Безопасность вашего аккаунта на серверах в майнкрафте.

[crewcompany]

Доброго времени суток, сегодня мы обсудим тему, которая связанна с безопасностью ваших аккаунтов на серверах в майнкрафте. На различных серверах, есть свои способы защиты игроков от взлома и других неприятностей. Сегодня поговорим только про основные способы защиты.

Актуальные способы взлома ваших аккаунтов.

Самый распространенный способ взлома - майнкрафт чекеры. Обычно - это сайт, содержащий n-ое количество функций. Основные из них, это сам чекер и декодер, демонстрация на рисунке 1.

   

Рисунок 1 - Демонстрация стандартных функций.

Любой чекер содержит в себе некоторое количество баз данных, различной давности и хранит у себя на веб-серверах. Базы они достают разными способами (начиная от SQL-Injection - заканчивая обычной покупкой у тех, у кого уже эта база есть). Обычно чекеры содержат в себе от 20млн. до 60млн. строк данных. Пользователю предоставляется возможность искать по абсолютно различным строкам данных, это продемонстрировано на рисунке 1. 

Перейдем у декодеру. Нормальные сервера, не хранят ваши пароли в обычном виде - они их шифруют, зашифрованные данных называются хешем. Любые хеши отличаются друг от друга (в зависимости от того, какие данные вы шифруете).

Самый простой хеш - MD5, на его расшифровку максимум может уйти *7-8 секунд. 

Хеш средней сложности - SHA256 и SHA256 (AuthMe). Данный хеш все еще актуален и используется на многих серверах, на его расшифровку максимум уходит *15-25 секунд.

Хеш максимальной сложности - BCrypt. Есть программы, которые могут его расшифровать, но все же это займет у вас очень много времени, при хорошем словаре, поиск у вас может занять более часа.

*В зависимости от словаря.

Декодеры работают по принципу подбора значений. То есть, на сервере установлен определенный словарь, который содержит огромное количество вариаций данных, исходя из этих данных он подбирает значение к определенному хешу. 

Мы поговорили про основные функции, с остальными, вы можете ознакомится сами.

Следующий способ взлома - фейк сервер. То есть, если вам незнакомый человек (или даже друг) отправляет сообщения, по типу "Я нашел тестовый сервер рилика, где можно увидеть все новые плюшки раньше, вот ип - *ип не рилливорлда*". После того, как вы зайдете по этому айпи-адресу, вас просто переместит на оригинальный сервер, НО все команды, любые слова, которые вы будете писать в чат, будут видны тому человеку, который отправил вам тот самый айпи адрес.

Как обезопасить себя?

1. ВСЕГДА включайте 2FA (двойную аутентификацию) на сервере - привязка ко ВКонтакте, привязка по эл.почте и тд. Это в 99% случаях обезопасит ваш аккаунт.

2. Генерируйте уникальные пароли. Не используйте одни и те же пароли на разных серверах, используйте генераторы паролей и записывайте их куда-нибудь.

 

Всем добра 🥰

[montropol]

Позновательно