Segurança como um dos princípios do TLauncher
A segurança da Internet é um assunto muito importante, pois todo software executado no computador modifica e adiciona arquivos. Portanto, a confiança na qual a interação com o programa é construída é a base para trabalhar com um computador. Mas nem todo arquivo e programa deve ser confiável, assim como as informações sobre um programa distribuído na Internet.
Neste artigo, falaremos sobre as maneiras mais simples de verificar a honestidade de um desenvolvedor em relação ao seu computador. E também exemplos baseados em nosso software - TLauncher.
Conteúdo:
1. Verificando com ferramentas antivírus
3. Atividade no site e nas redes sociais
8. Respostas para perguntas populares
Análise antivírus
Alguns usuários confiam fortemente em seu antivírus, embora ele possa bloquear a maioria dos vírus conhecidos, ele não protege 100%. Portanto, ao baixar um arquivo de um site que você ainda não conhece, use, por exemplo, VirusTotal. Este site verifica o arquivo contra vários antivírus ao mesmo tempo, algo em torno de 60, isso é realmente mais sugestivo do que o seu sozinho.
Você pode verificar o nosso launcher no mesmo serviço baixando os links da página principal. Aqui estão os resultados do TLauncher 2.66: Installer para Windows; Arquivo para Windows, Arquivo para Linux/OS X;
Assinatura digital
Uma assinatura digital é uma marca especial em um arquivo que significa que ele foi recebido de um desenvolvedor específico e que ninguém o alterou. Todos os softwares populares são assinados com esta assinatura, você pode ver por si mesmo no exemplo dos seguintes produtos: Yandex Browser, Opera, Google Chrome, Nvidia e muitos outros.
A ausência de assinatura no arquivo (desenvolvedor desconhecido) não significa que o software seja viral. Mas diz que ninguém é responsável por esse arquivo se ele for malicioso. Nossa recomendação: use programas que tenham apenas assinatura digital! Nosso TLauncher, é claro, é assinado com essa assinatura (você pode verificar a assinatura do arquivo clicando nele com o botão direito do mouse -> Propriedades -> guia “Assinaturas digitais”).
Atividade de site e mídia social
Qualquer software sério tem muitas páginas no site (e não apenas a principal, de onde apenas fazer o download). Normalmente os programas têm um arquivo de ajuda, seu próprio registro e autorização, muito conteúdo adicional para seu produto e possivelmente mais de um produto!
Pessoalmente, não temos apenas vários produtos (por exemplo TLauncher PE), mas também ajuda (com respostas a perguntas não apenas relacionadas ao launcher), além de muito conteúdo adicional para o jogo.
A atividade em redes sociais não é de pouca importância; o software normal tem uma página em quase todos. Curta o nosso: VK.com, Twitter, Facebook, OK.ru (aliás, não esqueça de se inscrever).
Parceiros
Os grandes editores têm muitos parceiros, diretos ou ocultos. Os diretos incluem aqueles que os próprios desenvolvedores recomendam. Os ocultos incluem aqueles a quem os desenvolvedores ajudam sem demonstrar isso publicamente. Portanto, se um programa tem muitos parceiros, isso pode indicar confiança nesses desenvolvedores (não deve ser confundido com propaganda banal de dinheiro).
TLauncher tem muitos parceiros, diretos e ocultos. Um exemplo é a nossa colaboração com o Yandex, o maior motor de pesquisa do CIS. Recomendamos seus produtos gratuitos (porque eles não parecem envergonhados), eles também nos ajudam de muitas outras maneiras - publicidade e segurança. Yandex seleciona cuidadosamente seus parceiros, portanto, isso também significa sua confiança em nossos produtos.
Informação falsa
Quanto maior o produto, mais os concorrentes tentam providenciar anti-publicidade para eles, gastando muito dinheiro com isso. Portanto, você não pode acreditar nas palavras e supostas evidências de que VOCÊ NÃO PODE VERIFICAR A SI MESMO.
Características típicas do antipiar:
1) Negatividade em relação a um único software, em um curto período de tempo, principalmente de fontes que vendem publicidade.
2) Contra o pano de fundo do antipário de um determinado programa, há um anúncio de um produto completamente idêntico (isso fala imediatamente da fonte comprada).
3) Fatos que não podem ser verificados – incluem: capturas de tela que são fáceis de falsificar, capturas de tela de correspondência e assim por diante.
4) Falta de fatos como tais - apenas uma conversa sobre “que programa ruim” (conversa fiada).
Segurança da conta
E não importa de qual estamos falando, sobre uma conta Mojang com uma licença ou uma conta TLauncher, você deve sempre usar as seguintes recomendações, elas excluem completamente o roubo de sua senha:
1) Senha forte. O mais importante e simples é usar pelo menos 13 caracteres, entre os quais existem letras (de maiúsculas e minúsculas), números e caracteres especiais. Se você comprar uma doação em servidores, você se torna um alvo vulnerável! Portanto, certifique-se de usar uma senha complexa.
De acordo com pesquisa da empresa analítica Deloitte Canada, hoje o tempo médio que os usuários de computador levam para criar uma senha é significativamente menor do que o necessário para adivinhá-la: mais de 90% das senhas podem ser quebradas em segundos.
2) Para correio, você precisa usar a autenticação de dois fatores. Todos os serviços de correio gratuitos populares (Yandex, GMail e outros) permitem que você configure proteção adicional em apenas alguns minutos: autorização via SMS ou um código do aplicativo. Este método protegerá seu e-mail, mesmo se você conseguir adivinhar a senha! TLauncher recomenda!
3) Use diferentes senhas complexas em cada servidor Minecraft. Usando a mesma senha em todos os lugares, você nem conseguirá descobrir a origem do hack! Nunca use a mesma senha!
Se você não usar nenhuma dessas recomendações, sua conta está em perigo, talvez agora, alguém esteja tentando adivinhar uma senha para ela!
Código aberto
Também é importante se o programa é de código aberto. Se estiver completamente fechado e forem feitas sérias tentativas de ocultá-lo, você precisa pensar duas vezes sobre a boa fé dos desenvolvedores, desde que não haja assinatura digital (e outros tokens de segurança)...
Não publicamos nossos códigos-fonte, mas eles são abertos o suficiente para que qualquer desenvolvedor Java possa verificar os principais pontos de execução do TLauncher. Não temos nada a esconder nele, então esta é uma das nossas garantias de boa fé.
Respostas para perguntas populares
Em nossa opinião, estas são as perguntas que nossos usuários podem ter para garantir a segurança da rede:
Pergunta: Vamos tirar qualquer senha de nossa cabeça, por exemplo, “2456253462”, é difícil quebrá-la?
Resposta: Você pode verificar a força da senha em qualquer site - neste, como vemos, essa senha pode ser hackeada muito rapidamente.
Recomendamos usar o serviço de geracao de senha para encontrar uma senha realmente forte.
Pergunta: Comprei uma conta Mojang por X - XXX rublos, mas parou de funcionar, como pode ser?
Resposta: Ao comprar uma conta, você deve entender que ela já pertence a alguém. Você gostaria que alguém jogasse na sua conta? Provavelmente não, então assim que o dono perceber isso, ele mudará a senha e você perderá o acesso. A opção mais segura é criar sua própria conta Mojang, comprar uma licença e usar a senha e as recomendações de proteção de e-mail (então ninguém pode roubá-la).
Pergunta: Eu preciso habilitar a autenticação de dois fatores para e-mail?
Resposta: Sim. Mail é uma das maneiras de recuperar sua senha em muitos sites, então você precisa cuidar da segurança de sua caixa de correio. Ou seja, este método de proteção é um garante sério de não perder correspondência. Para habilitar essa proteção, escreva na busca por exemplo Yandex o seguinte: “como habilitar a autenticação de dois fatores de correio Yandex” (em vez de Yandex, seu serviço de correio).
Pergunta: Quais etapas você está tomando para proteger sua conta TLauncher e contas Mojang?
Resposta: Todas as contas TLauncher registradas são armazenadas em um local seguro e protegido (para usuários do CIS, no data center russo em Moscou. Para usuários da UE e de outros países, no território do DC europeu), devido à restrição dos direitos dos funcionários de usar determinados dados da empresa (especialmente contas TLauncher), não há vazamento.
Não registramos ou armazenamos quaisquer dados em contas Mojang, todos os pedidos de autorização vão para os servidores Mojang. O programa em seu computador não armazena a senha em texto não criptografado.
As senhas que você digita nos servidores também não são gravadas de forma alguma. O programa não possui recursos técnicos para isso, qualquer pessoa pode desmontar o programa e verificar.
Pergunta: Vi uma mentira absoluta sobre um programa que uso há muito tempo, o que devo fazer?
Resposta: Dependendo da localização da fonte, você pode executar as seguintes etapas: se for uma plataforma pública (por exemplo, YouTube), você pode enviar uma reclamação sobre o vídeo, além de deixar um comentário sobre trapaça para outros usuários.
Comentários (93)