Bezpečnost vašich údajů a hesel

Informace o vybraných událostech ve hře. Pro kompletní informace o novinkách sledujte web.
Užitečné odkazy: Pravidla, Seznam změn, Tým Ekura
Zamčeno
Uživatelský avatar
Saggitarius
Game Administrator
Game Administrator
Příspěvky: 1148
Registrován: sob 01. kvě 2010 14:53:16
Dal poděkování: 8 poděkování
Dostal poděkování: 2825 poděkování

Bezpečnost vašich údajů a hesel

Příspěvek od Saggitarius » pát 11. lis 2011 23:00:06

Občas se objeví téma či tiket, který tvrdí, že nikdy nikomu nedal údaje k přihlášení a stejně byl vykraden. Proto vzniká toto téma, jako taková ukázka jak se lze k heslům dostat.


Jak jsou tedy data a hlavně tedy hesla na sindicate zabezpečena ?

Takže, nejprve je zde hardware ochrana.

Databáze je chráněna firewalem, který zamezí přístupu každému, kdo se nepřipojuje z jednoho ze 3 PC.
1 z nich je web (sindicate), zbylé 2 jsou IP adresy našich PC.
Kdyby se však stala chyba a dokázal by někdo prolomit hardwarový firewall (například jiný web na stejném PC v rámci hostingu), je nutno se prokázat přístupovým heslem. Kdy každý i správný přístup je monitorován. Ještě se doteď ale nestalo, že by přes firewall někdo prošel.
Stejným způsobem je chráněn přístup k serveru jako takovému. A tak se na daný PC nedá přihlásit bez hesla a kontroly IP adresy. Kde by někdo měl přístup k fyzické databázi.

Druhou stránkou je software ochrana.
Hesla v databázi k jednotlivým účtům jsou v databázi zahashována pomocí funkce známé jako HASH.
Viz reference na konci příspěvku.
Z wiki je patrné, že HASH se dá velmi obtížně dekódovat (restaurovat) Lze jej maximálně tak uhádnout.
Firma ORACLE, která vytvořila mimo jiných databázový systém MySQL, si pečlivě výpočet a kódování svých hesel střeží.
Na našem systému je navíc zvýšená ochrana hesel a to přidáním do hesel tzv. SALT viz reference.
Takže i kdyby někdo přešel přes první část tohoto příspěvku až k heslům, čekal by jej vcelku nadlidský úkol. Zde by bylo pro útočníka snazší si upravit svou vlastní postavu/účet než se "babrat" s heslem cizího účtu.

Druhá možnost jak se dostat k surovým datům v databázi je výpis přes tzv SQL Injektáž viz reference.
Zde je však ochrana skripty, které zastaví takovéto pokusy. Ještě vyšší ochrany se dosáhlo zákazem používat speciální znaky ve všech formulářích, které se odkazují do databáze. (Již před tímto krokem však byly chráněny jinými skripty, jen se přešlo na nové účinnější).

Prozatím si nevzpomenu co bych ještě zde dopsal, ale jistě proběhne několik úprav.


A nyní se dostaneme k možnostem z druhé strany jak se dostat k vašim heslům. Druhou stranou je myšlen přístup od Vás.

Nejsnazší je sdílení účtů (dobrovolně dodány údaje). Zde nemá smysl cokoliv dodávat, snad jen to, že by se lidi divili co jsou schopni někteří udělat pro pár nul a jedniček.

Další možností je uhádnutí hesla. Zde se nejčastěji vykukové dostanou k údajů typem pokus omyl. Jistě se najde tento případ mezi vámi : Jméno postavy = jméno účtu = heslo. To jest první věc co vyzkouší útočník. A pokud přes toto projde, pak ano nedali jste nikomu údaje, ale absolutně jste neudělali nic pro jejich ochranu.

