Приветствую. Я хочу поговорить о защите и безопасности игроков в Эволюции. Начнем. Aln1t0 на форуме судей опубликовал тему «Что является секретной и доступной информацией!» было это еще в сентябре прошлого года. В данной теме описаны, какие именно сведенья запрещено разглашать судьям. Данная тема была создана как пояснение к пункту закона 11.3. , а именно «Разглашение служебной информации». Просто раньше некто не знал, что есть секретная информация, а что публичная. И вот после небольшого скандала, были написаны данные пояснения. Прошло 5 месяцев и что? Привожу цитату из сообщения Aln1t0 «О секретности» и сразу о ее нарушении. Кстати благодаря недальновидности Администрации и халатному отношению судей к своим обязанностям, вы можете лишится не только своего персонажа, но и своей почты и т.д. Секретная информация: 1)Судья не распространяют информацию, которая несет личный характер ... в том числе - рег. почта, дату рождения, ай пи адреса; Да, может быть и не распространяют, но заставляют это делать тех, кто хочет попасть в судьи. - регистрационная почта. Ну здесь понятно, зная вашу почту злодею попробуют ее взломать. Тут 2 пути. Перебор пароля или ответ на секретный вопрос. Например в теме «Заявки в Орден Судей» судьи требуют открыто указать: 12. e-mail. который в 95% совпадает с регистрационным) - дату рождения Итак мы получили регистрационный ящик, у некоторых пользователей пароль или ответ на секретный вопрос – это дата их рождения вариантов на самом деле всего 2 (19031991 и 190391). Первый вариант более распространен, так как по мнению пользователя там больше цифр-значит сложнее подобрать пароль. К сожалению вариантов всего 365 (в сложном случае 730), по статистике больше всего людей рождаются зимой и весной, поэтому добраться с 01011991 до вашей даты рождения можно очень быстро. Но как же злодей узнает дату моего рождения? Ведь судьям ее запрещено говорить? А им и не надо ее говорить, вы сами ее скажите. Например оставляя заявку в орден судей или другой орден. Везде есть пункт : 3. Реальный возраст. (некоторые указывают не только количество полных лет, но и дату полностью). И вот мы знаем год рождения. Осталось подобрать его (см. выше). Кроме того от вас требуют обязательно указывать емайл и ICQ, где в информации о пользователе может стоять реальная дата рождения (год не все указывают верно, а вот дату…. Да и год нам не нужен, благодаря судьям мы его и так знаем) - ай пи адреса; Тут вы можете спросить, а какая польза от того что знают мой IP? Отвечу. Снова возвращаемся к секретному вопросу регистрационной почты. Один из секретных вопросов гласит «Мой любимый город». Пробив ваш IP мы узнаем каким провайдером вы воспользовались и соответсвенно знаем город в котором вы живете. А родной город- любимый город =) Но и здесь судьи лоханулись, точнее настолько облегчили задачу злодея…. Ему даже не нужно узнавать ваш IP, вы сами укажите свой город. Снова смотрим анкету для поступающих в орден судей. 9. Место проживания в реале. Ну вот здесь мы разобрались. Идем дальше. Секретная информация: 2)Секретной информацией считается "досье" игрока - количество наказаний (за что, почему, кто наложил), передачи игрока, передачи ресурсов, наличие вещей в рюкзаке, денежные единицы, служебные записи; Ну что ж, посмотрим. Заходим на форум в Отдел Незаконных Передач. О Боже, судьи везде выкладывают ваши передачи у всех на виду. Вместо указания только незаконных передач, ленивые судьи тупо выкладывают все ваши передачи, выделяя незаконные красным цветом. И их не только не наказывают за нарушение секретности, но и поощряют данный вид нарушения секретной информации.
|