[...] para que grave las coordenadas de los clics del ratón.Eso no es problema porque, si no me equivoco, la distribución con la que aparecen los números es aleatoria (no es la del típico teclado numérico), y cada vez que se hace clic en un número, la distribución vuelve a cambiar.
+1 a la sugerencia
PD: deberian banear a todos los ladrones, total todo el server sabe quienes son
Veo que han borrado un buen número de post (propios y ajenos) con información relevante para el caso, volveré a poner dicha información de forma entendible y resumida.
Todo lo que sea mejorar la seguridad es POSITIVO, pero hacer simplemente esto es INSUFICIENTE si no se adoptan muchas mas medidas complementarias porque sería lo mismo que poner 4 claves seguidas: es mas "seguro", pero se puede acceder con prácticamente la misma facilidad que al poner 1 clave.
Aparte de los keyloggers (herramientas simples) hay muchas mas y mas complejas al alcance de cualquiera capaces de sacar screens de pantalla o detectar las coordenadas del ratón. Es por ese motivo que esta sugerencia es insuficiente, trabajo vacío que no aporta nada si no se acompaña de mas medidas como el asociar las cuentas a una máquina (PC, portátil) concreta de tal forma que solo de esa máquina se puede acceder a la cuenta. Otra medida alternativa o complementaria sería, como hacen en algunos bancos, enviar a las cuentas de correo con las que se ha generado la cuenta del juego una lista de códigos, una lista/tabla de 4 números (30 claves distintas, por ejemplo) distinta para cada user la cuál será preguntada al acceder. Por ejemplo, te pregunta en pantalla por el código "2130" y en tu lista pone "2130=4340". ESTO ES SEGURIDAD. El resto es perder el tiempo.
de ser así explicame como aun sige este método de seguridad en los juegos y no los han cambiado?¿Por qué hay sitios con claves, código y hasta huella digital y otros solo con un código en pantalla? Respóndete tú mismo, no tiene mucho misterio... no necesitas ser un informático profesional para saberlo. Como base inicial a tu reflexión, consulta sitios de juegos actuales y la mayoría sigue con una simple clave pero con otros añadidos de seguridad como localización de la conexión como por ejemplo World of Tanks.
de ser así explicame como aun sige este método de seguridad en los juegos y no los han cambiado?¿Por qué hay sitios con claves, código y hasta huella digital y otros solo con un código en pantalla? Respóndete tú mismo, no tiene mucho misterio... no necesitas ser un informático profesional para saberlo. Como base inicial a tu reflexión, consulta sitios de juegos actuales y la mayoría sigue con una simple clave pero con otros añadidos de seguridad como localización de la conexión como por ejemplo World of Tanks.
Antes de cuestionar, reflexiona.
Ok "GM". Te digo si tanto te molesta este método que ayuda como repito no solamente con keyloggers por que no se puede implementar? No he visto persona mas negativa que tú, parece que te va bien mal en la vida tío, deja de comentar cosas negativas que no van al caso sino cosas positivas. Gracias
Todo lo que sea mejorar la seguridad es POSITIVO, pero hacer simplemente esto es INSUFICIENTE si no se adoptan muchas mas medidas complementarias porque sería lo mismo que poner 4 claves seguidas: es mas "seguro", pero se puede acceder con prácticamente la misma facilidad que al poner 1 clave.
no le den lata a Yugulo si continúan las discusiones se puede hasta cerrar el post ( conveniente no Yugulo? )Cerrar un tema rico en información y debate nunca es conveniente. Si fuese así no me molestaría en escribir de nuevo textos borrados.
ya sabemos que a Yugulo no le gusta y listo a ver las opiniones de los demás y sobretodo el equipo de programaciónNunca he dicho que no me gusten las mejoras en seguridad, tan solo que es mejorable para que sea efectivo. He explicado a nivel técnivo cómo y por qué. Si coincido en que es bueno que el equipo de programación se pronuncie sobre este tema, especialmente sobre lo que es posible llegar a implementar, eso sería muy constructivo.