Dále zde máme možnost okoukání hesla : přihlašujete se na veřejném místě (knihovna, u kamaráda či u vás doma a kamarád stojí za zády). Čím častěji se přihlašujete, tím více má šancí heslo okoukat. Zde bohužel je problém s přehlašováním na jiné CH, kdy je nutno v launcheru znovu zadat údaje a tím dát novou možnost okoukání. Za toto se omlouváme, ale je to "nutnost ochrany".

Zábavnou částí jak přijít o účet jsou případy nazývané jako podvodné weby, slibující odměny na Váš účet. Ať už lépe či hůře tvořené s naší či bez naší grafiky. Pokud by od nás měla vzniknout taková to akce, tak bude vždy jen na našich stránkách. Nevím proč by jsme ji dávali na stránky poskytující "škaredé" domény třetího řádu.

Velmi podobnou kategorií jsou tzv. yang hacky, drop hacky, +9 hacky, trade hacky ap., které po Vás opět chtějí zadat Vaše jméno a heslo, které má zabezpečit funkčnost podvodu, ale místo toho jsou tyto údaje odeslány buď do hry, nebo na email, skype, icq .... atd.

Podobně na tom jsou tzv. keylogery. Tyto programy odchytávají to co píšete na klávesnici a jsou pak údaje odesílány útočníkovi. Tyto programy mohou být nabaleny na předchozí kategorii (takto si zabezpečí útočník přístup i k dalších účtům, na které se přihlásíte) či již na samotnou instalaci hry (proto vždy doporučujeme používat jen a pouze instalace uvedené na našem webu, které jsou "čisté". Co k nim přibalí jiní (ne vždy to tak musí být, ale neručíme za ně) to již nelze prověřovat.

A přicházíme k další variantě. Tou jsou programy pro správu na dálku. Kdy poskytnete možnost ovládat Váš počítač na dálku. Tuto schopnost má mnoho programů a mimo jiné také Skype (hojně využívaný). Kdy stačí, že máte tuto funkci povolenu (či vyžádánu) a útočník pak změní údaje přímo na vašem PC.

Další možností jak být okraden je, že budete hrát či přistupovat ke svému účtu na počítači, který je již některým výše uvedeným příkladem napaden. Čistotu počítače si například ve škole či knihovně nemáte kolikrát ani jak ověřit.

Stejné problémy se dají sepsat na téma bezpečnosti vašich emailu. Kde platí to samé a je to často opomíjeno. Například kombinace kdy je heslo shodné jak pro email tak pro účet.



Takže je třeba si dávat pozor kde, na čem či před kým se přihlašujete. Jak máte ochráněn počítač či přístupové údaje. A kdo všechno má k danému počítači přístup.

Nástrah na běžného hráče čeká mnoho, ale není v našich silách se o vaše PC postarat. My chráníme data jak je to jen z naší pozice možné. Zbytek záleží na Vás.

Další náměty klidně v diskuzi.

Edit 23:15 :
Ještě jedna připomínka, která se týká daného problému. Pokud někdo napíše tiket, ve kterém žádá údaje ke svému účtu, tak bohužel většinou narazí. V rámci ochrany osobních údajů, ke kterým jsme se ze zákona zavázali, nemůžeme poskytovat údaje třetím osobám. Franta Čahoun z Horní Dolní nemůže dostat informaci, na kterém účtu má postavu FrantaCahoun i kdyby byla jeho, když nenapíše na tiket z emailu, který patří k danému účtu atd.

