e-mail und pw

[drache]

Meine Idee:

Jedes mal wenn man die e-mail adresse ändert soll das angzeigt werden (zb im profil ganz oben). die änderung sollte dann erst nach einem tag stattfinden, damit dieser spieler weiß wenn zb der acc gehackt wurde und die e-mail adresse geändert wurde. damit man dann noch nen tag zeit hat diese änderung zu widerrufen und den hacker auszutricksen. das ergibt aber leider auch nur dann einen sinn wenn man dasselbe fürs pw macht. mit diesem system werden es auch sicher viele hacker gar nicht mehr versuchen.

dieses system hätte auch sicher einer lieben mitspielerin von uns geholfen. (den namen von ihr kennt ihr bestimmt^^)

falls diese nachricht wirklich mal im profil stehen sollte kann man ja ne nachricht an den support schreiben um sicher zu gehen).

[cHaoZ]

also ich versteh den sinn ned ganz... um dein pw zu ändern braucht er ja ohnehin schon deine zugangsdaten, sprich er kann sofort dein gold auf seinen char oder kumpel transferieren was bringts da wenn er das passwort ändert?

[drache]

wenn er das pw ändert kann der eigentlich spieler nicht mehr in den acc rein...

und wenn er das pw ändert aber nen tag nichts passiert kann der richtige spieler den support ne nachricht schicken damit sie ihm helfen und der acc erhalten bleibt

[Prinegon]

Und wenn der Spieler merkt, daß er gehackt wurde, und sein PW ändern will, hat der Hacker einen Tag lang zeit, sich einzuloggen und das zu unterbinden.

Für die E-Mailaddy macht das ganze sogar etwas Sinn, da diese als "Beweis" gegenüber dem Support gelten kann, daß man wirklich selbst der Inhaber des Accs ist. Für das PW macht es keinen Sinn.

[langeweile]

mehr sinn würde es bei der E-Mail machen, dass man nur einmal eine angeben kann, und diese gar nicht ändern kann, ausser über den Support, und da auch nur in Ausnahmefällen

aber um den Hackschutz zu verbessern wäre es sinnvoller, einzuführen, dass man einen anderen Login-Namen als den Namen im Spiel haben kann, besser haben muss, da somit ein potenzieller Hacker so wesentlich schwerer hat, als wenn er nur das passwort rauskriegen muss.

[drache]

aber um den Hackschutz zu verbessern wäre es sinnvoller, einzuführen, dass man einen anderen Login-Namen als den Namen im Spiel haben kann, besser haben muss, da somit ein potenzieller Hacker so wesentlich schwerer hat, als wenn er nur das passwort rauskriegen muss.

ja die idee is auch gut

[minilieb]

mehr sinn würde es bei der E-Mail machen, dass man nur einmal eine angeben kann, und diese gar nicht ändern kann, ausser über den Support, und da auch nur in Ausnahmefällen

Ui das wäre aber aufwendig und umständlich.
Einfacher und sicherer wäre es, wenn eine E-Mailänderung immer bestätigt werden muss. Also man bekommt an die alte "bisherige" Mailadresse eine automatische Mail mit nem Bestätigungslink. Nur nach diesem Nachweis, kann dann die Mailadresse geändert werden. So ist sichergestellt, das man rechtmäßiger Besitzer ist (ausser der Mail-Account wurde gehackt)

Veränderbarer Userloginname ist eigentlich unnötig. Ein sicheres Passwort reicht vollkommen. Lang genug, zufällig genug und regelmäßig ändern - das passt schon