Sejf na konta war gildii: dostęp po postaci, rejestrowane przekazanie i automatyczne czyszczenie zaufanych urządzeń, gdy konto zmienia właściciela.
Konto war prawie nigdy nie należy tylko do jednej osoby. Silna postać dziś loguje się z jednym graczem, jutro z drugim, a hasło w końcu krąży swobodnie w prywatnych wiadomościach na TeamSpeak — skopiowane, wklejone i zapomniane w historii kilkunastu osób. Dopóki wszyscy żyją w zgodzie, nikogo to nie obchodzi. Problem pojawia się w dniu, gdy ktoś odchodzi w gniewie: taka osoba nie musi niczego włamywać, bo już ma klucz.
Co robi War Manager
Przechowuje konta gildii w jednym panelu, z zaszyfrowanym hasłem — nikt nie widzi tego, do czego nie dostał dostępu.
Admin decyduje postać po postaci, kto widzi i kto obsługuje konto. Nowy członek nie rodzi się z dostępem do wszystkiego.
Konto jest przekazywane przez panel, a nie przez zrzut ekranu na priv: zapisuje się, kto je wziął, jaką postać i kiedy.
Logowanie i zmiana postaci przez automatyzację — gracz gra, nigdy nie mając hasła w ręku.
Każda gildia jest odizolowana od pozostałych: jeden klient nie widzi danych sąsiada.
R$ 200/ miesiąc, wszystko wliczone
Konto war to majątek gildii, a nie osoby, która akurat je dziś ma. War Manager wychodzi z tego założenia.
Na stronie Tibii można oznaczyć urządzenie jako zaufane: na nim logowanie przestaje prosić o kod z autentykatora. To wygodne dla gracza — i jest to dokładnie ta furtka, która zostaje uchylona, gdy konto zmienia właściciela. Oznaczenie samo nie znika: zostaje na koncie, dopóki ktoś tam nie wejdzie i go nie usunie. Osoba, która używała tej postaci przed tobą, mogła zostawić sobie skrót z powrotem, i nikt tego nie zauważa aż do dnia, w którym z niego skorzysta.
Co War Manager z tym robi
Traktuje moment przekazania konta jako zdarzenie bezpieczeństwa, a nie akt zaufania.
Obserwuje przekazaną postać aż do pierwszego logowania osoby, która ją otrzymała.
Po wykryciu logowania wchodzi na konto i usuwa wszystkie zaufane urządzenia, a potem to sprawdza.
Usuwa dane logowania zaraz po zakończeniu czyszczenia — nie trzyma ich bez powodu.
Krok po kroku, tak jak to się dzieje
W chwili, gdy ktoś kopiuje z panelu cały blok danych konta, War Manager powiadamia bota — to dokładnie ten moment, w którym konto zmienia właściciela.
Bot otwiera okno obserwacji tej postaci i czeka na pierwsze logowanie, śledząc na żywo jej obecność w świecie.
Po wykryciu logowania wchodzi na konto, listuje zaufane urządzenia i usuwa wszystkie, a potem odczytuje listę ponownie, żeby potwierdzić, że jest pusta.
Po zakończeniu czyszczenia dane logowania użyte w tej operacji są od razu usuwane.
Wynik wraca do panelu: ile urządzeń zostało usuniętych, na jakim koncie i kiedy.
Usuwa wszystkie, a nie "podejrzane"
Nie ma zgadywania, które urządzenie jest czyje. Samo logowanie automatyzacji nie oznacza urządzenia jako zaufanego — nie ma żadnego "naszego", które trzeba by zachować, a każda sprytna zasada typu "zostaw to jedno" byłaby właśnie tą, która zostawiłaby żywe urządzenie niewłaściwej osoby.
A jeśli coś pójdzie źle
To nie jest próba raz i rezygnacja: czyszczenie samo się restartuje, z kolejnymi próbami rozłożonymi w czasie okna obserwacji. Jeśli mimo to się nie uda, konto zostaje oznaczone jako oczekujące, a do zespołu trafia alert krytyczny.
Zmiana hasła to coś, o czym pamięta każdy. Usunięcie zaufanych urządzeń to coś, o czym prawie nikt nie pamięta — a właśnie tamtędy się wraca.
Trzymanie haseł w jednym centralnym miejscu rozwiązuje jeden problem i tworzy drugi: teraz istnieje miejsce, w którym jest wszystko. Jeśli tym miejscem jest współdzielony arkusz albo notatnik na Discordzie, lekarstwo jest gorsze niż choroba. Właściwe pytanie brzmi nie "gdzie to trzymacie", tylko "co powstrzymuje kogoś przed zabraniem wszystkiego".
Warstwy
Szyfrowanie: hasła są zaszyfrowane, nieczytelne dla każdego, kto ma dostęp do miejsca przechowywania.
Minimalny dostęp: każdy członek widzi i obsługuje tylko to, co odblokował admin, postać po postaci. Domyślnie nie widać nic.
Śledzalność: każdy dostęp zamienia się w zapis — kto wziął, jaką postać, kiedy.
Izolacja: architektura multi-tenant — jedna gildia nie widzi danych drugiej, nawet przez przypadek.
Usuwanie: dane logowania użyte przy przekazaniu konta są kasowane, gdy tylko operacja się zakończy.
Awaria jest widoczna, nie znika
Jeśli jakiś etap się nie kończy, staje się to widocznym stanem i alertem dla zespołu. Najgorszy scenariusz to nie porażka: to porażka w ciszy, przy której wszyscy myślą, że jest czysto.
Bezpieczeństwo, którego nie da się zweryfikować, to tylko obietnica. Chodzi o to, żeby dało się to sprawdzić.
Mythor (War Manager)
Centralny sejf wojenny: zaszyfrowany token, uprawnienia per członek, DLL do automatyzacji i audytowalny log.
R$ 200,00
TS
Fale com a gente
TSxHost
Precisa de ajuda?
Deixe seu nome e telefone que a gente responde por aqui.