Quan trọng : thay đổi phương thức Login để chống keylog

Hiện tượng bị cài chương trình ăn cắp mật khẩu quá phổ biến và ngày càng tinh vi. Các bạn có thể xem chi tiết cách thức hoạt động của 1 chương trình keylog (chương trình đánh cắp thông tin) tại http://vi.wikipedia.org/wiki/Keylogger

Để tăng cường khả năng bảo mật, GamethuVN.net dự kiến thay đổi cách thức đăng nhập vào quản lý account trên web như sau :

1. Thời gian dự kiến áp dụng : 1/6/2010
2. Sẽ thay các thức dùng mã cấp 1 như hiện tại bằng phương thức mới : dùng mã cấp 2 ( đối với MU SS4 thì gọi là mã item) để đăng nhập quản lý account .
3. Bạn sẽ buộc phải dùng bàn phím ảo trên trang web để đăng nhập theo cách thức sau : mật khẩu cấp 2 của bạn có x ký tự, như vậy bạn sẽ
_ Gõ (x-2) ký tự vào ô mật khẩu
_ Gõ 2 ký tự cuối cùng bằng cách bấm bàn phím ảo của trang đăng nhập acc trên web
Ví dụ mật khẩu của bạn là : toiyeumu, như vậy bạn sẽ gõ 6 ký tự toiyeu vào ô mật khẩu, và bấm 2 nút m và u bàn phím ảo trên web.
_ Thao tác bấm là bắt buộc, nếu bạn gõ toàn bộ chữ toiyeumu vào ô mật khẩu và không bấm 2 nút trên bàn phím ảo, bạn sẽ bị báo là sai mật khẩu.

4. Ưu điểm :
_ Tránh được trường hợp đá pass vì thằng bên cạnh chỉ nhìn được 2 chữ m và u mà không thể nhìn được chữ toiyeu bạn gõ phía trước
_ Tránh được bị cài keylog ăn cắp mã cấp 2 vì tụi nó chỉ chôm được chữ toiyeu mà không thể biết được 2 ký tự phía sau là gì.
_ Không bị hệ thống ghi mật khẩu của Firefox hay IE vô tình ghi lại và bị người có kinh nghiệm mở ra xem
5. Nhược điểm :
_ Thay vì mất 5 giây để gõ mật khẩu, giờ bạn phải mất 8 giây
_ Chỉ có thể bảo vệ acc khi truy cập trên web, chưa thể bảo vệ acc bị lộ pass cấp 1 dùng để vào game. Chúng tôi đang nghiên cứu biện pháp thích hợp.

Mời các bạn cho ý kiến !

 

vậy như hiện nay thì không bị lộ pass item ?

 

theo bạn thì cách này so với đăng nhập thông thường thì kém hơn chỗ nào ? nếu ko kém hơn, lại có chút tác dụng thì tại sao ko áp dụng ?

 

Hiện tại Bá Vương, Tân Hợp Nhất và Phục Hưng đều dùng mã cấp 2 (tương đương với mã item) để đăng nhập quản lý account. Có thấy ai kêu đâu nhỉ ?

 

Giữa cách đăng nhập này với cách đăng nhập thông thường thì người chơi quán mệt hơn chỗ nào ?

 

Hơ, anh nhanh thế, em còn đang viết cách chống keylog thì phải đi nấu cơm.
p/s: Cách này có nhược điểm ở chỗ nó "bắt buộc" người dùng (thay vì họ tự chọn phương thức), dễ khiến người dùng bị đá pass khi ở quán net. Người dùng ở THN, BV không ai kêu thì không có nghĩa phương pháp này đúng, muốn biết nó đúng hay sai cần phản biện khoa học.