132 ответов в теме

[Werdna]

Оригинал

Источник перевода

 

Пора поговорить о некоторых аспектах работы Team Security и напомнить старые добрые истины, касающиеся защиты учётной записи. Начнём с прояснения правил, действующих в отношении оверлеев и иных приложений сторонних разработчиков.

EVE Online и оверлеи

Нам регулярно поступают вопросы, касающиеся использования оверлеев; считаем разумным прояснить правила, действующие в отношении приложений сторонних разработчиков.

Давайте ознакомимся с выдержками из соответствующей статьи:
 

«Мы не одобряем и не допускаем использование приложений сторонних разработчиков или иного программного обеспечения для внесения изменений в клиент или получения нечестного игрового преимущества иными способами. Мы можем, на своё усмотрение, допустить использование приложений или иного программного обеспечения, улучшающего впечатления игрока от игры не в ущерб справедливому игровому процессу. В частности, использование программ, создающих игровые оверлеи (например, Mumble или Teamspeak) на данный момент не относится к действиям, подлежащим активному пресечению. Однако, если любое приложение или иное программное обеспечение используется для получения нечестного игрового преимущества, или для целей, не соответствующих назначению приложения, а также если приложение или иное программное обеспечение нарушает иные части ЛСКП, мы можем без ограничений применить право на запрет использования такого приложения любыми методами, не исключая блокировки учётных записей. Пожалуйста, используйте такие приложения или иное программное обеспечение на свой страх и риск»

Давайте прочтём этот параграф и разберёмся в значении его ключевых предложений:

• Мы не одобряем и не допускаем использование приложений сторонних разработчиков или иного программного обеспечения для внесения изменений в клиент или получения нечестного игрового преимущества иными способами
  • Вкратце: НЕ используйте приложения/инструменты/модификации, любым способом изменяющие клиент ИЛИ предоставляющие нечестное преимущество/нечестную пользу.
• Мы можем, на своё усмотрение, допустить использование приложений или иного программного обеспечения, улучшающего впечатления игрока от игры не в ущерб справедливому игровому процессу.
  • ДО ТЕХ ПОР, ПОКА использование сторонних приложений не мешает чужой игре — то есть ни вы, ни кто-то другой не получает нечестное преимущество — нас это устраивает.
• В частности, использование программ, создающих игровые оверлеи (например, Mumble или Teamspeak) на данный момент не относится к действиям, подлежащим активному пресечению.
  • Это пример того, что мы в данный момент НЕ считаем нечестным. Сюда входят и другие игровые оверлеи, не приводящие к нечестному преимуществу. Мы не считаем нечестным преимуществом возможность посредством игрового оверлея понять, кто именно сейчас говорит с вами, Кроме того, мы НЕ считаем нечестным преимуществом использование других игровых оверлеев, повышающих удобство в ходе игры, но не влияющих на сам игровой процесс. Это, в частности, оверлеи для чатов и служб мгновенного обмена сообщениями, оверлеи программ просмотра интернета и оверлеи «Стима».
• Однако, если любое приложение или иное программное обеспечение используется для получения нечестного игрового преимущества, или для целей, не соответствующих назначению приложения, а также если приложение или иное программное обеспечение нарушает иные части ЛСКП, мы можем без ограничений применить право на запрет использования такого приложения любыми методами, не исключая блокировки учётных записей.
  • Оверлеи, в которых выводятся элементы второго клиента игры (или иного из нескольких запущенных клиентов игры) мы считаем запрещёнными. Они влияют на ход игрового процесса и обеспечивают игрокам нечестное преимущество над другими игроками. Например, если вывести обзорные панели других клиентов игры оверлеем в первый клиент, то игрок будет в реальном времени получать разведданные этих других клиентов без переключения окон. Подобным же образом, оверлеи, выводящие элементы второго клиента игры (или иного из нескольких запущенных клиентов игры) с тем, чтобы игрок мог, например, включать модули или предпринимать другие подобные действия в других клиентах, не переключаясь на них, определённо находятся вне пределов допустимого установленными правилами.
• Пожалуйста, используйте такие приложения или иное программное обеспечение на свой страх и риск.
  • Примите во внимание, что мы тщательно анализируем множество факторов и видим шаблоны поведения, а также аномалии в них. В очень многих случаях нам не требуется знать, что именно вы делаете на стороне клиента: поведение, отображаемое в предельно детализированных серверных логах, демонстрирует нам, что вы получили нечестное преимущество над кем-то ещё, включая в том числе и игровое окружение. Мы не знаем все существующие инструемнты и программы, мы не вдаёмся в тонкости их работы — но это и не нужно. Если ваша учётная запись заблокирована, это произошло в результате ваших действий и полученной от них выгоды, что отображается в серверных логах.