_________________________________________________________
Reference:
HASH http://cs.wikipedia.org/wiki/Ha%C5%A1ovac%C3%AD_funkce
Typy hesel a SALT http://interval.cz/clanky/salted-hash-d ... zpecnosti/
SQL Injection http://cs.wikipedia.org/wiki/SQL_injection
[GA]Saggi
Ekura tým

Pokud máte nějaký problém, kontaktujte nás na http://www.ekura.cz/herni_ucet/support

Zamčeno

  • You do not have permission to post in chat.
@ ChunjoKing « pon 10:42 pm »
@redBull21,  zdravím. Za pečenie torty už nemožno získať časť amuletu. Za OX by už,podľa všetkého, nemalo byť možné získať časť talizmanu tak isto. Vlastne, pokiaľ nemáte všetky 4 časti talizmanu, tak už pumu neskompletizujete. Pečenie torty prebiehalo len do polčasu eventu. Potom začali oslavy, kde už časť talizmanu za pečenie nebolo možné získať. Počas pečenia sa dala každý deň upiecť iba jedna časť torty(poleva,korpus,ozdoba atď.). Na získanie amuletu bolo potrebné upiecť každú časť jedenkrát a zároveň na každú časť doniesť väčšie množstvo surovín, než len na splnenie úlohy. Informovala o tom starenka hláškou, že ste doniesli to, čo chcela, ale na bájnu pumu to ešte nestačí. Čiže ste museli doniesť znova to isté, až pokým vám táto hláška o bájnej pume nezmizlia.
@ redBull21 « pon 5:30 pm »
Zdravím, když mám levý horní i dolní amulet + univerzální, bude možnost ještě nějak získat poslední kus ? Nepřišel jsem na to jak získat za pečení dortu když jsem udělal asi jen 16questů tak nejspíše už část pečeti nedostanu že ?
@ Uncut69 « pon 12:04 pm »
chci se zeptat, když mám tu duši na černou pumu, budu si to moc proměnit za jak dlouho budu chtít nebo to časem nepůjde? děkují.
@ Tomori « pon 10:22 am »
inddi píše: ve hře v oznámeni jste psaly, že jste přidělily kousek amuletu za účast na fóru u postavy Purpura jsem bohužel nic nenašla
Dobrý den, je to z toho důvodu, že u Vás vyskočil duplicitní účet vytvořen zde na fóru. Poprosím Vás abyste se na mne obrátila do sz kde to dovyřešíme.
@ ChunjoKing « pon 9:59 am »
@inddi,  netreba si z toho robiť hlavu. Samotná strakatá a aj čierna puma sa dajú zložiť kedykoľvek. Určite dôjde k náprave zo strany tímu a vy svoju časť amuletu dostanete.
@ inddi « pon 5:52 am »
Ano koukala jsem i do IS skladu není nikde.
@ ChunjoKing « pon 12:42 am »
Pozerali ste v IS sklade?
@ inddi « ned 11:55 pm »
ve hře v oznámeni jste psaly, že jste přidělily kousek amuletu za účast na fóru u postavy Purpura jsem bohužel nic nenašla
@ Tomori « ned 9:00 pm »
breberak1234 píše: jen teoreticka, jakto kdyz sem byl v patek na zkusebni velke valce , tak po ukonceni jsem mel knihu misi misto dotazniku a dotaznik se jiz neobjevil. je chyba u me ??
Dobrý den, je možné, že se Vám dotazník neukázal. U některých tento problém nastal. Pokud nám budete chtít poskytnout zpětnou vazbu napište mi sz, nebo zašlete ticket. Mockrát děkuji a omlouvám se za komplikace.
@ breberak1234 « ned 8:53 pm »
jen teoreticka, jakto kdyz sem byl v patek na zkusebni velke valce , tak po ukonceni jsem mel knihu misi misto dotazniku a dotaznik se jiz neobjevil. je chyba u me ??
