Изменения учетных записей в обновлении 0.10.1d

Поскольку украденные вещи продавались на RMT сайтах, эти изменения помогут ограничить поставку вещей. Мы продолжаем без остановки блокировать их IP-адреса, а также учетные записи, используемые для хранения вещей и спама.

Первая особенность функций безопасности, введенных сегодня, представляет собой работу сохраненного пароля только на том IP адресе, на котором он был сохранен. Некоторые пользователи отметили, что они хотят, чтобы сохраненные пароли работали с любым IP адресом, поэтому мы рассматриваем опцию, которая будет допускать эту возможность, если пользователь хочет рисковать своей учетной записью для этого удобства.

Вторая особенность является гораздо более важной - учетные записи блокируются, если на них зашли с другого города. Код разблокировки учетной записи, отправляется на электронную почту, которую вы указали при регистрации учетной записи. Если вы получили такое письмо, когда сами не входили с компьютера в другом городе, то вам необходимо срочно сменить пароль и исследуйте, как кто-то смог узнать ваш пароль (сканирование компьютера на наличие вредоносных программ и т.д.).

Пользователи отметили, что они хотели бы выбирать между "город", "страна" или "конкретный IP адрес". Мы рассматриваем, что сможем их добавить в качестве опций в ближайшем будущем. Мы хотели защитить наших пользователей как можно скорее, поэтому мы пока выбрали "город".

В некоторых играх есть политика восстановления вещей на учетной записи, если пользователь потерял свой пароль, а кто-то другой забрал его вещи. Мы не можем сделать этого, потому что одна из двух политик будет иметь разрушительные последствия для Path of Exile:
a) Если мы восстанавливаем вещи, путем дублиорвания, то пользователи имеют возможность произвольно копировать их вещи, предоставляя правдоподобный случай о краже нашей службе поддержки. Этим активно злоупотребляют в других играх, и их игроки знают, что они могут дублировать свои вещи через службу поддержки.
б) Если мы восстанавливаем вещи, удаляя их у людей, которые их получили, то пользователи могут использовать уязвимость в системе обмена с другими людьми, затем обращаться в службу поддержки для восстановления вещей. Это подорвало бы доверие всего торгово-сообщества, поскольку вещи могут исчезнуть в любой момент, после того как вы их получили через торговлю.

Как вы можете видеть, эти оба варианта совершенно неприемлемы. Если мы будем восстанавливать вещи, это будет высоким стимулом для поддельных заявлений. Если пользователи знают, что другие люди имели успех в дублировании или в махинациях над уязвимостью обмена вещей, утверждая, что они были взломаны, то количество поддельных заявлений будет только расти. Мы уже видим очень подозрительные претензии, и это с уже существующей политикой о не восстановлении вещей.

Мы небольшая компания и у нас только 8 сотрудников в службе поддержки на данный момент. Чтобы эффективно справится даже с 1% нашей клиентской базой, заявляющих о кражах учетных записей, потребуется сотни сотрудников технической поддержки.

Политика не восстановления вещей, при краже, потому что:
а) Все варианты восстановления разрушают игру, позволяя игрокам дублировать или использовать уязвимости обмена вещей через фальшивые заявления.
б) Это совершенно невозможно достаточно исследовать такие заявления, особенно если у пользователей будет стимул для их создания. Очень просто использовать прокси-сервер, а потом выдать это за реальную кражу.
в) Пароль теряется из-за пользователя. Наиболее распространенная причина - использование одного и того же пароля в других играх или на сайтах. Мы можем помочь с этим, добавив меры безопасности, как те, что добавили сегодня. Мы не можем взять на себя ответственность за сохранность вашего пароля.

Мне бы очень хотелось бы помочь тем пользователям, которые потеряли все свои вещи, но я просто не вижу правдоподобное решение, которое не имеет абсолютно разрушительные последствия, производимые восстановлением вещей. Это очень сложная ситуация, но план с улучшением защиты пароля и сохранения игровой экономики является единственным будущем для Path of Exile, которое мы можем позволить.

Мне очень жаль, что у нас не было функций блокировки учетных записей ранее. Мы сделали их так быстро, как только смогли, и это потребовало много бессонных ночей. Мы планируем выделять значительные усилия в будущем для введения больше функций, которые помогут обезопасить пользователей, даже если их пароли уже были украдены.

К счастью, на фронте безопасности сейчас все выглядит здорово с введением привязки учетной записи к городу. Это одновременно поможет в атаке RMT и сохранности ваших вещей от злоумышленников. Еще раз спасибо за ваше терпение и я с нетерпением жду встречи с вами в игре.