Амнистия для покупателей ISK

Новая инициатива по борьбе с РМТ: признай вину, получи амнистию

Борьба с торговлей игровой валютой (в просторечии именуемой РМТ. — прим. пер.) не ослабевает; мы планируем провести новую интересную операцию на этом фронте. Операция называется «Амнистия для покупателей ISK»; далее подробности.

Начнём с любимого текста каждого пилота, ЛСКП:
 

6. B. Продажа предметов и объектов

Вы не имеете права передавать, продавать или выставлять на аукцион, равно как и покупать или принимать какие-либо предложения по передаче, продаже или выставлении на аукцион (или предлагать совершить указанные действия), какой-либо контент, фигурирующий в игровой среде, включая, без ограничений, персонажей, характеристики персонажей, предметы, валюту и объекты, за пределами разрешенной процедуры передачи персонажей, описанной выше в разделе 3. Вы не имеете права поощрять или склонять какое-либо другое лицо к участию в таких запрещенных транзакциях. Продажа, покупка или продажа с аукциона (либо попытка совершить такие действия) персонажей, характеристик персонажей, предметов, валюты или объектов, осуществляемая через интернет-аукционы, новостные группы, публикации на досках объявлений или каким-либо иным путем, запрещены данным ЛСКП и является нарушением исключительных прав компании CCP на игру.

С момента коллапса червоточины «Евы» люди Нового Эдема мечтали о бесконечных потоках ISK. CCP признаёт это стремление и обеспечивает пилотов плексами — совершенно легальной возможностью обменять валюту реального мира на игровую валюту.

Мы различаем продавцов и покупателей ISK, использующих нелегальные методы торговли, несмотря на то, что обе категории нарушают один и тот же пункт ЛСКП. Дело в том, что покупатели ISK обычно играют в «Еву». Нам нравится, когда люди играют.

Кроме того, покупатели ISK не нарушают следующий пункт ЛСКП, который тоже стоит выделить:
 

2. A. Создание новой Учетной записи

Учетные записи нельзя использовать для ведения бизнеса. Доступ к системе и игра в EVE предназначены для вашего личного развлечения и досуга, а не для корпоративной, деловой, коммерческой или иной деятельности, направленной на извлечение прибыли. Компании, а равно любые лица действующие по поручению или от лица компаний, или в коммерческих целях, не имеют права создавать Учетную запись, осуществлять доступ в Систему или играть в EVE.

Доступ к Системе или использование Игры в коммерческих или деловых целях или с целью извлечения прибыли, строго запрещены.

Мы вырезали несколько предложений и дополнительно подчеркнули ключевой момент, так как он действительно важен. По сути в нём говорится, что при создании учётной записи вы намереваетесь играть для удовольствия, а не для заработка.

Учётные записи продавцов ISK бессрочно блокируются при первом нарушении; это правило продолжает действовать.

Относительно покупателей ISK продолжает действовать политика двух нарушений:

1. Блокировка доступа к игре на 7 дней; конфискация незаконно полученного имущества
2. Бессрочная блокировка

Кроме того, с этого момента мы амнистируем покупателей ISK, которые отправят по адресу электронной почты security@ccpgames.com письмо с действенными доказательствами продажи ISK. В письмо следует включить:

1. Что именно было куплено
2. Когда именно было куплено
3. От кого именно было куплено
4. Свидетельство покупки, которое мы сверим с игровыми логами. Обычно все три необходимых факта будут содержаться в этой квитанции.

