В последнее время участились попытки взлома персонажей, владельцы которых использовали одинаковый пароль на множестве сайтов. Работает это так:
1. Игрок использует один пароль на нескольких сайтах
2. Кто-то взламывает один из этих сайтов, и крадет оттуда все пары "логин-пароль" пользователей этого сайта
3. Взломщик проверяет, подходит ли такой логин на сайте, который интересен взломщику (например, в онлайн-играх)
4. ...
5. PROFIT.
В сети опубликованы базы данных с с логинами и паролями, и, к сожалению, некоторые из них, оказывается, подходят и к персонажам в нашей игре.
Чтобы пресечь воровство персонажей и их имущества, мы пропарсили доступные базы данных, проверив, подходят ли краденые пароли к аккаунтам игры. У всех аккаунтов, к которым подошли краденые пароли, пароль был изменен принудительно.
В нашей игре пароли персонажей надежно зашифрованы: пароль узнать невозможно, даже имея доступ к данным игры. Но если вы используете такой же пароль на других сайтах, вы оказываетесь в зоне риска. Пожалуйста, используйте уникальный пароль для своего игрового персонажа.
Проверить, есть ли ваш емейл или пароль в базе украденных, можно на специализированных сайтах, таких как https://haveibeenpwned.com/ или https://hacked-emails.com/
Там, например, оказался мой старый пароль от ВК :)
Пожалуйста, будьте внимательны. Украденных персонажей восстанавливать сложно, а вернуть потерянные таким образом ценные предметы иногда просто невозможно.
