Por que a comunidade não pode discutir os problemas do jogo?

[Delley]

Todas as vezes que os jogadores relatam problemas no fórum, os tópicos são bloqueados ou excluídos antes mesmo que outros membros da comunidade possam se manifestar. Atualmente, o jogo enfrenta um problema gravíssimo: contas estão tendo seus e-mails alterados de forma indevida por terceiros. No entanto, qualquer postagem sobre esse assunto acaba sendo rapidamente fechada ou removida pelos GMs.

Qual é a lógica por trás dessa postura? Eu posso estar enfrentando o mesmo problema que outros jogadores e, ainda assim, não consigo acompanhar as discussões porque os tópicos são encerrados imediatamente.

Eu vejo que o próprio sistema de alteração de e-mail aparenta ter uma falha grave de segurança. Ao solicitar a troca do e-mail da conta, o sistema apenas pede que seja informado um novo endereço e sua confirmação. Em seguida, envia um código de verificação de 8 dígitos exclusivamente para o novo e-mail informado.

A pergunta é: por que não é enviada também uma confirmação para o e-mail atualmente vinculado à conta? Essa etapa impediria alterações não autorizadas. Afinal, como alguém que não possui acesso ao e-mail original da conta consegue alterar esse dado tão importante?

Na prática, se ocorrer um vazamento de logins e senhas, qualquer pessoa poderá alterar o e-mail da conta sem que o verdadeiro proprietário seja notificado ou precise autorizar a mudança. Isso representa uma vulnerabilidade séria na segurança das contas.

Hoje esse é o problema. Amanhã poderá ser outro. O que causa ainda mais preocupação é a forma como a administração lida com essas situações: banindo jogadores do fórum, bloqueando posts e excluindo publicações em vez de permitir um debate transparente sobre um problema que afeta toda a comunidade.

A grande dúvida é: por que tanto receio em permitir que os jogadores discutam um problema tão sério?

Quantas contas já foram afetadas por essa troca indevida de e-mails? Como a administração está tratando esses casos? Quais medidas estão sendo tomadas para corrigir essa vulnerabilidade e evitar que novos jogadores sejam prejudicados?

Silenciar as discussões no fórum não resolve o problema. Pelo contrário, apenas impede que a comunidade tenha conhecimento da dimensão da situação e acompanhe as ações que estão sendo tomadas para solucioná-la.

[PomboGordo]

Tenho certeza de que o rumo é esse. Não vão fazer nada para a galera sair, porque sabem que muita gente vive um pouco disso (MU). Enchem de CS e seguem levando. Então, para que se incomodar?

O mesmo player usa hack há muito tempo e a administração não faz nada. Por que fariam agora? Kkk.

Quando o próprio player diz que, se determinado ADM bani-lo, "vai ter problemas", fica difícil não pensar que existe algum tipo de **** preso.

No fim, parece mais fácil encerrar discussões e agir com covardia do que realmente ouvir a comunidade e tomar providências. O medo de perder jogadores parece ser maior do que o interesse em manter um servidor justo.

Hoje, o MU é praticamente sustentado por bots. Personagem online de verdade só aparece em CS.

Começo a acreditar que existe até receio de processo. Mas vale lembrar: isso é uma empresa, e os próprios termos do jogo existem justamente para protegê-la. Ainda assim, os termos do MUCA são cheios de falhas.

Beijos. ��

[Rhaegar]

Na prática, se ocorrer um vazamento de logins e senhas, qualquer pessoa poderá alterar o e-mail da conta sem que o verdadeiro proprietário seja notificado ou precise autorizar a mudança. Isso representa uma vulnerabilidade séria na segurança das contas.



Já temos 20 anos e de história e isso nunca aconteceu, mesmo assim, se fosse, já expliquei em outro tópico:



Com um cluster médio de 100 GPUs (25.000 h/s totais), o espaço de senhas de 10 caracteres alfanuméricos tem cerca de apenas 839 trilhões de combinações. Levariam em média mais de 1 bilhão de anos para esgotar 50% do espaço.

Quando você conseguir o banco de senhas, sugiro começar o quanto antes seu brute force.





A pergunta é: por que não é enviada também uma confirmação para o e-mail atualmente vinculado à conta? Essa etapa impediria alterações não autorizadas. Afinal, como alguém que não possui acesso ao e-mail original da conta consegue alterar esse dado tão importante?


A resposta é: E se você não tem acesso ao e-mail antigo?

Como já foi explicado: https://forum.mucabrasil.com.br/threads/42779-Altera%C3%A7%C3%A3o-de-Email-PROBLEMA?p=259769#post259769

Não se trata de nenhum problema, simplesmente foi atendido ao pedido de anos dos jogadores: possibilidade de recuperação de e-mail, você mesmos pediram isso, durante pelo menos 10 anos.

Ficar tumultuando o fórum não vai levar a lugar nenhum simplesmente por que a proposta da recuperação é exatamente o comportamento esperado.

Só são fechados os tópicos com a intenção de flood, como este, afinal a resposta já foi dada.