В благодарность за честность и сотрудничество мы не станем блокировать вашу учётную запись. Иные возможные решения будут определяться на индивидуальной основе.

Подчеркнём, что амнистия не предназначена для стимуляции покупки ISK; если вы уже купили ISK, можете привести действенные доказательства и получить амнистию по вышеуказанному сценарию. Лица, совершившие повторное нарушение, и уже воспользовавшиеся амнистией, естественно, не должны рассчитывать на подобное снисхождение.

Кроме того, напомним о программе «Плекс в обмен на информацию», по которой мы можем выдавать плексы игрокам, сообщившим нам воспроизводимые данные о проблемах с безопасностью. Подробнее об этом можно прочесть здесь.

Защита учётной записи

В последнее время мы отметили учащение попыток взлома или угона учётной записи; поэтому стоит повторить ряд добрых старых советов, которые помогут защитить учётную запись.

• Пользуйтесь сильными паролями Очевидно, пароли должны быть неудобны для угадывания или перебора; делайте длинные пароли с включением цифр, спецсимволов и букв разного регистра.
• Включите двухфакторную авторизацию (http://community.eve...authentication/). Благодаря ей злоумышленникам будет существенно сложнее угнать вашу учётную запись и персонажей, порыться в ваших личных данных, указанных в учётной записи, равно как и причинить вам и нам иные проблемы Мы знаем, что двухфакторная авторизация пока что не вполне функциональна (в клиент игры можно войти без помощи программы запуска). Однако новая программа запуска (http://updates.eveon...16-01-12/#32ebg) представляет собой один из последних шагов к закрытию этой проблемы..
• Не делитесь данными для входа в игру Серьёзно, это основы безопасности. Если вы дадите эти данные кому-то ещё, то информация защищена ровно настолько, насколько (не) защищен ваш партнер; вы ею больше не управляете, и если взломают его, то взломают и вас. Мы даже не говорим о том, что он может войти в игру и продать всё ваше имущество.
• Не используйте один и тот же пароль для разных учётных записей EVE Online. Тоже достаточно очевидно. Потеряв контроль над одной учёткой, с вероятностью потеряете и прочие.
• Никогда не используйте имя пользователя и пароль EVE Online для входа в соцсети, на игровые форумы, в другие игры и тому подобное. Сайты взламывают постоянно; были прецеденты, когда списки имён и паролей уходили в продажу в нечистые руки и использовались для последующего воровства.
• Обновляйте операционную систему. Критические обновления безопасности бесполезны, если не установлены.
• Регулярно проверяйте компьютер. Новые вирусы, шпионские программы, кейлоггеры и иное вредоносное ПО появляются ежедневно; сканируйте компьютер актуальными антивирусами.
• Не проходите по сомнительным ссылкам. Злонамеренные личности используют фальшивые страницы для входа, чтобы получить данные для входа; сайты распространяют вирусы; следите за тем, по каким ссылкам переходите. От начала времён люди с недобрыми намерениями рассылали «фишинговые» ссылки, выглядящие как настоящие и предлагающие войти в игру по той или иной причине. Наши письма относительно редки, поэтому, если вы получили подозрительное письмо, свяжитесь с нами по адресу электронной почты security@ccpgames.com.
• Убедитесь, что ваши данные, записанные в учётной записи, в частности реальное имя и адрес электронной почты, заполнены верно — нам может понадобиться связаться с вами или по тем или иным причинам подтвердить владение учётной записью. Кроме того, верный адрес электронной почты необходим при смене пароля.
• Меняйте пароль; не храните его в текстовом файле или на стикере. Меняйте пароль регулярно и часто. Если в руки взломщиков попадут устаревшие данные, они не смогут воспользоваться ими. Рекомендуем пользоваться современным менеджером паролей.

Постскриптум:

Статья о безопасности должна быть с графиками. Вот вам график:

График предполагаемого снижения объёма оборотных средств РМТ после введения инициативы "Амнистия покупателей ИСКов".

ось Х - время

ось Y - объём

На том закончим речь и пожелаем отличного дня в Новом Эдеме.

