Thema Accountsicherheit

[BoDStorm]

Übernommen aus einem FB-Post des SW-Teams....

Liebe Spieler,

wir möchten euch ein paar Informationen zur Account-Sicherheit geben und euch erklären, wie ihr euren Account besser schützen könnt.

Bitte beachtet, dass die Account-Sicherheit für uns hohe Priorität hat und wir sichergehen möchten, dass eure Daten geschützt sind. Dazu möchten wir euch einige Hinweise geben, wie ihr selbst dazu beitragen könnt:

- Bitte teilt NIEMALS eure Account-Daten mit einer weiteren Person. Auch nicht mit euren Freunden, anderen Gildenmitgliedern, oder Youtubern. Sobald eine andere Person Zugriff auf eure Account-Details hat, sind diese nicht mehr sicher und können leichter gestohlen werden.
- Bitte gebt eure Account-Daten auf gar keinen Fall auf Webseiten ein, die euch gratis Kristalle, Monster oder Schriftrollen versprechen. Diese Webseiten sind dafür ausgelegt um an eure Daten zu kommen. Dies kann dazu führen, dass ihr euren Account verliert.
- Wir möchten euch freundlich darauf hinweisen, dass der Handel oder Tausch von Accounts verboten ist und gegen unsere Nutzungsbedingungen verstößt. Dies kann dazu führen, dass euer Account gebannt wird.
- Bitte bestätigt bei der Registrierung eure E-Mail-Adresse und stellt sicher, dass diese nach wie vor aktiv ist.
- Teilt niemals eure HIVE-ID öffentlich. Wenn wir diese benötigen, nutzt dafür bitte das vorgesehene Google-Formular, oder die angegebene, sichere Website.

Solltet ihr unglücklicherweise euren Account verloren haben, zögert nicht euch an unser Support-Team zu wenden. Dieses ist in der Lage eure Account-Informationen zu überprüfen und wird euch helfen, damit ihr euren Account zurückbekommt.

Die Sicherheit eurer Accounts ist für uns ein wichtiges Thema und wir arbeiten daran, diese weiter zu verbessern. Allerdings möchten wir euch bitten, mit euren Daten ebenfalls vorsichtig umzugehen.

Vielen Dank – euer Summoners War-Team!

[Reaver1988]

Viel Blabla und nichts was der gesunde Menschenverstand einem nicht auch sagt.

Gesendet von meinem VTR-L09 mit Tapatalk

[BoDStorm]

Viel Blabla und nichts was der gesunde Menschenverstand einem nicht auch sagt.

Würde ich so nicht unterschreiben Reaver...
ich erhalte immer wieder E-Mails mit support Anfragen für das Spiel in welchen die Spieler ungefragt ID´s sowie Passwörter preis geben.
Desweiteren ist es gerade Gildenintern gang und gebe Accountzugänge untereinander weiter zu geben. Dabei vergisst man schnell, dass die Sichherheit nicht
in der Persönlichkeit des Gegenübers ansich liegt. Man weiss nie ob sich auf dem Gerät des anderen irgendwelche Trojaner oder ähnliches befinden welche dann die
Daten an Dritte weiterleiten. Und hier muss ich com2us insofern Recht geben, dass auch sie nicht viel tun können solange die Spieler die einfachsten Sicherheitsregeln
nicht befolgen können.

[Sir_Kumpolar]

Gab es denn in letzter Zeit irgendwelche größeren Vorkommnisse? Ich frage das, weil ich in der Arena immer mehr Spieler sehe, die in ihrem Avatar-Bild C2U auffordern, die Accountssicherheit zu fixen bzw. zu verbessern.

[sandtigerhai]

Also wir haben ein Gildie, bei dem wurde der Account mal gehackt. Com2us konnte ihm seinen Account wiederbeschaffen, auf Grund seiner Kaufhistorie. Also ist es nicht verkehrt, wenn man in das Spiel zumindest etwas Geld investiert, wenn man an seinem Account hängt.
Es hat ne weile gedauert, weil der Hacker wohl auch irgendwie die Hive ID geändert hat oder sowas. Aber er hat alles wieder bekommen - einzig was vermisst wurde waren die Stones, die hatte der Hacker ausgegeben.

[BoDStorm]

Es wurden eine ganze reihe Accounts der Gilde Mad Tea Party zeitgleich gehackt.

[sandtigerhai]

Oha, das ist natürlich echt heftig.

[Michi]

Würde es denn nicht zur Accountsicherheit betragen, wenn man die E-Mail Adresse nicht vollständig angezeigt bekommen würde bei seinem Hive Account?
Vergleichbar mit der Kontonummer/Kreditkartennummer bei manchen Onlineaccounts.
Sobald man sein Passwort ändern möchte, kommt dann der Hinweis, als Beispiel jetzt die Foren Email:

"Den Link zu der Änderung ihres Passworts wurde an folgende E-Mail Adresse versendet"

Swxxxxxxxxxxxm@xxxxx.de

Wäre damit nicht die Sicherheit gewährleistet? Ich bin jetzt kein Sicherheitsexperte, aber das sollte doch ausreichend sein.
Wer die E-Mail Adresse nicht kennt, kann auch nicht das Passwort ändern.
Sollte mein Account jetzt gehackt worden sein, versuch ich mich anzumelden, komm nicht rein, gehe dann auf Passwort vergessen und lass mir den Link zuschicken.
Ich öffne dann mein E-Mail Konto und ändern das Passwort. Sollte mit dem Account Unfug getrieben worden sein, bitte ich Com2us den Account zurück zu setzen.

Eventuell stell ich mir das auch zu einfach vor, aber man braucht doch kein Masterstudium in IT, für einen Account besser schützen zu können.

[sandtigerhai]

Die bei Hive hinterlegte Email Adresse lässt sich doch ändern. Wenn also der Hacker die Adresse hat, kann er sie ändern lassen und somit kannst du mit deiner nichts mehr machen oder seh ich das falsch?

[Michi]

Ja, das könnte man doch dann genauso programmieren. Wenn du die E-Mail Adresse ändern möchtest, bekommst du auf deine alte E-Mail einen Bestätigungslink geschickt. Damit wäre das Problem doch gelöst, oder nicht?