Sería interesante poner el pincode del cliente, aunque creo que para eso hay que cambiar emulador y obviamente cliente. No sé la verdad.No hace falta cambiar nada si se asocian las cuentas a una máquina de forma similar al @at. Por mucho que otro usuario lo intente jamás podrá acceder si no usa exactamente ese equipo o exactamente esa IP desde la última conexión. Se puede hacer de inmediato porque la inmensa mayoría de las cuentas se ejecutan de un solo pc o de la misma IP. Cuantas múltiples (usadas por varios, contra las normas) tendrían que cambiar la clave o el propietario confirmar su propiedad con el email.
Yo recomendaría antes de implementar todo este tipo de sistemas, sugerir a todos los usuarios a fortalecer sus sistemas de seguridad local(protección para códigos maliciosos) y así hacer un gran avance en disminuir el famoso "hack".Totalmente de acuerdo, puro sentido común.
Saben cómo podrían disminuir en una GRAN MEDIDA los "hack" y robos?, simplemente sancionandoSi se sancionara a los "ladrones" los usuarios que no saben cuidar sus datos serán siempre vulnerables, si cada uno respetara su privacidad y la seguridad de sus equipos no habría ni los famosos "hack" y mucho menos los "robos". Y sobre si sancionarles o no la normativa ha sido colocada y modificada desde antes, así que en su tiempo sus razones tendrá para haber quedado así.
Saben cómo podrían disminuir en una GRAN MEDIDA los "hack" y robos?, simplemente sancionandoSi se sancionara a los "ladrones" los usuarios que no saben cuidar sus datos serán siempre vulnerables, si cada uno respetara su privacidad y la seguridad de sus equipos no habría ni los famosos "hack" y mucho menos los "robos". Y sobre si sancionarles o no la normativa ha sido colocada y modificada desde antes, así que en su tiempo sus razones tendrá para haber quedado así.
Para no desviar el tema central, se podría hacer fácil un pequeño cálculo para determinar la causa y razón del "hack" y de robos y te puedo asegurar que la mayoría de los casos son simplemente por descuido y exceso de confianza de muchos.
Esperaremos a que los de desarrollo dejen su opinión pues les corresponde a ellos.
Saben cómo podrían disminuir en una GRAN MEDIDA los "hack" y robos?, simplemente sancionandoSi se sancionara a los "ladrones" los usuarios que no saben cuidar sus datos serán siempre vulnerables, si cada uno respetara su privacidad y la seguridad de sus equipos no habría ni los famosos "hack" y mucho menos los "robos". Y sobre si sancionarles o no la normativa ha sido colocada y modificada desde antes, así que en su tiempo sus razones tendrá para haber quedado así.
Para no desviar el tema central, se podría hacer fácil un pequeño cálculo para determinar la causa y razón del "hack" y de robos y te puedo asegurar que la mayoría de los casos son simplemente por descuido y exceso de confianza de muchos.
Esperaremos a que los de desarrollo dejen su opinión pues les corresponde a ellos.
Si os he entendido bien, algunos usan el foro para enviar PMs con links maliciosos. Eso si va contra las normas y la sanción es @block de foro y cuentas (TODAS LAS CUENTAS).
-1 la mejor barrera anti-robo eres tú mismo
Te doy credibilidad pero creeme siempre en todo JUEGO hay alguien que se deja llevar por cualquier cosa, como digo esta sugerencia no es solamente para Keyloggers, sino para cualquier tipo de robo, al tener esa clave opcional le impediria a otro user accesar a la cuenta.FALSO. Poner un código de seguridad no significa que sea seguro, se puede saltar con otros programas tan simples como un keylogger, ni tampoco significa que los imbéciles que dan sus datos de acceso vayan a dejar de hacerlo, ya sea solo con una clave o varias.