@ asdis « ned 3:39 pm »
opacne.Levy horní-drop
@ Marph « ned 2:30 pm »
Děkuji
@ Tomori « ned 2:06 pm »
Dobrý den, levý horní = drop, pravý horní= OX, levý dolní= fórum a pravý dolní= pečení dortu.
@ asdis « ned 2:00 pm »
lavy dolny je za Pečení dortu
@ diver « ned 1:53 pm »
@Marph,  z fóra by měl být levý dolní tuším
@ Marph « ned 1:43 pm »
Mám 2 horní, s tím, že levý je z ohnivé a pravý by měl být z OX, které jsem dokončil, ale někdo mi psal, že ten je z fóra
@ Marph « ned 1:41 pm »
Jaký dílek je z fóra?
@ Revus « ned 9:54 am »
Jourdonais nebo tak nějak,dobrej ubožák. Ze žluté, 130 lvl. Přijde zničehonic a nonstop zabijí 20 min v kuse, krade drop.
@ Mionix « sob 6:45 pm »
@Uncut69,  všechny části se dají, daly získat ze hry.
@ Uncut69 « sob 5:44 pm »
děkují, a dá se ten amulet co se dostává z OX získat i jinak neví někdo?, popřípadě poslední OX asi nebude že? :D
@ Tomori « sob 5:29 pm »
Uncut69 píše: dostává se amulet ještě za přání k výročí ?
Do 6. 7. 2025 do 20:00 se může přáníčko posílat.
@ Uncut69 « sob 5:20 pm »
dostává se amulet ještě za přání k výročí ?
@ Mionix « sob 4:55 pm »
@Grout,  Tam se vypisují jen restarty kol ryb. To znamená, když chytnete takovou délku ryby, že dostanete Velkou eventovku a restartuje se kolo.
@ Grout « sob 3:53 pm »
Jak často se na web dopisují statistiky za nejdelší ryby? Včera jsem vylovil dva rekordy a pořád nejsem slavný.. :( :D
@ Mionix « sob 3:52 pm »
@Revus,  Dobrý den, se hrou nic není. Běží. Nyní jsem vypl okno a znova zapl a jsem ve hře. Pravděpodobně budete mít problémy s konektivitou někde na trase do datového centra ve FRA.
@ Revus « sob 2:16 pm »
Nedá se dostat do hry, bud ani nepustí to výběru postav nebo jak vyberu postavu, spadne. Internet mi jde
@ Revus « sob 2:12 pm »
vim o 3 Lidech kterym to nejde a ted uz ani me:D
@ Revus « sob 2:12 pm »
šílený
@ Revus « sob 2:08 pm »
tpc co stou hrou je zase.. :D
@ SELDA « sob 1:42 pm »
Tomori píše: Dobrý den, jak jsem již psala, většinou se čeká na více lidí (např. i ty kteří neuvedli jméno nebo uvedli duplicitní a mají sz) dále se předává i univerzální dílek za soutěžní týden (ten končil včera). Jak je psáno v novince, nemusíte se bát, že dílek nesložíte. Jde to i po eventu. A případně duši lze získat i když nemáte kompletní amulet. V případě dalších dotazů mne neváhejte kontaktovat do sz.
takže i když nemám kompletní amulet, ale mám duši černé pumy - tak mi jí přetvoří na trvalou? :-) díky za info.
@ libast « sob 11:34 am »
Potřebuji levej dolní nebo pravej horní dílek amuletu to už se asi nedá sehnad že ?
@ Tomori « sob 11:27 am »
asdis píše: Ten dielik za tipovacku dostane kazdy za ucast alebo len za vyhru?dakujem
Dílek za tipovačku i přáníčko dostane "každý". S tím, že výhra správného tipu či nejlepšího přáníčka bude vyhodnoceno po eventu.
@ asdis « sob 11:03 am »
Ten dielik za tipovacku dostane kazdy za ucast alebo len za vyhru?dakujem
@ ChunjoKing « sob 10:36 am »
Ďakujeme
@ Tomori « sob 10:34 am »
Ano, půjde změnit strakatá na černou. Vše tak jak je možné teď.
