я бы желал не то что придумает ваш рандом, а более привычные мне криптозащишенные пароли, это сложно организовать?

- только после того, как сообщаю свой пароль другим игрокам

Странно, сам я меняю пароль довольно часто, ни разу не возникала сложность с запоминанием.
Попробуйте не копировать его из почты, а перепечатывать. Буквально через 2-3 раза у вас получится его запомнить.

В этом нет ничего удивительного. Некоторые игроки нарушают правила игры.
.

да не может быть,люди ведь понимают,что это сурово наказуемо,я просто не верю ,чтобы кто-то пошёл на такой риск

Существование этой ветки форума наглядно демонстрирует, что люди иногда идут на риск и нарушают правила игры

Странно, сам я меняю пароль довольно часто, ни разу не возникала сложность с запоминанием.
Попробуйте не копировать его из почты, а перепечатывать. Буквально через 2-3 раза у вас получится его запомнить.

Ужс, статистика показывает, что большинство пользователей без проблем могут стать жертвами взломщиков, т.к имеют пас сгенерированный игрушкой :(

И потом, память у всех разная...

И потом, память у всех разная.

Ни какой связи - скорее наоборот.
Пароль, который годами не меняется не может быть безопасным в принципе

Если вручную будут подбирать пас который годами не меняется, то мож не безопасный, а кто так делает?
Если поставят бота, то ты хоть раз в неделю меняй свой 5 значный пас, че это даст?

техники запоминания их уравнивают.

как по мне - то проблема запоминания автогенеренного пароля второстепенна.
а вот отсутствие надежности - первично.

Вот Вам мнение Microsoft советует пользователям повторно использовать свои пароли. И потом, при возможности игроку менять пароль на выбранный им самим фактически будут учтены все пожелания: хотите, ставьте пароль из каши в 20 символов, хотите, используйте свое имя в качестве пароля. Так что, imho, в данной ситуации отсутствие надежности у автосгенеренного пароля вторично. В добавок ко всему, я бы вообще после восстановления пароля через сайт при первом входе принудительно заставлял бы пользователя изменить пароль. Не забываем - почту тоже могут взломать, т.е. ваши пароли

[+] Скрытый текст

(а вы ведь это письмо не удалили, правда? Если удалили и сохранили пароль в другом месте - поздравляю, паранойя Вам известна не по-наслышке. Либо Вы здесь зарабатываете деньги. Собственно, второе весьма способствует развитию первого)

будут предоставлены кому-то готовенькими, не смотря на всю их возможную криптостойкость.
В общем, это тема может обсуждаться бесконечно. Не лучше ли взглянуть на уже устоявшиеся практики?

Некоторые специалисты все же рекомендуют пользователям использовать простые пароли на бесплатных сайтах, не содержащих важную информацию

О да.... Читаем по ссылке

Нет, ну если мнение "некоторых" специалистов от известного "безопасника" для Вас важно.....

[+] Скрытый текст

безопасники из них ещё те

И если аккаунт ML попадает под определение "бесплатных сайтах, не содержащих важную информацию".....
Тогда конечно, эта статья именно про Ваш случай

А вообще, ратующие за пользовательские пароли видимо просто не знают, какие пароли обычно создают люди
Из моего опыта - люди (уполноммоченные представители юр-лиц) создают ЛК на сайте (солидная торговая площадка, закупки от 100к до 1ккк).... около 10% создают нормальный пароль - у остальных это номер телефона, логин, название компании, фамилия владельца.... либо вообще комбинации в стиле "12345678" или "qwerty123"
Что уж говорить о игре - тут и вовсе попробовав "qwerty" и "123456" можно будет подобрать добрую четверть всех паролей

Вы не поверите, да, именно мой случай. Я просто играю, а не зарабатываю здесь деньги. И таких, что бы Вы не думали, здесь большинство.

Кстати, это был бы еще один плюс для использования премиума: как вам получение СМС о начале атаки на Ваш город? СМС с отчетами исследователей? Естественно, с настраиваемыми периодами для посылки извещения. по мне так не плохо.

Я не знаю, что там у Вас за площадка, но уж передергивать-то не надо: каков-бы пароль там установлен не был, без ЭЦП делать на торговой площадке нечего. Умные люди уже все продумали.

т.е. ни Вы, ни кто-то другой не должен видеть, какой пароль завел себе пользователь.

Как ни странно, но, всё таки, можно кое что интересное сделать - например, получить вполне себе важную информацию, которую в дальнейшем можно коммерчески использовать с выгодой для себя (или с невыгодой для конкурента)

вы хоть знаете расшифровку ЭЦП?

первый по логину-паролю (тут можно и йцукен забацать), а вот второй уровень как раз уже ЭЦП, без этого вобще ничего не увидишь...

даже если поимеешь его на время то копию не сделать.

Вы опятьже "не в теме" - большинство УЦ выпускают вполне себе экспортируемые контейнеры

только для начала надо знать технологию прохождения такого ключика...
контейнеры может и выпускают, но копию сделать могут только они сами...

не буду объяснять технологию авторизации, но там просто идет запрос от конторы куда хочешь попасть непосредственно в ключ, он его обрабатывает и дает ответ.

и вообще разговор идет о том что админам просто в их письмо со сменой пароля добавить ссылку которая бы вела к ручной смене пароля если не устраивает тот что в письме...

А зачем?
Для понижения защищённости аккаунтов, которая и так далека от идеала?