6.8 The security of an Account is the sole responsibility of the user.
-1 la mejor barrera anti-robo eres tú mismo, si no puedes cuidar de tu cuenta deberías ser capaz de mejorar ese aspecto tú solo.
-1 la mejor barrera anti-robo eres tú mismo, si no puedes cuidar de tu cuenta deberías ser capaz de mejorar ese aspecto tú solo.
Ya lo que faltaba por ver, alguien que pertenece al staff amigo del mayor ladron del server, por si eso fuera poco, votando en contra de sugerencias para intentar ponerselo mas complicado a su amiguito.
Mucho duraba ya este server sin corrupcion, que lastima.
(http://www.muyinteresante.es/rcs/articles/1019/imagenes/yoda.jpg) | Muy serio es lo que tu afirmar. Pruebas necesarias son para poder demostrar. En caso de asi ser, grave amenaza por llegarnos está. |
-1 la mejor barrera anti-robo eres tú mismo, si no puedes cuidar de tu cuenta deberías ser capaz de mejorar ese aspecto tú solo.
Ya lo que faltaba por ver, alguien que pertenece al staff amigo del mayor ladron del server, por si eso fuera poco, votando en contra de sugerencias para intentar ponerselo mas complicado a su amiguito.
Mucho duraba ya este server sin corrupcion, que lastima.
(http://www.muyinteresante.es/rcs/articles/1019/imagenes/yoda.jpg)Muy serio es lo que tu afirmar.
Pruebas necesarias son para poder demostrar.
En caso de asi ser, grave amenaza por llegarnos está.
fotodeunatiaYo no leeria mas, si me lo pasa eso algun amigo xDD
Lo del código de seguridad seria ineficaz al poder tener el escritorio de tu victima en tiempo real sin necesidad de tener fotos cada x tiempo,Eso ya consume demasiados recursos, similar a Teamviewer. Ya pasamos de programas troyano a control total, otro nivel distinto, si un usuario no se da cuenta de eso es como golpearle 60 veces en la frente y que no se inmute. Incrementar la seguridad ayuda, pero no es la garantía absoluta a prueba de todo.
de igual forma se menciona el echo de vincular una cuenta a una pc pero me "supongo" se pasaría por alto ya que estos programas pueden ejecutar aplicaciones en segundo plano (desde la maquina de la victima) sin que el usuario se de cuenta de esoEl efecto de esos programas es como si tú mismo manejases el equipo, es decir, se abriría el RO como si lo hiciese el propio usuario. Como ya indiqué antes, es otro nivel distinto, consumo masivo de recursos aparte. Luego está el modo de ejecución, no es lo mismo invocar una aplicación de otra máquina pero ejecutarla en tu equipo (con tus recursos y tu conexión) que hacer que se ejecute en el otro equipo consumiendo sus propios recursos (y su conexión) mas los de control. Hay que ser muy burro para no darse cuenta de cosas así en el equipo propio, eso ya está fuera de los límites de la seguridad.
En fin, una carga inusual en los procesos, se traduce en el usuario normal " mi face buk tarda en abrir"
asi que ... xD.
Hay que ser muy burro para no darse cuenta de cosas así en el equipo propio, eso ya está fuera de los límites de la seguridad.
Tú tienes mucha experiencia en el tema, puedes hacer uno en aportes o guías varias y útiles. No se necesita a ser miembro de una sección del foro para hacerla; sabes el modo y el medio en el que operan ese tipo de usuarios.Are lo que pueda Hacer ^^
Será de mucha ayuda.
Tú tienes mucha experiencia en el tema, puedes hacer uno en aportes o guías varias y útiles. No se necesita a ser miembro de una sección del foro para hacerla; sabes el modo y el medio en el que operan ese tipo de usuarios.Mis dies, aunque lo unico que quitaría esto, seria que volvieran a banear al que roba sin devolver el equipo para que no se dediquen a esto.
Será de mucha ayuda.