@ ChunjoKing « sob 10:22 am »
Len taká kontrolná otazočka :D
@ ChunjoKing « sob 10:21 am »
@Tomori,  a dá sa po konci eventu aj zmeniť strakata Puma na čiernu, prosím Vás?
@ Tomori « sob 10:11 am »
Dobrý den, jak jsem již psala, většinou se čeká na více lidí (např. i ty kteří neuvedli jméno nebo uvedli duplicitní a mají sz) dále se předává i univerzální dílek za soutěžní týden (ten končil včera). Jak je psáno v novince, nemusíte se bát, že dílek nesložíte. Jde to i po eventu. A případně duši lze získat i když nemáte kompletní amulet. V případě dalších dotazů mne neváhejte kontaktovat do sz.
@ jogurd007 « sob 9:50 am »
Ahoj. Bude o víkendu OX? Docela by se hodila :)
@ SELDA « sob 9:15 am »
ChunjoKing píše: @SELDA,  pozerali ste v IS sklade?
ano.... Koukal jsem a nic tam není :-(
@ asdis « sob 9:13 am »
Niekto dostal a niekto nie a tiez nedokoncil OX.Tak neviem .
@ ChunjoKing « sob 4:53 am »
@SELDA,  pozerali ste v IS sklade?
@ SELDA « pát 11:02 pm »
Ahoj, nezapomněli jste na mě s kouskem amuletu ? :-)
@ D3rmott « pát 7:23 pm »
D3rmott
@ Mionix « pát 7:09 pm »
Na testovací válku prosím chviličku vydržte. GA pracuje na nápravě. A omlouváme se za zdržení.
@ ChunjoKing « pát 11:24 am »
@Mionix,  veľa premýšľania, ale pre istotu tak spravím. Ďakujem za odpoveď:)
@ Mionix « pát 10:58 am »
@ChunjoKing,  ozdobte je nyní a máte po starostech.
@ 07lukasek071 « pát 10:27 am »
silouette
@ ChunjoKing « pát 9:35 am »
daju sa dorty ozdobit aj po evente, prosim vas?
@ Suko201 « čtv 9:40 pm »
A mohli by to udělat třeba jako premka. Že bys mohl mít ten offline stánek na měsíc za třeba 200-300sd, vedení by vydělalo a lidi by byli spokojeni, že prodali pvm či pvp po roce :D
@ Suko201 « čtv 9:38 pm »
Pokud chcete offline stánky, tak na to jít lépe než finančně přes elektriku, například, že v offline stáncích nebude spotřebak, ale jen pvm a pvp hadry, či eliky max. To si myslím, že by šlo.
@ Suko201 « čtv 9:36 pm »
ChunjoKing píše:
Suko201 píše:
jsemlamka33 píše: Dobrý den. Vím,že se vám do toho asi pouštět nechce ale nebylo by od věci se na jednu věc zaměřit?. :)) Offline stánky? Já jen,že by to ocenil uplně každý hráč už jen kvůli učtu za elektřinu a v dnešní době je to fakt znát navíc i zbytečné opotřebení počítače. :) Je to jen návrh ale každý hráč by to ocenil :)) a zase takový problém to udělat nemůže být.
a docela by mě zajímalo, kolik teda platíš za elektriku, já mam herní pc, který při největší zátěži bere cca 145W a mam ho zapnutý denně klidně 7h a při plné zátěži 3-5h, víkend i klidně 10-12h s tím,že na plný výkon cca 7-8h výkon + jiné spotřebiče atd a měsíčně mám zálohy 420kč a nedoplácím nikdy nic :-)
veď si napísal, že ti herný PC pri najväčšej záťaži žere 145W, tak ja moc nerozumiem teraz
jo moje chyba, já myslel grafiku, nečekal sem, že zbytek bere kolem 40-50w dalších. Každopádně nové grafiky 40tky ti berou jen kolem 100w a to jsou 8gb, co zvládají full HD :-) takže nemusí to brát tolik, pokud nemáš 90tky verzi, tam už je to jiná, ale reálně ruku na srdce. Na ekuře takovou grafiku má tak 10% lidi, možná ani to ne. Takže ikdyby mu to bralo mnohem víc než mě, třebas 300,tak určitě měsíčně nedá za elektriku víc jak litr a co je litr v dnešní době? Za mě furt levná částka za elektriku.
