Heyho Gommunity!
Der liebe @Jouhans und ich sind auf die Idee gekommen eine Zwei Faktor Authentifizierung einzuführen.
Was ist eine Zwei Faktor Authentifizierung?
Eine Zwei Faktor Authentifizierung ist eine verbesserte Sicherheitsmaßnahme, die einen Account davor schützt benutzt zu werden, nachdem dieser gescammt oder gehackt wurde.
Wie stellen wir uns das ganze vor?
Dies könnte man z.B. mit Sicherheitsfragen umsetzen. Diese würden dann nach längerer Inaktivität, joinen mit einer anderen IP oder auch zwischendurch abgefragt werden. Diese könnten z.B. auch abgefragt werden bevor Kits gekauft werden, bevor Stats resettet werden, bevor man die Freundesliste betrachten kann, bevor man innerhalb eines Clans Spieler kickt oder promotet, sowie regelmäßig vor dem Betreten des Servers. Dieses System könnte man auch für das CW System verpflichtend machen, um sicher zu stellen das es sich wirklich um den Besitzer des Accounts handelt. Anzumerken ist, das man nach Abfrage der Sicherheitsfragen diese zwanghaft beantworten muss. Ohne Beantwortung der Sicherheitsfragen, ist das betreten von Runden unmöglich. Die Nutzung der Zwei Faktor Authentifizierung ist freiwillig. Wie bereits erwähnt ist sie nur im CW System verpflichtend.
Sicherheitsfragen könnten z.B. sein: Wie hieß dein erstes Haustier? Was ist deine Lieblingszahl? In welchem Jahr wurdest du geboren? In welcher Stadt wurdest du geboren? etc.
Was wir uns damit erhoffen:
Ziel des ganzen ist es die Benutzung von Alt Accounts sowie das "hacken" von Accounts zu erschweren. Auch wenn dies bereits passiert ist, verhindert die Zwei Faktor Authentifizierung das ingame Fortschritte vernichtet werden. Auch das Accountsharing könnte hiermit unterbunden bzw. eingeschränkt werden. Vor allem in den CW Szenen könnte man durch eine Verpflichtung zur Zwei Faktor Authentifizierung fairere Bedingungen schaffen.
Was dagegen spricht:
Jeder ist für die eigene Sicherheit seines Accounts verantwortlich, das ist uns auch so bewusst - trotzdem kann ein Account immer gehackt werden, egal wie sehr man ihn über Mojang/Microsoft absichert. Trotzdem denken wir das eine Zwei Faktor Authentifizierung hilfreich wäre.
Was passiert wenn Sicherheitsfragen weitergegeben werden? Dies kann man leider nicht unterbinden. Jedoch muss man hier auch die Sicherheit des eigenen Accounts priorisieren und in den Vordergrund stellen.
Wie könnte man mehrfach falsch beantwortete Sicherheitsfragen bestrafen? (Vorschlag)
Wir stellen uns hier ein Sperren System vor.
3x falsch eingegeben --> 3 Minuten Sperre vom Betreten des Servers/Eingabe der Sicherheitsfragen
6x falsch eingegeben --> 10 Minuten Sperre vom Betreten des Servers/Eingabe der Sicherheitsfragen
10x falsch eingegeben --> 60 Minuten Sperre vom Betreten des Servers/Eingabe der Sicherheitsfragen + 2d IP Sperre, diese ist aufhebbar durch einen Entbannungsentrag/Anschreiben eines Teammitgliedes durch den Account Besitzer.
Sicherheitsfragen kann man mit Anmeldung einer Mail Adresse, welche für die Aktivierung der Sicherheitsfragen benötigt wird, zurücksetzen.
Wir sind offen für Vorschläge, Fragen und Ergänzungen und freuen uns auf euer Feedback!
Liebe Grüße
@jcris und @Jouhans
Der liebe @Jouhans und ich sind auf die Idee gekommen eine Zwei Faktor Authentifizierung einzuführen.
Was ist eine Zwei Faktor Authentifizierung?
Eine Zwei Faktor Authentifizierung ist eine verbesserte Sicherheitsmaßnahme, die einen Account davor schützt benutzt zu werden, nachdem dieser gescammt oder gehackt wurde.
Wie stellen wir uns das ganze vor?
Dies könnte man z.B. mit Sicherheitsfragen umsetzen. Diese würden dann nach längerer Inaktivität, joinen mit einer anderen IP oder auch zwischendurch abgefragt werden. Diese könnten z.B. auch abgefragt werden bevor Kits gekauft werden, bevor Stats resettet werden, bevor man die Freundesliste betrachten kann, bevor man innerhalb eines Clans Spieler kickt oder promotet, sowie regelmäßig vor dem Betreten des Servers. Dieses System könnte man auch für das CW System verpflichtend machen, um sicher zu stellen das es sich wirklich um den Besitzer des Accounts handelt. Anzumerken ist, das man nach Abfrage der Sicherheitsfragen diese zwanghaft beantworten muss. Ohne Beantwortung der Sicherheitsfragen, ist das betreten von Runden unmöglich. Die Nutzung der Zwei Faktor Authentifizierung ist freiwillig. Wie bereits erwähnt ist sie nur im CW System verpflichtend.
Sicherheitsfragen könnten z.B. sein: Wie hieß dein erstes Haustier? Was ist deine Lieblingszahl? In welchem Jahr wurdest du geboren? In welcher Stadt wurdest du geboren? etc.
Was wir uns damit erhoffen:
Ziel des ganzen ist es die Benutzung von Alt Accounts sowie das "hacken" von Accounts zu erschweren. Auch wenn dies bereits passiert ist, verhindert die Zwei Faktor Authentifizierung das ingame Fortschritte vernichtet werden. Auch das Accountsharing könnte hiermit unterbunden bzw. eingeschränkt werden. Vor allem in den CW Szenen könnte man durch eine Verpflichtung zur Zwei Faktor Authentifizierung fairere Bedingungen schaffen.
Was dagegen spricht:
Jeder ist für die eigene Sicherheit seines Accounts verantwortlich, das ist uns auch so bewusst - trotzdem kann ein Account immer gehackt werden, egal wie sehr man ihn über Mojang/Microsoft absichert. Trotzdem denken wir das eine Zwei Faktor Authentifizierung hilfreich wäre.
Was passiert wenn Sicherheitsfragen weitergegeben werden? Dies kann man leider nicht unterbinden. Jedoch muss man hier auch die Sicherheit des eigenen Accounts priorisieren und in den Vordergrund stellen.
Wie könnte man mehrfach falsch beantwortete Sicherheitsfragen bestrafen? (Vorschlag)
Wir stellen uns hier ein Sperren System vor.
3x falsch eingegeben --> 3 Minuten Sperre vom Betreten des Servers/Eingabe der Sicherheitsfragen
6x falsch eingegeben --> 10 Minuten Sperre vom Betreten des Servers/Eingabe der Sicherheitsfragen
10x falsch eingegeben --> 60 Minuten Sperre vom Betreten des Servers/Eingabe der Sicherheitsfragen + 2d IP Sperre, diese ist aufhebbar durch einen Entbannungsentrag/Anschreiben eines Teammitgliedes durch den Account Besitzer.
Sicherheitsfragen kann man mit Anmeldung einer Mail Adresse, welche für die Aktivierung der Sicherheitsfragen benötigt wird, zurücksetzen.
Wir sind offen für Vorschläge, Fragen und Ergänzungen und freuen uns auf euer Feedback!
Liebe Grüße
@jcris und @Jouhans
Zuletzt bearbeitet:
