[GW2] Annunci su hacking di account ed impossibilità di connettermi. Mi preoccupo?

Poco fa cerco di loggarmi a GW2 e mi compare il solito messaggio

Spoiler:

http://i.imgur.com/Q85H6.png

Penso "vabbè, staranno facendo la solita manutenzione", clicco sul link fornitomi per capire quale sarà il prossimo update; mi collego quindi a Game Status Update e leggo questo

Citazione:

---

02:39, 6 September 2012 (UTC)

Account SecurityHackers have lists of email addresses and passwords stolen from other games and web sites, and collected through spyware, and are systematically testing Guild Wars 2 looking for matching accounts. To protect yourself, use a strong, unique password for Guild Wars 2 that you've never used anywhere else!Customer SupportOur customer support team is prioritizing hacked accounts and other blocking login issues over other types of support requests.Hacked accounts - If you submit a support ticket for a hacked account, ensure it is properly prioritized by following these instructions. We're resolving prioritized hacked account tickets within 72 hours. If you have an older hacked account ticket that has not been resolved, it may not be properly prioritized, or the ticket may not contain enough information for us to address it quickly. Pleaseupdate your existing ticket, clearly state that this is a hacked account ticket, and provide as much information as possible, including your account email address, your account display name or character names, and your 25-digit Guild Wars 2 serial code.Email authentication - We will soon provide a secure method on our web site for customers who are having trouble with email authentication to disable it for their accounts. We ask that you use this new self-help system, and only submit a support ticket if that doesn't work for you.Password resets - We will soon provide a secure method on our web site for customers who have lost their passwords or whose passwords aren't working to reset their passwords. We ask that you use this new self-help system, and only submit a support ticket if that doesn't work for you.Support forums - The official support forums are now online, and we have a new forum for players helping other players.

---

Mi allarmo un po', dal momento che ho usato una pass che utilizzo anche per altri 2 giochi, faccio quindi per accedere all'account management di gw2 e mi dice che la password è errata; clicco quindi su "change password" ed esce "Not Available".
CREDO che i problemi siano dovuti all'update ancora in atto, ma voi cosa ne pensate?

Link interessante, per chi vuole resettare la password e non ci riesce:

https://forum-en.guildwars2.com/foru...tting-Password

Sono riuscito ad entrare, è stato un problema momentaneo per fortuna.

Ripeto: sono dei dilettanti.

E no, la colpa non è degli utenti che hanno usato nick/pwd uguali ad altri siti. Sono soprattutto loro che devono garantire una sicurezza degli account, anche con un controllo IP (visto che l'hanno implementato ma non sanno evidentemente usarlo), non certo io che devo ingegnarmi con password tipo Qu€$t@ p@Ssw0rD €' $!curA

Certo, nemmeno 12345678, ma un minimo dai. Basta pure un authenticator alla wow, un app per tablet... Insomma i modi ci sono.

Anche il reset password solo per ticket. Ma manda un sms sul cellulare se temi che le email siano compromesse.

Dilettanti.

Il gioco però per quel che ho visto finora è bellerissimo quindi almeno sanno il fatto loro sulla programmazione.

dai tempo al tempo e sistemeranno tutto.. ogni giorno sistemano qualcosa. sono i primi periodi aspettiamo.
se loro sono dilettanti la blizzard con diablo 3 è da cancellare dalla faccia della terra

Citazione:

---

Originariamente Scritto da Picard

Ripeto: sono dei dilettanti.

E no, la colpa non è degli utenti che hanno usato nick/pwd uguali ad altri siti. Sono soprattutto loro che devono garantire una sicurezza degli account, anche con un controllo IP (visto che l'hanno implementato ma non sanno evidentemente usarlo), non certo io che devo ingegnarmi con password tipo Qu€$t@ p@Ssw0rD €' $!curA

Certo, nemmeno 12345678, ma un minimo dai. Basta pure un authenticator alla wow, un app per tablet... Insomma i modi ci sono.