@ ChunjoKing « čtv 9:14 pm »
Suko201 píše:
jsemlamka33 píše: Dobrý den. Vím,že se vám do toho asi pouštět nechce ale nebylo by od věci se na jednu věc zaměřit?. :)) Offline stánky? Já jen,že by to ocenil uplně každý hráč už jen kvůli učtu za elektřinu a v dnešní době je to fakt znát navíc i zbytečné opotřebení počítače. :) Je to jen návrh ale každý hráč by to ocenil :)) a zase takový problém to udělat nemůže být.
a docela by mě zajímalo, kolik teda platíš za elektriku, já mam herní pc, který při největší zátěži bere cca 145W a mam ho zapnutý denně klidně 7h a při plné zátěži 3-5h, víkend i klidně 10-12h s tím,že na plný výkon cca 7-8h výkon + jiné spotřebiče atd a měsíčně mám zálohy 420kč a nedoplácím nikdy nic :-)
veď si napísal, že ti herný PC pri najväčšej záťaži žere 145W, tak ja moc nerozumiem teraz
@ Suko201 « čtv 8:22 pm »
ChunjoKing píše: @Suko201,  150 watov mi žere notebook, tak to nemáš moc herný PC :D na stánky je si dobre kúpiť starší ntb/low PC
nevím no, moje grafika žere víc než 40tky od nvidie a to asi o 1/3, takže nesmysl co píšeš dle mě :D
@ ChunjoKing « čtv 7:47 pm »
@Suko201,  150 watov mi žere notebook, tak to nemáš moc herný PC :D na stánky je si dobre kúpiť starší ntb/low PC
@ Cassper17 « čtv 7:05 pm »
Proism date men medailon na samnaku Tingra dekuji
@ Tomori « čtv 6:43 pm »
libast píše: někde sem čet že při piňatě bude bloknuto PvP a je vydět že nic
Dobrý den, PVP zóna kolem piňat je. Včera se to kontrolovalo skrze námitku jednoho hráče :hello:
@ Suko201 « čtv 6:40 pm »
jsemlamka33 píše: Dobrý den. Vím,že se vám do toho asi pouštět nechce ale nebylo by od věci se na jednu věc zaměřit?. :)) Offline stánky? Já jen,že by to ocenil uplně každý hráč už jen kvůli učtu za elektřinu a v dnešní době je to fakt znát navíc i zbytečné opotřebení počítače. :) Je to jen návrh ale každý hráč by to ocenil :)) a zase takový problém to udělat nemůže být.
a docela by mě zajímalo, kolik teda platíš za elektriku, já mam herní pc, který při největší zátěži bere cca 145W a mam ho zapnutý denně klidně 7h a při plné zátěži 3-5h, víkend i klidně 10-12h s tím,že na plný výkon cca 7-8h výkon + jiné spotřebiče atd a měsíčně mám zálohy 420kč a nedoplácím nikdy nic :-)
@ libast « čtv 6:39 pm »
někde sem čet že při piňatě bude bloknuto PvP a je vydět že nic
@ Suko201 « čtv 6:37 pm »
jsemlamka33 píše: Dobrý den. Vím,že se vám do toho asi pouštět nechce ale nebylo by od věci se na jednu věc zaměřit?. :)) Offline stánky? Já jen,že by to ocenil uplně každý hráč už jen kvůli učtu za elektřinu a v dnešní době je to fakt znát navíc i zbytečné opotřebení počítače. :) Je to jen návrh ale každý hráč by to ocenil :)) a zase takový problém to udělat nemůže být.
vedení už několkrát řeklo, že offline stánky nechce kvůli ekonomice, takže bohužel.

Who is chatting

offline Mionix