Guild Wars 2

Also wollte hier mal warnen und bissal Frust ablassen. Bisher war ich mit A-Net relativ zufrieden. Aber was jetzt passiert ist kann man so nicht akzeptieren.

Einer meiner Gildenmitglieder wurde gehackt. Der Hacker hat dann seinen Account geleert und unsere gesamte Gildenbank geleert. Bis dahin haben wir unsere Gildenbank als Buffood Lager und Notgroschen benutzt, damit jedes Mitglied immer das passende Zeug hat.

Unser Mitglied hat alles wieder bekommen, da der Support den Account einfach zurückgesetzt hat. Ich habe parallel auch mit dem Support geredet um zu erfahren wie wir unsere Sachen wiederbekommen (ca. 10 Gold in Bar und Buffood+Zeug im Wert von ca. 20 Gold). Die haben mir dann nach mehrmaligem hin und her schreiben geantwortet das es “aus Technischen Gründen” nicht geht. Also das kann nun wirklich nicht angehen. Man erforscht 3 Gildenbank Plätze und dann kann man nie sicher sein das die Sachen da drauf geschützt sind?

Also nutzt nicht die Gildenbank ist zu riskant.

Wir wollten eigentlich bald mit ein paar internen PVP Turnieren und einem Gildenlotto anfangen, wenn ich dann bedenke das einfach so paar 100 Gold verschwinden können, ist es das Risiko nicht wert. Und der Spielspaß ist wirklich gesunken, da die derzeitige Langzeitmotivation nicht besonders hoch ist und wir mit diesen Aktionen etwas Spannung ins Game bringen wollten.

Also man kann immer noch jederzeit gehackt werden und dann ist der Inhalt der Gildenbank pfutsch.

Wir benötigen dringend einen Passwortschutz für die Gildenbank.

Habt ihr auch sowas schon erlebt? Was haltet ihr von A-Net´s Verhalten bezüglich gehacktem Verlust der Gildenbank Inhalte?

Euer Myxin

Wenn sie da nichts machen können, können sie da nichts machen. Der typ sollte soweit ich weiß sogar froh sein das er seine Sachen überhaupt zurück bekam.
Was die Gildenbank angeht. Man kann einstellen wer abheben und einlegen darf. Das sollte eigentlich sowas verhindern. Hatten auch mal so ein “Problem”.

@Alandar: wie sollte sowas bitteschön solche Dinge verhindern? Soll man jedes mal jegliche Zugänge verweigern wenn man als Leader off geht und nur die Erlaubnis erteilen wenn jemand einen anschreibt?
Wäre ein bisschen blöd denke ich xD

@Alandar-A-Net muß da was machen können. Es ist sogar in der Gildenbank dokumentiert wann es gestohlen wurde und was. Und eine GILDEnbank ist für die Gilde da. In einer anonymen Massen"gilde" ist das mit den Rechten verteilen vielleicht angebracht, aber in einer richtigen Gilde darf das nicht notwendig sein. Ausserdem kann ich auch gehackt werden. Daher völlig blödsinnig.

Finds auch komisch, das die immer wieder sagen, das sie manche Sachen nicht wiederherstellen können. In andere Spiele geht doch sowas auch, wieso nicht bei GW2? Möglich ist es ja.

@Gaidrus:
Das liegt wohl daran dass dieses Spiel nicht die gleiche Software-Architektur wie “andere” Spiele hat…

Beispiele?
Wir haben dieses komische “Culling”, das haben andere Spiele nicht. Warum nicht? Warum lassen die anderen dann die Rechner abschmieren?

Unser Handelsposten ist ein ins Spiel integriertes Web-Frontend (oder warum meinst du kommen Fehler 504 etc.?) andere Spiele haben einen voll integrierten HP.

Krasseres Beispiel?
Andere Spiele haben Bunny-Hopping als effiziente Fortbewegungsmöglichkeit, wir nicht, warum?

Dazu gibt’s eine einzige Antwort:
Es wurde nicht so implementiert und ist vom Spielkonzept her nicht so gedacht.

BTT:
Ich finde es insofern seltsam, dass der Support gerade die Gildenbank mit ihrem Zugriffslog nicht wieder herstellen können.
Wenn sie aber sagen es sei aus technischen Gründen nicht möglich, heisst das nicht zwangsläufig dass sie es nicht können bezüglich der spiel-internen Technik, es kann auch andere Gründe haben:
-> Schlechte Erfahrungen mit Betrügereien
-> (evtl. daraus resultierende) Firmeninterne Restriktionen
-> Gerade nicht genügend Manpower (ein Spieler der nicht spielen kann ist wichtiger als 10 Gold und Bufffood der verschwunden ist)
-> weitere Gründe nicht spielinterner Natur

Gruss
Thyris

Man kann die Gilenbank so einstellen das NICHT jeder Gold abheben kann und NICHT jeder alle Truhen leeren kann.

Also wir haben das so geregelt dass in dem 2. Teil (da der erste und letzte teil der bank zusammenhängt von den rechten her) frei für alle ist mit bufffood etc ~und die anderen sind nur zum einlegen da, so ist die chance zumindest geringer dass was gestohlen wird ausser die “hohen tiere” werden hal gehackt, kann jedem passieren wer weiss.

Jedoch würd ich allgemein in der Gilde den Tipp geben evtl passwörter zu ändern und zu prüfen halt ob die passwörter/email sonst wirklich nirgends verwendet werden. und auch auf unbekannte qryies mit der anfrage nach email etc nicht zu antworten.

Aber es ist leider so, wir hatten schon mehrere probleme und keinem von uns wurde irgendwas wieder hergestellt.

Greez
Tyl*

Also Anet hat bei ner Freundin, die “gehackt” wurde auch nichts wiederhergestellt und das ein Monat nachdem es angeblich möglich war.

KA warum es anscheinend manchmal möglich ist und manchmal nicht, aber es ist in vielen Spielen erst mal nicht möglich. Bis etwas zu einem großen Problem wird, dann wird eine Lösung angegangen.

Da sie es in diesem Fall aus welchem Gründen auch immer nicht können, sähe ich eig den gehackten in der Schuld die fehlenden Werte wiederherzustellen.

Wir wäre es wenn man einen Hilfsfond für “gehackte” Gilden einrichtet …ne, entschuldigung – besser nicht.

Das A.Net nicht immer eine Wiederherstellung vornehmen kann wird schon seine Gründe haben – Wenn es technisch noch nicht möglich ist, wird sicherlich daran gearbeitet.

Jemand aus unserer Gilde wurde auch schon gehackt und hat somit alles verloren und die Gildenbank wurde auch ausgeräumt. Wiederhergestellt wurden weder Account noch Gildenbank. (Der Vorfall ist aber schon einige Wochen oder Monate her.)

Ansonsten: Nicht überall seine Acc.-Daten eingeben (Irgendwelche unoffiziellen Handelsposten im Netz z.B.) und vernünftige Passwörter verwenden. Egal wie komliziert das PW ist – dann dauert der login eben 5 sekunden mehr.

Wenn man immer wieder Autorisierung-Emails bekommt, dann hat jemand die Email-Adresse inkl. Passwort! Wenn man sowas dann bestätigt obwohl man sich garnicht eingeloggt hat…

Also wenn man seinen Account nicht richtig schützt, bringt auch ein Gildenpasswort nichts.

So sehe ich das. Mag zwar für die “Opfer” nicht nett klingen – aber so sind die Fakten.
(Ich wurde noch nicht “gehackt” – aber es wurde schon versucht sich mit meinen Daten einzuloggen. PW-Änderung hat geholfen.)

Also erstmal vorweg:
Nein, man kann nicht jederzeit einfach so “gehackt” werden.

Die Cracker müssen dazu schon erst einmal an die Login-Informationen gelangen. Das geht entweder per Schadsoftware oder per Phishing-Seite. Brute Force auf schwache Passwörter will ich mal ausschließen, da die anderen beiden Wege viel einfacher sein dürften.
Und man kann durchaus wirksam verhindern, dass man Schadsoftware auf den eigenen Rechner bekommt oder auf Phishing-Seiten herein fällt.

Davon ab ist der Support und dessen “technische” Möglichkeiten in diesem Spiel eher unterdurchschnittlich. Natürlich wäre es für NCsoft möglich, eine komplette Wiederherstellungsoption für den Support auch für die Gildenbank zu implementieren. Technisch ist das definitiv umsetzbar. Aber das ist ja offensichtlich nur eine der vielen Baustellen in GW2.

Ich finde es völlig in Ordnung, dass der Gildenbankinhalt nicht wiederherhestellt wird. Es gibt die Möglichkeit einzustellen, wer was von der Bank abheben kann. Und es gibt Sicherheitsaspekte, die jeder Spieler zu seinem eigenen Schutz auch beachten sollte.
Die Wiederherstellung des Accounts ist ja auch eine einmalige Sache, eine zweite Wiederherstellung gibt es nicht.
Das klingt für Betroffene sicher doof, doch die “gehackten” Spieler sind auch in 99% aller Fälle selbst schuld. Und wenn wir mal ganz ehrlich sind…was bitte in der Gildenbank ist nicht in kurzer Zeit ersetzbar?
Für mich ist das mal wieder Jammern auf hohem Niveau.

Ich frage mich warum die Sachen aus der Gildenbank nicht erstattet werden. Man sieht ja wer da was rausgenommen hat. Also wenn man schon dem Acc alles gibt was er vor dem Hack hatte warum auch nicht das Zeug aus der Gildenbank?

Erstmal Moin @ all
@Khan.4895: Mit welcher begründung ist es völlig in Ordnung, gestohlenes Gut, wofür die betroffenen nicht können, nicht wieder herzustellen?

Man kann die Rechte vergeben ja, allerdings ist es eine GILDENbank.
Demnach sollten alle Mitglieder der Gilde auch zugriff drauf haben dürfen.
Darüber hinaus können auch genauso gut, die Gildenleiter gehackt werden.
Sowas passiert und die chance das jemand aus einer Gilde gehackt wird, ist einfach imens.
Ich meine stell dir doch mal bitte vor @Khan.4895: Du legst 100Gold in die Gildenbank für eine interne veranstalltung. Jetz wird dein Leader gehackt und das Gold ist weg. Wie fühlst du dich? Richtig, mies und die lust des Spiels ist weniger.

Hinzu kommt, selbst wenn die Rechte vergeben sind, das Risiko bleibt bestehen.
Ebenfalls muss man sagen, man will nicht in seiner Gilde jeden den Zwang aufdrängen wie er sein PW und seine Daten zu haben hat.

Wenn die Gildenbank nicht wiederhergestellt wird oder ein besseres Schutzsystem bekommt(aka PW ect.), dann ist der Sinn der Gildenbank gleich null.

Bisdahin heißt es, nutzen auf eigene Gefahr. Ich nutze sie nicht mehr.

mfg

Oscuridad

Khan.4895:

Ich finde es völlig in Ordnung, dass der Gildenbankinhalt nicht wiederherhestellt wird.

Das klingt für Betroffene sicher doof, doch die “gehackten” Spieler sind auch in 99% aller Fälle selbst schuld.

Stell dir vor du hast vergessen deine Haustür abzuschließen und dein ganzes Geld wurde gestohlen, weil du dein ganzes Geld erst auf die Bank bringen wolltest. Du hättest da sicherlich auch nicht gesagt "Es war mein Fehler, das ich vergessen habe die Tür abzuschließen, jetzt bin ich selbst Schuld und ich finde das völlig in ordnung. Da wärst du aber psychisch nicht gesund im Kopf, weil kein gesunder Menschenverstand findet es in es in ordnung, wenn man selbst geschadet wird. Aber so ist es eben, wenn man selbst nicht betroffen ist, ist es einem total sch… egal und findet sowas noch in ordnung.

AmoNeroGiallo.5129:

Man kann die Gilenbank so einstellen das NICHT jeder Gold abheben kann und NICHT jeder alle Truhen leeren kann.

Es kann aber auch nicht der Sinn sein, dass nur der Gildenleader zugriff auf die Bank hat.

Warum nicht die Zugriffsberechtigung auf die Bank mit einer PW Abfrage verbinden?
Gildenleiter legt die Passwörter für die verschiedenen Truhen fest.
Wenn das PW im Game nicht speicherbar ist, sondern manuell eingegeben werden muss, kennt es der Hacker nicht und die Bank ist sicher.

Vorsicht ist die Mutter der Porzellankiste, pflegte man damals immer oft zu sagen…

Doch Kontrolle ist besser als Vorsicht!
Traue keinen fremden Spielern, auch wenn es Gildies sind, sofern es sich dabei nicht um Familienmitglieder, direkte Freunde und Bekannte/Verwandte sich handelt.
Kontrolle bei Gildentruhen ist im Interesse und Sinne der gesamten gilde, damit eben genau so etwas wie hier beschrieben erst garnicht passieren kann.

Natürlich ist es nervig und lässtig, wenn man jedem neuen Gildenmitglied seine rechte und Befugnisse einordnen muss und immer wieder mal nen Auge drauf geworfen werden muss, wann wer was darf in Bezug auf die Gildentruhe.

Aber auch nur dann kann eine Gilde sicher sein, das nichts undokumentiert verschwinden kann. Sowas nennt man ORGANISATION und sollte jede Gilde betreiben.

Blindes Vertrauen ist einfach in MMO’s zu gefährlich, denn du kannst effektiv keinem fremden Spieler der einer Gilde beitritt hinter die Stirn gucken und da helfen auch keine Probezeiten oder sowas.
Passwortschutz wärew zwar eine nette zusätzliche Absicherung, aber die Verteilung von Zugriffsrechten reicht schon völlig aus dafür.

Ein System mit Passwortschutz hätte nur den Vorteil, dass man etwas personenunabhängier Zugriff haben könnte auf die Gildentruhe, da man nicht Person X bräuchte, die beispielsweise als einziger Zugriff auf die Truhe hätte, damit man was in diese legen oder herausnehmen könnte.
Mit Passwortschutz könnte halt jeder Zugriff haben, solang man halt das Passwort kennt, das aktuell in Verwendung ist, dass durch die Gildenleitung am besten dann in regelmäßigen Abständen geändert werden sollte, sofern solch ein System mal ins Spiel noch kommen sollte.

@Orpheal.8263: Der gehackte ist ein guter Freund von uns…
Soviel zu deinem Text.

mfg

Oscuridad

Ich möchte hier mal mutmaßen, dass viel mehr Gildenbänke durch einen “Hack” geräumt würden, wenn Anet auch diese Inhalte wieder herstellen würde.
Und jetzt noch einmal meine Frage. Was bitte ist denn so Wichtiges in der Gildenbank, dass man dessen Verlust nicht ohne ein Wort des Meckerns verschmerzen kann?
Und wenn ich das hier lese “Sowas passiert und die chance das jemand aus einer Gilde gehackt wird, ist einfach imens.” Wenn euch das wirklich öfter in den letzten Jahren passiert ist, dann läuft bei euch aber etwas gewaltig schief.
Wir hatten in allen Spielen in der Gildenbank nur überflüssigen Kram.
Das System ist gut so wie es ist und Anet wird euch nichts wieder herstellen aus der Gildenbank.

lhysander.2681:

[…]

Wir benötigen dringend einen Passwortschutz für die Gildenbank.

[…]

Euer Myxin

Das klingt für mich nach einer einfachen und effizienten Lösung.

Überlegt doch nur mal, was für ein Aufwand diese Widerherstellung sein kann, wenn man dabei keine Dupes erstellen will, bzw. Exploiting vermeiden will, so das Leute einfach behaupten sie seien gehhackt worden, in wirklichkeit aber einfach nur das Geld entnehmen, und hoffen das sie es dann nochmal wieder bekommen.

So .. man stelle sich vor man nimmt die 10 Gold kauft dafür Ektos, Orichalcum, Kraftvolles Blut etc. von 10 verschiedenen Leuten, craftet damit paar Waffen und verkauft diese wieder an 2-3 andere Leute.

Beim Widerherstellung müssten man dann diesen Leuten die Waffen wieder wegnehmen, ihnen aber das Geld zurückgeben, dann müssten die Waffen vernichtet werden, irgendwie aber die Rohstoffe wieder generiert werden, diese dann den Verkäufern wiedergegeben werden, denen dafür wieder das Gold abgenommen wird.

Dabei kann es natürlich noch sein das diese Leute mit dem Gold schon wieder was anderes gekauft haben, was das ganze noch verzwickter macht.

Wobei ich davon ausgehe das sie bei Charwiderherstellung sagen : Liebsche was drauf, dann gibts eben einfach Sachen doppelt oder zuviel Gold dadurch, hauptsache die Leute sind glücklich.

Aber wenn dem so ist, wer hindert Leute dann daran ständig mal die Gildenbank zu leeren, das Geld lustig in der Welt zu verteilen, dann Ticket aufmachen wegen gehackt, und alles wiederbekommen ..

Beldin, du denkst zu kompliziert.

In GW1 ging das ganz einfach: Jemand meldet einen Hack an den Support. Der Support stellt einen fremden Zugriff auf den Account inklusive Plünderung fest. Der betroffene Account wird zurück gesetzt auf den Zustand vor dem Hack, der Hacker wird permanent gebannt, Hehleraccounts ebenfalls.

Arenanet war durchaus in der Lage zwischen einem Hehler-Account zu unterscheiden und einem Ahnungslosen, der für einen einigermaßen üblichen Marktpreis ein gestohlenes Item kauft. Dieses Item braucht man nicht zu löschen, es ist schließlich ein entsprechender Gegenwert an dem Hacker/Hehler Account geflossen, und verschwindet mit dessen Bann.

So kommt unter’m Strich nichts zusätzlich ins Spiel. Es lohnt sich dann nicht, mit einem Komplizen einen Hack nur vorzutäuschen. Dadurch würden die Komplizen nur ihre Accs plus dem erhofften Erlös verlieren.

So könnte es auch in GW2 realisiert werden. Könnte …

Ich finde es ja sehr interessant, wie hier manche Leute denken^^

Die Aussage: Man kann ja einstellen, wer auf die Bank zugreifen kann und wer nicht etc., ist total irrelevant. Selbst wenn es nur ein einziger kann, ist es dennoch ein Risiko. Denn wenn der gehackt wird, ist die Gildenbank auch leer. Es macht also überhaupt keinen Unterschied, ob ich nun nur mir, meinen freunden mit hohen Rang oder allen in der Gilde die Bank zum Austausch und zur Lagerung ganz oder zum Teil freigebe.

Denn Fakt ist: Jeder kann, durch welche Gründe auch immer, gehackt werden. Und wenn es der Leader selbst ist.

Dass die Items nicht wiederhergestellt werden, finde ich auch etwas unglücklich gelöst. Die Logs sagen alles aus und dass der Account gehackt wurde, steht ja auch im Support bereich als Ticket ob abgeschlossen oder nicht.

Wir haben bei uns im Rangsystem Geheimvorrat und Schatztruhe getrennt. Die kleine Bank kann jeder in der Gilde zum Handeln verwenden und wir lagern dort nur Grundmaterialien oder Dinge, die man einfach nehmen kann.
In der großen Hingegen haben wir auch selteneren kram und auch schon einen batzen Gold. Dort lassen wir nur die höchsten 3 Ränge ran. Ergo kommen ausschließlich vertrauenswürdige Personen da ran. Es ist aber unmöglich, jedem zu sagen: Mach mal ein besseres Passwort und sichere deinen Account noch besser und besser ab sonst darfst du nicht an unsere Truhen ran. Das ist einfach aus der Luft geholt sowas zu verlangen.

In diesem Fall finde ich, sollte Anet noch mal die Aussage überdenken. Denn es ist keinesfalls das Verschulden der Gildenmitglieder oder der Leitung. Kein fahrlässiges Verhalten oder sonst was. Es war ein Account hack und Diebstahl. Dafür sollten die anderen Mitglieder und auch der Leader nicht bestraft werden.

Der einzige Fall, in dem ich eine Wiederherstellung nicht befürworten würde wäre folgende: Man lädt ein Mitglied ein, es räumt die Bank vorsätzlich leer und geht wieder. Das wäre dann zwar auch mist, aber in voller verantwortung des Leaders geschehen. Von daher sichert eure Banken gegen neue Mitglieder ab, schaut wie diese drauf sind und entscheidet dann nach Bauchgefühl.