Anche il reset password solo per ticket. Ma manda un sms sul cellulare se temi che le email siano compromesse.

Dilettanti.

Il gioco però per quel che ho visto finora è bellerissimo quindi almeno sanno il fatto loro sulla programmazione.

---

la blizzard ci ha messo 6 anni per mettere l'autenticator, qua non è ancora passato un mese...
e comunque quel messaggio è scritto in qualsiasi gioco e qualsiasi sito che richiede una password, è la prassi per dire: noi ce ne laviamo le mani, vi abbiamo avvisati poi fate quello che volete.

x Pakokasale: se ti hanno scammato l'account e cambiato password ti esce scritto password errata ;)

Citazione:

---

Originariamente Scritto da Antaras

x Pakokasale: se ti hanno scammato l'account e cambiato password ti esce scritto password errata ;)

---

Mi sono allarmato proprio perchè il messaggio di password errata mi è comparso; è stato un problema tecnico legato alla manutenzione, visto che dopo nemmeno 5 min sono riuscito a loggarmi senza problemi

Citazione:

---

Originariamente Scritto da sawn

se loro sono dilettanti la blizzard con diablo 3 è da cancellare dalla faccia della terra

---

Sì concordo, e quindi?

Citazione:

---

Originariamente Scritto da Antaras

la blizzard ci ha messo 6 anni per mettere l'autenticator, qua non è ancora passato un mese...

---

TOR ci ha messo un giorno. E Guild Wars 2 è uscito 10 giorni fa, non 6 anni fa.

Al limite bastava un check sulle domande segrete come fa TOR. A ogni login una domanda segreta diversa. Una palla, ma sicuro.

A mio avviso hai aperto un Topi allarmistico senza rifletterci su prima.
Sei arrivato a conclusioni errate da supposizioni e ti sei fatto suggestionare.

Se hai passw con nome/cognome71234567passw/nessuna o altre amenita' simili se ti hackerano l'account e' giusto che sia cosi'.Non Voi intendo,chi opera una scelta del genere sulla passw.

Nella sostanza concordo con AntArAs.
Pako siete su Fow ,vero?

Citazione:

---

Originariamente Scritto da vampires

A mio avviso hai aperto un Topi allarmistico senza rifletterci su prima.
Sei arrivato a conclusioni errate da supposizioni e ti sei fatto suggestionare.

---

E vedi tu, leggo ste notizie di password fottute, cerco di collegarmi e il sistema mi fa "password errata"; credo che il mio sia stato un allarmismo giustificato :asd:

Citazione:

---

Pako siete su Fow ,vero?

---

:nono: Seafarer's Rest

Se ti Hackerano la passw non ti viene quel messaggio.
Ma di passw errata.
E Vedi tu,che ieri sul nostro server c'erano inglesetti che in chat world andavano di -mi hanno hackerato la passw- cosa potevano significare...

Tutti i giochi in cui c'è uno sviluppo economico sono soggetti ad hacking di account puoi anche mettere l'autenticator ma non lo useranno mai tutti.... Quindi succedera sempre.... Basta essere svegli...

Inviato dal mio GT-I9000 con Tapatalk 2

Allora, ripeto, metti la domanda segreta al login come TOR. Lo usano tutti per forza. Basta essere svegli.

La mia domanda, piuttosto,è: perchè NON l'hanno implementato prima del rilascio?

Citazione:

---

Originariamente Scritto da Pakokasale

Mi sono allarmato proprio perchè il messaggio di password errata mi è comparso; è stato un problema tecnico legato alla manutenzione, visto che dopo nemmeno 5 min sono riuscito a loggarmi senza problemi

---

sullo screen postato c'è il solito errore che appare quando i server sono down o intasati...
comunque anche se mettono autenticator e cazzi vari non li utilizzerei io, troppo pigro

Citazione:

---

Originariamente Scritto da Antaras

sullo screen postato c'è il solito errore che appare quando i server sono down o intasati...
comunque anche se mettono autenticator e cazzi vari non li utilizzerei io, troppo pigro

---

Citazione:

---

Mi allarmo un po', dal momento che ho usato una pass che utilizzo anche per altri 2 giochi, faccio quindi per accedere all'account management di gw2 e mi dice che la password è errata; clicco quindi su "change password" ed esce "Not Available".

