaký kus talismanu? Univerzální a nebo jednu jakoukoliv část. Díky
Uni
@ jogurd007 « čtv 5:16 pm »
Čus. Za složení slov dostanu jaký kus talismanu? Univerzální a nebo jednu jakoukoliv část. Díky
@ Suko201 « čtv 5:05 pm »
A budou ve statistikách na webu ukazány i záznamy, kolik těch asistů padlo?
@ Suko201 « čtv 5:05 pm »
Chtěl bych ocenit přidání možnosti získat CB za asistkill. Hodněkrát se i mě stalo, že sem dal za nechutnost a zbylo klidně 2k a neměl sem nic, takže super. To abych si zase koupil pvp :-)
@ LazyMole « čtv 1:42 pm »
nechcete dát prosím nějakej nerf těm ledovým golemům v arénce..? :D se skupinou jsme vyčistili každou vlnu pomalu do 10-15s ale na golemech nedostatek dmg... :D celkem masakr co oni snesou
@ Makarov « čtv 1:17 pm »
Jako myslím, že to "oživí" velké války ...... :-)
@ Vydesenej « čtv 12:50 pm »
To bych asi taky tvrdil kdybych byl v týmu :D až čas ukáže
@ Narsi « čtv 12:37 pm »
Zdravím. Střední války rušit nebudeme. Máme velký zájem na tom, aby se tyto dvě kategorie nadále rozvíjely ke spokojenosti hráčů. Čeká nás teď pár kroků, jak toho docílit a budeme rádi, když se do vývoje zapojí pvp komunita.
@ Vydesenej « čtv 12:29 pm »
Otázka je jestli vůbec má smysl dělat něco do střední. Když by se stalo že do velké nebudou chodit lidi tak někdo zabrečí a zruší se i střední :D :D aby jsme ty lidi prostě přinutili za každou cenu
@ suja97 « čtv 12:28 pm »
Až na to zrušení malé války pro mě jako rekreačního hráče po dlouhé době dobrý a smysluplný update. (y)
@ suja97 « čtv 12:27 pm »
Grout píše: tam se presunou ty s generacema ne? :D A ve středních budou mít šanci i noví hráči.. jsem pochopil
Amen. Chudák Fogru musel dělat 12 generací aby ve střední dával aspoň 200cb a ted mu to zruší :(
@ suja97 « čtv 12:26 pm »
Makarov píše:
tzn ti, co si pracně udělali gen a schopnosti, dělali to kvuli středni valce zbytečněě
však si s tím mužou chodit do velké, Saggi stejně psal že je zajímá jen velká válka a střední a malou dělali jen jako ,,přípravku,,
@ Grout « čtv 12:15 pm »
tam se presunou ty s generacema ne? :D A ve středních budou mít šanci i noví hráči.. jsem pochopil

Who is chatting

offline Debis 
offline Inferna 
offline Mionix 
offline matesWSW