Ваши друзья из Team Security

Сообщение отредактировал Werdna: 23 February 2016 - 21:43

[Neosignal]

Новая инициатива по борьбе с РМТ: признай вину, получи амнистию

извините не удержался

[UnamedRus]

Isboxer теперь точно вне закона?, раньше им можно было пользоваться, кроме автоматизации и макросов, а теперь точно все?
И непонятно в чем смысл амнистии, купи иски и покайся? тогда не отберут?

[Minnesota]

График великолепен!

[Hlad]

Я первый казахский вирус, у моего автора не хватает знаний/денег для написания кода, поэтому скопируйте меня в буфер обмена и отправьте всем контактам из своего списка, потом пожалуйста удалите у себя пару самых важных файлов и перегрузите компьютер. Заранее спасибо... 

[Fine]

ЦЦП вообще упрлсь 

[Grauray]

т.е. валлет в минус не введут, а поймут  и простят забавно.

а главное.. чеки им предоставти, пароли и явки, ну вспомнить когда и примерно чего еще можно, но чтобы с доказательствами. это уже сильно.

 

надо будет покопаться в истории пейпала, по приколу, вдруг отмоюсь, персов разблокируют (шучу)

Сообщение отредактировал Grauray: 23 February 2016 - 22:10

[err0r]

Я тут давеча наткнулся на одно интересное предложение, как хоть что-то поиметь с чара, у которого отрицательный валет, приведу тут перевод:

 

У вас есть персонаж с 50кк СП и отрицательным валетом, допустим что -30ккк.
Можно купить достаточное количество экстракторов, выкачать все СП и отправить заряженые шприцы чару с положительным валетом.
Как думаете, будет ли ССР предпринимать карательные меры карательные меры? Я  не нашел в ЕУЛЕ запрета на такое, но кто знает, ССР может отнестись к этому методу как к эксплоиту.
Я планирую проверить этот метод и посмотреть, что произойдет.
А вы что думаете? Безопасно ли это?

Я написал тикет в саппорт, жду ответа уже неделю, молчат.

[Lehadyd]

Кстати, знающие прогеры/кодеры, расскажите, имея ресурсы сисипи нельзя ли за месяц выжечь всю искоторговлю напрочь?

[mehanoid]

т.е. валлет в минус не введут, а поймут  и простят забавно.

там написано что не будет банить. 

то есть из 2 пунктов 

1. Блокировка доступа к игре на 7 дней;
2. конфискация незаконно полученного имущества

уберут первый 

[L'ecran]

Амнистия для РМТшников         

[cutegirl]

Плохую амнистию ЦЦП придумали.
Неделя бана - мелочь, иски всё равно отберут, да и сдаваться на милость разработчика - идея не из лучших. Те, кто реально что-то покупал, наверняка предпочтут отсидеться, ибо шанс отрицательного валлета будет всегда, как бы ты ни поступил.

[surlo]

этак скоро и торговать разрешат,налог введут

[Grauray]

ну есть же разные варианты рмт.. кто то продавал / покупал персы через посредников - официально на их сайте ) . пока из известных фактов - забаненых нет. иски отмыты, все довольны.

Они же там апдейтили себе сервера, вот может ввели в тихую логирование и сейчас амнистию, а сами логи смотрят, кто задергался, кто заметался. Плюс баночки с СП - как уже писали, тоже супер отмывка исок.

Это идея от лилу была? пост сменила, русские методы накинула ) а чё мелочь и для фанфеста красивые цыфры.

пиар компания вообще супер )

[Hlad]

Строго говоря, CCP продавало видеокарты за плексы. Их еще на фанфесте спросили, чем это отличается от РМТ, в ответ было предложено забить на этот вопрос

[AaronK]

Ах-ха-ха. РМТ-амнистия

С графика в голос  Только наклон нужно было ещё покруче. 

[Iv d'Este]

т.е. валлет в минус не введут

Где вы это увидели? Наказание состоит из двух этапов - блокировки и отбора нечестно нажитого. При покаянии блокировать не будут.

