Por que a comunidade não pode discutir os problemas do jogo?

Todas as vezes que os jogadores relatam problemas no fórum, os tópicos são bloqueados ou excluídos antes mesmo que outros membros da comunidade possam se manifestar. Atualmente, o jogo enfrenta um problema gravíssimo: contas estão tendo seus e-mails alterados de forma indevida por terceiros. No entanto, qualquer postagem sobre esse assunto acaba sendo rapidamente fechada ou removida pelos GMs.

Qual é a lógica por trás dessa postura? Eu posso estar enfrentando o mesmo problema que outros jogadores e, ainda assim, não consigo acompanhar as discussões porque os tópicos são encerrados imediatamente.

Eu vejo que o próprio sistema de alteração de e-mail aparenta ter uma falha grave de segurança. Ao solicitar a troca do e-mail da conta, o sistema apenas pede que seja informado um novo endereço e sua confirmação. Em seguida, envia um código de verificação de 8 dígitos exclusivamente para o novo e-mail informado.

A pergunta é: por que não é enviada também uma confirmação para o e-mail atualmente vinculado à conta? Essa etapa impediria alterações não autorizadas. Afinal, como alguém que não possui acesso ao e-mail original da conta consegue alterar esse dado tão importante?

Na prática, se ocorrer um vazamento de logins e senhas, qualquer pessoa poderá alterar o e-mail da conta sem que o verdadeiro proprietário seja notificado ou precise autorizar a mudança. Isso representa uma vulnerabilidade séria na segurança das contas.

Hoje esse é o problema. Amanhã poderá ser outro. O que causa ainda mais preocupação é a forma como a administração lida com essas situações: banindo jogadores do fórum, bloqueando posts e excluindo publicações em vez de permitir um debate transparente sobre um problema que afeta toda a comunidade.

A grande dúvida é: por que tanto receio em permitir que os jogadores discutam um problema tão sério?

Quantas contas já foram afetadas por essa troca indevida de e-mails? Como a administração está tratando esses casos? Quais medidas estão sendo tomadas para corrigir essa vulnerabilidade e evitar que novos jogadores sejam prejudicados?

Silenciar as discussões no fórum não resolve o problema. Pelo contrário, apenas impede que a comunidade tenha conhecimento da dimensão da situação e acompanhe as ações que estão sendo tomadas para solucioná-la.

Tenho certeza de que o rumo é esse. Não vão fazer nada para a galera sair, porque sabem que muita gente vive um pouco disso (MU). Enchem de CS e seguem levando. Então, para que se incomodar?

O mesmo player usa hack há muito tempo e a administração não faz nada. Por que fariam agora? Kkk.

Quando o próprio player diz que, se determinado ADM bani-lo, "vai ter problemas", fica difícil não pensar que existe algum tipo de **** preso.

No fim, parece mais fácil encerrar discussões e agir com covardia do que realmente ouvir a comunidade e tomar providências. O medo de perder jogadores parece ser maior do que o interesse em manter um servidor justo.

Hoje, o MU é praticamente sustentado por bots. Personagem online de verdade só aparece em CS.

Começo a acreditar que existe até receio de processo. Mas vale lembrar: isso é uma empresa, e os próprios termos do jogo existem justamente para protegê-la. Ainda assim, os termos do MUCA são cheios de falhas.

Beijos. ��

Citação:

---

Postado originalmente por Delley

Na prática, se ocorrer um vazamento de logins e senhas, qualquer pessoa poderá alterar o e-mail da conta sem que o verdadeiro proprietário seja notificado ou precise autorizar a mudança. Isso representa uma vulnerabilidade séria na segurança das contas.

---

Já temos 20 anos e de história e isso nunca aconteceu, mesmo assim, se fosse, já expliquei em outro tópico:

Citação:

---

Postado originalmente por Rhaegar

Com um cluster médio de 100 GPUs (25.000 h/s totais), o espaço de senhas de 10 caracteres alfanuméricos tem cerca de apenas 839 trilhões de combinações. Levariam em média mais de 1 bilhão de anos para esgotar 50% do espaço.

Quando você conseguir o banco de senhas, sugiro começar o quanto antes seu brute force.

---

Citação:

---

Postado originalmente por Delley

A pergunta é: por que não é enviada também uma confirmação para o e-mail atualmente vinculado à conta? Essa etapa impediria alterações não autorizadas. Afinal, como alguém que não possui acesso ao e-mail original da conta consegue alterar esse dado tão importante?

---

A resposta é: E se você não tem acesso ao e-mail antigo?

Como já foi explicado: https://forum.mucabrasil.com.br/thre...769#post259769

Não se trata de nenhum problema, simplesmente foi atendido ao pedido de anos dos jogadores: possibilidade de recuperação de e-mail, você mesmos pediram isso, durante pelo menos 10 anos.

Ficar tumultuando o fórum não vai levar a lugar nenhum simplesmente por que a proposta da recuperação é exatamente o comportamento esperado.

Só são fechados os tópicos com a intenção de flood, como este, afinal a resposta já foi dada.