Salut,

Après lu cet news sur le sdz.

http://www.siteduzero.com/news-62-35418-p1-l-idenum-ou-l-identification-sans-mot-de-passe.html

Ce qui ma interpellé dans cette news.
C’est qui faudra un support physique pour s’identifié sur des sites de services publics (l’état)
Un hacker qui possède les identifiant ne pourra pas ce connecter sur le site sans le support physique.

NC Soft peuvent essayer de faire la même chose avec le DVD du jeu.
Si le DVD possède sont numéro de série.
Obligé les joueurs de mettre leur DVD (support physique) dans leur PC pour s’identifié sur le site plaync.

Simplement que un hacker qui a les identifiant ne pourra pas deviner le numéro de série du jeu.
Si l'envoi des informations du DVD vers le site plaync est bien sécurisé et crypter.

Enfin NC Soft envoi un DVD au joueur qui ont acheté le jeu en version numérique.

Greg

ouais c'est une solution
mais tu va voir des réponses (de chianlit) qui vont fuser telles que:

• j'aime pas mettre mon CD/DVD
• si je perds mon DVD
• c'est nul comme système
• etc

comme ça c'est fait alors faites preuve d'imagination!!!

Ce que ncsoft pourrait faire surtout c'est mettre en place l'OTP (one time password) sur Aion...

C'est une clef (synchronisé avec le serveur) avec un numéro qui s'affiche et tu n'as du coup jamais le même mot de passe !!

C'est le top niveau sécurité et la seule boite à l'avoir mis en place pour l'instant c'est blizzard pour world of warcraft ;)

(c'est une des meilleurs idées de blizzard pour la sécurité de wow d'ailleurs !)

Je suis aller sur le site:
https://eu.battle.net/
Je ne vois pas le système de l'OTP pour s'identifier sur un compte battle.net.
De plus je pense que le système de l'OTP n'est pas aussi efficace.

Hacker d'aion utilise un keylogger pour récupérer les information tapé sur le clavier.
Ou un logiciel pour voir l'écran de l'utilisateur, le champ mot de passe se mes en clair sur le pc du hacker.

Même avec le système de l'OTP, si des personnes tombe sur un phishing (faut site battle.net).
Le site malveillant pourra alors récupérer les identifiants de l'utilisateur.
Si il récupère les données du DVD, si il a un bon système d'hachage en sha-2 ou encore plus performant (recherche google "hachage md5" ou "sha1" pour ce qui connaisse pas)

Avec un système pour vérifier que le DVD est original comme les sim’s que je trouve assez efficace.
Même un hacker ne pourra pas hacker un compte d’utilisateur plaync aussi efficacement.

Oui pour le système de l’OTP IG pour contrer un keylogger.
Greg

1. Le site malveillant pourra alors récupérer les identifiants de
2. l'utilisateur.

Et alors ?

C'est là que t'as pas compris comment fonctionne l'otp... En cas de fishing/key logging ou autre, si le mec récupère ton mot de passe, il ne pourra l'utiliser que pendant 1 minute car après il aura changé et ne marchera plus !
Donc ça ne lui servira

C'est tout l'intérêt de l'OTP justement ! ;)

PS : Pour acheter une clef OTP chez blizzard ça se passe dans la gestion de compte.

1. Si il récupère les données du DVD, si il a un bon système d'hachage
2. en sha-2 ou encore plus performant (recherche google "hachage md5"
3. ou "sha1" pour ce qui connaisse pas)
4. Avec un système pour vérifier que le DVD est original comme les
5. sim’s que je trouve assez efficace.

Rien compris à ça par contre... Dans tous les cas avec un compte on peut télécharger le client en ligne sans avoir besoin du DVD.
J'ai jamais eu de DVD d'aion perso.

Et si le mec arrive à télécharger le client ça ne l'avancera à rien.

"ouais c'est une solution
mais tu va voir des réponses (de chianlit) qui vont fuser telles que:

• j'aime pas mettre mon CD/DVD
• si je perds mon DVD
• c'est nul comme système
• etc

"

Bah en même temps c'est un peu normal, mon cas qui doit être celui de beaucoup d'autres : je n'ai pas le CD et j'ai la version digitale du jeu.

Après des exceptions comme moi :

- Je n'ai pas de lecteur CD

Voilà en gros -

J'en ait une autre !!!

=> j'ai déja en permanence le CD de Diablo 2 dans mon lecteur, donc j'peux pas mettre celui d'Aion

Tout d'abord, beaucoup de joueurs ont téléchargé le jeu et n'ont donc pas de cd/dvd.

Et puis je ne vois pas en quoi l'insertion d'un cd pourrait protéger contre le piratage (il suffit que le pirate ait un cd du jeu!).

Par contre, il faudrait peut être s'attaquer à la cause du vol de compte: ça existe parce que c'est rentable.
Si personne n'achète de kinahs, finis les farmers, finis les bots, finis les piratages (pourquoi voler un compte qui ne vaut rien).

-Les bans massifs de vendeurs de kinahs sont peu efficaces: c'est trop rentable, ils reviennent.
-Traquer les acheteurs (et le faire savoir serait surement plus dissuasif).
-Modifier l'économie du jeu pour que les joueurs gagnent plus (ou dépensent moins!) de kinahs.
Dans ce jeu, tout est hors de prix (les transports, les morts, les consommables, les crafts, les sertissages qui foirent, les enchantements qui font fondre nos économies plus surement que le réchauffement climatique...).