[Werdna]

Чот не в ту степь вас несёт. Имхо, это всё сделано не для старых игроков и не для тех, кто плотно сидит на РМТ - их рано или поздно отстрелят всё равно, и чёрт с ними, пользы они игре всё равно не приносили. Это сделано для нубасов, которые либо не знают про официальный донат, либо зажали бабла на плекс по неосторожности купили исков на каком-нибудь плати.ру и, внезапно, с удивлением узнали, что это сурово наказывается. Причём выбора у них не было - хоть сдавай продавца, хоть гордо молчи - всё равно деньги заберут, да ещё и получишь бан на неделю. А недельный бан в юном возрасте очень хорошо способствует забиванию болта на игру. Это когда ты заматерел, тебе бан на месяц - что слону дробина, а новый игрок уйдёт из проекта с вероятностью 90-99%. Так вот, сейчас таким "случайно оступившимся юным персонажам" вместо отсидки грозят пальчиком и говорят "а-та-та!" в обмен на сдачу продавца. Выгода очевидна: нуб понимает, что так низзя, а если хочется - то есть плекс, во-вторых, стимулируем продажи плексов (ага, лишний шекель доллар не вредит никому), а в-третьих, тим секьюрити получает хороший материал. Так что всё очень даже выгодно.

[Fine]

Чот не в ту степь вас несёт. Имхо, это всё сделано не для старых игроков и не для тех, кто плотно сидит на РМТ - их рано или поздно отстрелят всё равно, и чёрт с ними, пользы они игре всё равно не приносили. Это сделано для нубасов, которые либо не знают про официальный донат, либо зажали бабла на плекс по неосторожности купили исков на каком-нибудь плати.ру и, внезапно, с удивлением узнали, что это сурово наказывается. Причём выбора у них не было - хоть сдавай продавца, хоть гордо молчи - всё равно деньги заберут, да ещё и получишь бан на неделю. А недельный бан в юном возрасте очень хорошо способствует забиванию болта на игру. Это когда ты заматерел, тебе бан на месяц - что слону дробина, а новый игрок уйдёт из проекта с вероятностью 90-99%. Так вот, сейчас таким "случайно оступившимся юным персонажам" вместо отсидки грозят пальчиком и говорят "а-та-та!" в обмен на сдачу продавца. Выгода очевидна: нуб понимает, что так низзя, а если хочется - то есть плекс, во-вторых, стимулируем продажи плексов (ага, лишний шекель доллар не вредит никому), а в-третьих, тим секьюрити получает хороший материал. Так что всё очень даже выгодно.

Шта? Они продавали, продают и будут продавать. Отлов это в районе байки, не более.

И это, чтоб не было РМТ, нужно делать подписку на месяц уровнять в цене с плексом, а то наркомания в купе с шизофренией.

[Vollhov]

Чот не в ту степь вас несёт. Имхо, это всё сделано не для старых игроков и не для тех, кто плотно сидит на РМТ - их рано или поздно отстрелят всё равно, и чёрт с ними, пользы они игре всё равно не приносили. Это сделано для нубасов, которые либо не знают про официальный донат, либо зажали бабла на плекс по неосторожности купили исков на каком-нибудь плати.ру и, внезапно, с удивлением узнали, что это сурово наказывается. Причём выбора у них не было - хоть сдавай продавца, хоть гордо молчи - всё равно деньги заберут, да ещё и получишь бан на неделю. А недельный бан в юном возрасте очень хорошо способствует забиванию болта на игру. Это когда ты заматерел, тебе бан на месяц - что слону дробина, а новый игрок уйдёт из проекта с вероятностью 90-99%. Так вот, сейчас таким "случайно оступившимся юным персонажам" вместо отсидки грозят пальчиком и говорят "а-та-та!" в обмен на сдачу продавца. Выгода очевидна: нуб понимает, что так низзя, а если хочется - то есть плекс, во-вторых, стимулируем продажи плексов (ага, лишний шекель доллар не вредит никому), а в-третьих, тим секьюрити получает хороший материал. Так что всё очень даже выгодно.

Вот да по осторожности, ага ну да Нуб зашел на плати ру и по осторожности купил Ирисок к игре (по осторожности    )

Сообщение отредактировал Vollhov: 23 February 2016 - 23:13