SafeAuth - Защита от подбора паролей к аккаунтам

[Akumu]

Последние несколько месяцев мы в SmartGuard занимались по настоящему важными вещами - разработкой простого, гибкого и качественного решения по защите вашего сервера авторизации от очень распространенного типа атак - брутфорса.

Такое явление как брутфорс игровых аккаунтов известно, как минимум с 2009 года и продолжает набирать обороты. До текущего момента не существовало эффективного решения данной проблемы, многие сервера вынуждают игроков использовать случайные префиксы для новый игровых аккаунтов, добавлять пин-коды на персонажей, пытаются ограничивать кол-во авторизаций с одного IP адреса. Эти решения как минимум не эффективны, а как максимум создают серьезный дискомфорт для игроков.

Почему это необходимо?

1. Для защиты вашего логин сервера от атак на приложение, когда специализированные ботнеты копируют алгоритм авторизации игрового клиента и заставляют серверное оборудование расходовать большое кол-во ресурсов на проверку мусорных данных.
   
2. Мы живем в век информационных технологий и к сожалению это откладывает свой отпечаток. Многие сервера становятся жертвами взломов и базы данных с тысячами игровых аккаунтов и паролей попадают в руки злоумышленников. SafeAuth позволит защитить ваших игроков от действия специальных программ сотнями перебирающих комбинации аккаунтов и паролей с целью поживиться игровыми ценностями.
   
3. Игрокам не удобно использовать префиксы игровых аккаунтов и страдать от ограничений на авторизации. Довольный игрок - лояльный игрок, который при входе в игру не будет омрачен неудобствами с первых секунд её запуска.
   

Как это работает?
SafeAuth является плагином к игровому клиенту под защитой SmartGuard. После установки в игровой клиент он изменяет взаимодействие с сервером авторизации добавляя к каждой попытке подключения свои индивидуальные параметры, которые тут же проверяются на сервере. При использовании данной защиты станет невозможным отправить запрос авторизации не из игрового клиента Lineage 2.
При должном интересе к разработке мы сделаем всё возможное для работы SafeAuth с другими защитами.


SafeAuth работает как на Java серверах, так и на PTS (hAuthd).
Стоимость программы - 5,000 рублей.

Информацию по программе можно получить по контактам на сайте https://smart-guard.eu/ru/

[Zubastic]

SafeAuth является плагином к игровому клиенту под защитой SmartGuard. После установки в игровой клиент он изменяет взаимодействие с сервером авторизации добавляя к каждой попытке подключения свои индивидуальные параметры, которые тут же проверяются на сервере. При использовании данной защиты станет невозможным отправить запрос авторизации не из игрового клиента Lineage 2.
При должном интересе к разработке мы сделаем всё возможное для работы SafeAuth с другими защитами.

Это отдельная длл или же она входит в сам файл защиты и активируется сервером?

[Deazer]

а в чем проблема http://www.lineage2.com/en/game/getting-...system.php
и такая же система на всех продуктах NCSoft - B&S/l2/WildStar etc. Которая довольно просто реализуется на стороне сервера.
Ну и вопрос номер 2 - где протокол для интеграции твоего SafeAuth на сервер ?
Данные вторичного аутха храниться на вашем сервере ?

[Akumu]

Привет, спасибо за интерес. Как я уже говорил в первом посте темы система пин-кодов не юзер-френдли и прочитав информацию по твоей ссылке: "The login PIN system acts as a secondary password that is designed to thwart keyloggers and increase the security of your account." - Направлена в основном на борьбу с кейлоггерами. Украденные базы серверов по которым происходит брут содержат всю информацию по аккаунту, в том числе и пинкоды персонажей.

SafeAuth направлена в первую очередь на защиту от автоматического перебора аккаунтов и паролей, защиту вашего сервера от неоправданного расхода ресурсов в процессе таких атак. Авторизация на логин сервере будет возможна только из запущенного клиента ла2 с вашим игровым патчем.

Что по интеграции, как только появится возможность я опубликую информацию и SDK, мы постараемся сделать интеграцию такой же простой и удобной, как в случае с SmartGuard.

[Zubastic]

Что по интеграции, как только появится возможность я опубликую информацию и SDK, мы постараемся сделать интеграцию такой же простой и удобной, как в случае с SmartGuard.

Какие сроки релиза? Когда ждать это чудо?
Что касается интерлюдов: брутят там постоянно. Причем массово и тупо.

[Deazer]

Что касается интерлюдов: брутят там постоянно. Причем массово и тупо.

Смени статик кей для Init.

[Akumu]

Какие сроки релиза? Когда ждать это чудо?
Что касается интерлюдов: брутят там постоянно. Причем массово и тупо.

Программа доступна уже сейчас, SDK для разработчиков будет позже, точных сроков у меня нет.

[Laguerro]

Планируется ли реализация данного модуля без зависимости от смарт гварда? Например, если у меня другая защита, но я хотел бы использовать ваш модуль.

[Akumu]

Привет. Мы открыты для предложений, если разработчики других анти-бот программ заинтересованны в интеграции SafeAuth они могут связаться с нами для обсуждения деталей.

[Romanz]

оффтоп

данная система защиты еще лет 5 назад как реализована в сборках серверов Aion