кто хочет тот может пользоваться той абракадаброй что присылает генератор, а если это не хочется, то велком на установление своего пароля...
добавить в пункт договора что в случае своих паролей претензии не принимаются...

А между тем, статистика становится все интереснее и интереснее

Давайте закажем у админов рассылку по серверам

чтобы окончить спор...
кто хочет тот может пользоваться той абракадаброй что присылает генератор, а если это не хочется, то велком на установление своего пароля...

добавить в пункт договора что в случае своих паролей претензии не принимаются...

Криптопровайдер прописан в явном виде в открытом ключе, который в свою очередь публичен.
Если ключ экспортируемый, чтобы его скопировать достаточно иметь его в наличии и знать pin-код (который у большинства типовой и угадывается с 1-3 попыток при допустимых 15 для большинства используемых ключей)

Фишка в том, что авторизация в ЛК зачастую двойная, причём, распараллеленая - можно по ЭП, а можно по лог/паролю. То есть, зная лог/пароль в ЛК войти можно вообще без ЭП.

А зачем?
Для понижения защищённости аккаунтов, которая и так далека от идеала?

Подозреваю, что с таким пунктом число воспользовавшихся опцией будет близко к нулю

Может я чего не понимаю но как вы планируете подбирать пароль методом перебора, если после нескольких неудачных попыток начинает выскакивать капча?

Кто мешает человеку поставить пароль "Вася123" при регистрации?

Да Вы не меряйте всех по себе. Возьмите в качестве образца ваших любимых клиентов торговой площадки. Многие ли из них вообще прочтут этот договор? Кстати, а какой договор? Я вроде бы никакой договор при регистрации не читал и не подписывал
И вот Вам еще один довод в пользу "ослабления" политики пароля: многие сначала приходят в игру посмотреть, а что она из себя представляет, и многие ее бросают из-за самых мелких неудобств, в том числе из-за необходимости вводить не свой любимый суперпароль "Вася123". Каждый из отсеившихся - потенциально потерянный донаторщик. Так что забивать болт на удобства и привычки простого игрока по крайней мере не разумно.
А тот, кто решит, попробовав, пойти по схеме премиум, с большой вероятностью заведет новый аккаунт. Либо сочинит себе удобоваримую для него абракадабру в качестве пароля - эту то возможность уже не отнимешь. Если, конечно, не ограничить искусственно пароль строго 6-ю символами
....
Здесь же маска подбора уже жестко задана, половину работы за "нехороших парней" трудолюбиво сделали программисты.

Может я чего не понимаю но как вы планируете подбирать пароль методом перебора, если после нескольких неудачных попыток начинает выскакивать капча?

Вместо договора у нас ПС - https://mlgame.ru/eula
Ну и да... в общемто согласен - большинство не то, что не читали, но даже не знают, что соглашались с ПС при регистрации, так ведь?

С чего Вы взяли, что автогенерированные пароли имеют фиксированную длину? Это не так в непосредственно нашем случае
gubo67, Вы хоть раз меняли пароль от игрового аккаунта? он не сбрасывается "вот прям сразу по нажатии кнопочки".... вся "пакость" сведётся к нескольким письмам на почту

Каюсь, на первой же неделе игры попробовал заняться мультоводством (уж мало внимания игровой процесс требовал). Проблемы с паролем ощутил сразу И, насколько я помню, все они были одной длины. Лезть проверять в уже забытые аккаунты, уж простите, не буду. И пароль именно что "вот так прямо по нажатию кнопочки" фактически и сбрасывается.
А про пакость Вы зря... Была такая пытка - медленно капающая вода на темечко. Пакость до этого, конечно, не доросла, но она "пакость" а не "пытка"

На данный момент, пароль не сбрасывается сразу - на почту приходит письмо с ссылкой, пароль сбрасывается лишь после перехода по ссылке.
Длина пароля по моим ощущениям колеблется от 5 до 7 знаков (может и больший диапазон, но 5-7 точно)

Возможно, не проверял. Вот Вам текст письма от 21 мая:

[+] Скрытый текст

My Lands <no-reply@mlgame.org>
21 мая
кому: мне


Уважаемый *********!

В соответствии с запросом, пароль на Ваш акаунт был изменен.
Теперь вы можете входить в игру MyLands по адресу https://mlgame.ru/
используя ваш новый пароль "******"
Удачи!

6 символов, никаких переходов.
Если сделали переход по ссылке - это уже прогресс. Осталось совсем чуть-чуть до нормальной реализации

Не парьтесь, пароли ни кто не брутит - просто это самый "известный" способ взома, по него все знают, а другими, по факту применяющимися не интересуются.

[+] Скрытый текст

Кто-то (возможно - вы), воспользовался сервисом восстановления пароля
в онлайн игре MyLands по адресу https://mlgame.ru/,
указав при этом ваш аккаунт.
Если вы действительно хотите восстановить пароль,
нажмите на ссылку.
После нажатия на ссылку вам на почтовый адрес будет выслан новый пароль.

письмо от 3 июня прошлого года

В этом нет ничего удивительного. Некоторые игроки нарушают правила игры.
Возможно, этот гайд напомнит им о необходимости хотя бы менять пароли и не доставать администрацию постоянным нытьем, что их «взломали».

Так может быть и ломают оттого что пароль сгенерирован системой а не придуман владельцем

Может быть уже есть база данных таких паролей и софт для их автоматического подбора

Всё что придумано человеком взламывается, а всё что придумано компьютером взламывается ещё проще