---

DOveva comparire anche nel client il msg di password errata, non lo sapevo :sisi:

Oggi loggo dopo qualche giorno e tac !

http://img833.imageshack.us/img833/2008/errorno.jpg

Aperto ticket... vediamo che combinano.

anche un mio amico stessa cosa... o andate entrambi su youporn o usate password troppo scrause

Citazione:

---

Originariamente Scritto da Talismano

anche un mio amico stessa cosa... o andate entrambi su youporn o usate password troppo scrause

---

Non credo mi abbiano hackato l'account, mi sa che il problema è la verifica della e-mail, la password era di 19 caratteri abbastanza mixati tra maiuscole/minuscole/caratteri vari.
Il messaggio di convalida NON mi è mai arrivato, mi pare ci fosse un bug in proposito... mi sa che è quello il problema.

Oh, riattivato oggi... me lo aveva effettivamente ciulato qualche cinemmerd... :pippotto:

Due cose:

1) ho inziato a giocare ai MMORPG con DAOC e in generale mai avuto problemi di qualsivoglia account craccato... su GW2 avevo una password da DICIANNOVE caratteri mixed nomi, maiuscole, spazzi & cazzi... creata sulla falsariga di quelle che uso in altre situazioni simili (NON UGUALI)... sul pc sono sicuro 110% di non avere merda virale tra virus, antispam, antitutto aggiornato e scansionato settimanalmente. Come ve lo spiegate ? :pippotto:

2) ho ritrovato tutto quasi tutto, non è che avessi chissà quali pg, quello più alto di livello è un 23, quindi figuratevi... la cosa bella è che un altro livellino (12) me lo sono ritrovato nudo ma con DUE gold in saccoccia :bua:

Mi hanno quasi fatto un favore :asd:

P.s.

E' possibile passare gold da un pg ad un altro dello stesso account ? :uhm:

si, e' possibile
Vai in banca, puoi andarci o nella banca vera e propria, che si trova nelle capitali (cosi' ho letto) o piu' semplicemente nelle stazioni di crafting. Quando entri clicchi sull'icona Banca e ti ritrovi con in alto gli slots dove mettere i tuoi oggetti . In basso , sotto agli slots sulla tua destra in piccooolo piccolo ci sta la scritta "Deposit" (Deposito).
In pratica scrivi cosa vuoi versare dal tuo personaggio attualmente in uso alla banca (ovviamente puoi versare al massimo quello che hai, sarebbe bello il contrario :asd: )
Cosi' facendo sposti i soldi dal tuo personaggio al conto di banca del tuo account.
Se vuoi dare i soldi ad un altro tuo personaggio entri con quest'ultimo, ripeti la procedura , soltanto invece di selezionare Deposit devi selezionare "Withdraw" (prelievo).
Ovviamente lo stesso sistema lo usi anche per scambiarti gli oggetti tra i tuoi personaggi, ovviamente gli oggetti prima li posizioni negli slots e poi te li riprendi con l'altro personaggio
Non so se esistono metodi alternativi, io faccio cosi' e funziona

a proposito... l'avevo letto da qualche altra parte ma non mi ricordo piu'... volendo spostare non la totalita' ma solo un numero prefissato di oggetti di uno stesso tipo , come si deve fare per dividerli ? che tasto premere?

e comunque tornando a quello che ti e' accaduto... credo che se hai usato una password cosi' lunga tu ti sia comportato secondo quelli che sono gli standard di sicurezza
mi chiedo anch'io come abbiano fatto a carpirti i dati...
non ricordo se avevi detto se avevi o no abilitato il servizio di invio mail per autenticarti...