Ich hoffe, dass ist hier nicht zu durcheinander.

Gruß

Tox

Auch wenn der Thread alt ist, das Thema selbst ist nicht veraltert.

Toxicinstinct.8512:

Der einzige Fall, in dem ich eine Wiederherstellung nicht befürworten würde wäre folgende: Man lädt ein Mitglied ein, es räumt die Bank vorsätzlich leer und geht wieder. Das wäre dann zwar auch mist, aber in voller verantwortung des Leaders geschehen.

Dafür gab es in GW1 eine funktionierende Lösung. Nach einem Hack konnte der Betroffene seinen Account auf den letzten Sicherungspunkt vor dem Hack zurück setzen lassen. Wenn das geschah, dann wurde der Account des Hackers permanent gebannt. Ebenso eventuell vorhandene Hehleraccounts. (Das gesamte Diebesgut wird vom Hacker auf einen dritten Account ausgelagert.)
Das bedeutete, das die gestohlenen Items/Gold nach wie vor nur einmal im Spiel waren.
Das klappt sogar falls der Hacker Item A – sagen wir für 100 Platin – inzwischen an einen ahnungslosen Spieler verkauft hat. Denn der Spieler hat zwar jetzt das Item im Wert von 100 Platin, ist aber um 100 Platin in bar ärmer. Plus minus Null für den ahnugnslosen Spieler und für die Ingame-Wirtschaft.

Bei einer Gildenbank ist das schwieriger. Denn hier geht es nicht nur um einen Account, sondern um mehrere Accounts plus eine Gildenbank, die alle untereinander vernetzt sind.
Stell dir vor:
Tag 1: Sicherungspunkt wird von Arenanet gesetzt. Das merkt keiner. Niemand weiß, wann dieser Zeitpunkt ist.
Später am selben Tag: Gildenmitglieder nehmen Items aus der Bank, legen andere Dinge hinein. Einer nimmt viel Gold aus der Bank.
Tag 2: Ein Account wird gehackt, Gildenbank wird leergeräumt.
Tag 3: Sicherheitspunkt wird wieder hergestellt.
In dem Fall wären Items im Nichts verschwunden und andere Items und Gold verdoppelt worden, ohne Absicht und ohne das man das wieder auf die Reihe bekommen kann.

Also da man meinen Acc Namen im Forum wie Ingame erhalten kann fehlt nur noch das Passwort. Ein Bekannter wurde auch gehackt. Der hat das Email Konto gehackt und dort war nix anderes als die Digitale Kaufbestätigung. Der Hacker Hat 1. eine völlig fremden Email Adresse benutzt. 2. Wusste er weder wie viele oder welche Chars vorhanden sind. 3. Konnte er auch nicht sagen auf welchem server der Acc spielt.
Aber dank des klasse Support wurden ihm selbstverständlich sämtliche Daten zugeschickt.
Für die die grundsätzlich nich alles lesen……
Der Hacker hat nur die Email gehackt und somit die Mail der Digitalen Kaufbestätigung erhascht. Der Rest lief über ne fremde Email Adresse.

Es wäre schon geholfen, wenn es eine Option gäbe, die bei den Berechtigungen die Bedingung “verwendet Authenticator” hinzufügt. Ich meine in der Datenbank muss ja stehen wer dies macht und wer nicht. Man sollte einem Rang z.B. Rechte zum abheben von Gold oder höherwertigen Zeugs geben können aber nur nur, wenn auch der Authenticator verwendet wird und nicht die Mail-Authi.

Würde das Risiko weiter minimieren.

Ich kann mich insofern nur Vorpostern anschließen, dass man eben nicht “einfach mal eben so” gehackt werden kann.
Ihr solltet die Schuld bei eurem Gildenkollegen suchen und nicht bei A-net, schließlich sorgt A-net für ausreichende Accoun-Sicherheit mit erzwungener E-mail-Authentifikation.

Rutgaard.1784:

Also da man meinen Acc Namen im Forum wie Ingame erhalten kann fehlt nur noch das Passwort.

Das ist doch Unfug. Der Name der Ingame und im Forum angezeigt wird hat nichts mit dem Login-Namen zu tun.