Citazione:

---

Originariamente Scritto da fbi.cola

a proposito... l'avevo letto da qualche altra parte ma non mi ricordo piu'... volendo spostare non la totalita' ma solo un numero prefissato di oggetti di uno stesso tipo , come si deve fare per dividerli ? che tasto premere?

e comunque tornando a quello che ti e' accaduto... credo che se hai usato una password cosi' lunga tu ti sia comportato secondo quelli che sono gli standard di sicurezza
mi chiedo anch'io come abbiano fatto a carpirti i dati...
non ricordo se avevi detto se avevi o no abilitato il servizio di invio mail per autenticarti...

---

No, non ce l'avevo attivo... ora me lo hanno attivato di default per cui se qualcuno si logga da un ip sconosciuto mi arriva la mail.
Però sticazzi, eh... :\

Boh io ho una password semplicissima, di sole 8 lettere uguale a quella che avevo in wow, tra 5 anni di wow e un mese di gw mai avuto problemi...

Volevo solo segnalare che ieri nella mail mi sono trovato due tentativi di accesso con IP cinesi, evidentemente mi hanno craccato la password, quindi l’ho cambiata.

Ora e’ talmente difficile che neanche me la ricordo esattamente :bua:

Comunque quando sono entrato in game era tutto a posto (gold, equip, etc.)


Insomma, state attenti :sisi:

meno male che non e' successo nulla

stessa cosa a me oggi, ho lavorato tutto il giorno e niente gioco (son rientrato ora), guardo email e mi trovo un tentativo di login

A log-in attempt from the following location is currently awaiting your authorization.

Address: 221.178.107.250
City: Chongqing
Region: 33
Country: CN

ora butto un occhio per vedere se tutto ok al pg.
ho cambiato la pass.

ma si possono segnalare sti ip?

Citazione:

---

Originariamente Scritto da fbi.cola

meno male che non e' successo nulla

---

Eh già :sisi:

Citazione:

---

Originariamente Scritto da Swuopa

stessa cosa a me oggi, ho lavorato tutto il giorno e niente gioco (son rientrato ora), guardo email e mi trovo un tentativo di login

A log-in attempt from the following location is currently awaiting your authorization.

Address: 221.178.107.250
City: Chongqing
Region: 33
Country: CN

ora butto un occhio per vedere se tutto ok al pg.
ho cambiato la pass.

ma si possono segnalare sti ip?

---

In teoria potresti, ma se, cosa molto probabile, sono IP dinamici è un nulla di fatto :sisi:

Il pg è ok. Ho ricontrollato x scrupolo una 40ina di email x l'accesso e ne ho trovate 4 con ip cinese... Vediam mi che ho cambiato la pass.

Parlando sempre di sicurezza... vi segnalo una cosa che mi e' capitata e vorrei capire se sono l'unico od e' capitato ad altri...
Io ho attivato l'invio delle mail, mi piace riceverle, mi da un senso di maggiore sicurezza
Non ho mai ricevuto richieste di accesso da strani posti, tutte quelle ricevute sono quelle effettivamente derivanti da miei ingressi in game

Fatta questa premessa...
L'altra sera sono entrato in game, quando mi ha confermato l'autenticazione, come al solito in basso il tasto "Play" si e' illuminato e divenuto attivo come sempre accade.

Nel menu superiore, quello dove vengono elencate le ultime informazioni rilasciate, ho notato che vi era un avviso particolare.

In sostanza mi invitavano a variare la password... cliccando su tale pulsante accedevo alla sezione del mio account dove effettuare la variazione.

Ho fatto diversi tentativi e da allora sempre, ad ogni accesso al gioco, mi veniva consigliato di cambiare la password...

Dopo un po ho seguito il consiglio ed ora, dopo averla cambiata , tale segnalazione e tale tasto e' sparito...

Avevo letto qualcosa a riguardo della sicurezza ed i creatori parlavano anche , se non ricordo male, di creare una "black list" di possibili password a rischio.... puo' essere che la mia fosse tra quell'elenco?