Support- und Community-Themen werden lediglich über unseren Discord-Server abgewickelt, wo ihr uns schneller und unkomplizierter erreicht.
Meldet euch einfach dort, wenn ihr Fragen oder Anliegen habt: https://discord.griefergames.net/
Also ich finde das iwie ein bissle unnötig.
1. Würde es mich vermutlich mega abfu**en.
2. Wenn du einfach niemandem deine Acount-Daten gibst, was soll dann passieren? Klar so Links sollte man natürlich auch net benutzen.... (Zur not Lade dir auf ner sicheren Seite nen Secure Browser runter und öffne die Links damit.) Am besten einfach nix öffnen.
Das ist doch genau das richtige für dich LocutusVonBorg xDDDD
Also ich finde das iwie ein bissle unnötig.
1. Würde es mich vermutlich mega abfu**en.
2. Wenn du einfach niemandem deine Acount-Daten gibst, was soll dann passieren? Klar so Links sollte man natürlich auch net benutzen.... (Zur not Lade dir auf ner sicheren Seite nen Secure Browser runter und öffne die Links damit.) Am besten einfach nix öffnen.
1. Soll immer noch nur optional sein
2. Der Account kann immer geklaut werden, du musst nur einmal ein bisschen unvorsichtig sein und irgendein falsches Programm oder so installieren und schon ist dein Account und womöglich all dein mühsam erspartes Griefergames Geld weg
Also ich finde das iwie ein bissle unnötig.
1. Würde es mich vermutlich mega abfu**en.
2. Wenn du einfach niemandem deine Acount-Daten gibst, was soll dann passieren? Klar so Links sollte man natürlich auch net benutzen.... (Zur not Lade dir auf ner sicheren Seite nen Secure Browser runter und öffne die Links damit.) Am besten einfach nix öffnen.
1. Soll immer noch nur optional sein
2. Der Account kann immer geklaut werden, du musst nur einmal ein bisschen unvorsichtig sein und irgendein falsches Programm oder so installieren und schon ist dein Account und womöglich all dein mühsam erspartes Griefergames Geld weg
Stimmt schon, aber dann lad halt nix runter. Ich meine wieso Installiert man ein Programm von irgendeinem anonymen Spieler. Das leuchtet mir nicht so ganz ein 
. Bei einem Link kann ichs noch irgendwo verstehen aber bei einem Programm.....
1. Soll immer noch nur optional sein
2. Der Account kann immer geklaut werden, du musst nur einmal ein bisschen unvorsichtig sein und irgendein falsches Programm oder so installieren und schon ist dein Account und womöglich all dein mühsam erspartes Griefergames Geld weg
Stimmt schon, aber dann lad halt nix runter. Ich meine wieso Installiert man ein Programm von irgendeinem anonymen Spieler. Das leuchtet mir nicht so ganz ein
war nur ein Beispiel, will nur damit sagen das es eben leider vorkommt, was man auch hier im Forum sehr gut sehen kann, wenn man nur nach Leuten sucht die sich beschweren gehackt worden zu sein.
ich denke so ein ähnlicher vorschlag wurde schon mal geäußert aber ich denke so ein feature würden wenige leute nutzen und wenn sowas pflicht ist würde mich sowas auf die lang aufregen
Wäre praktisch, ich weiß nur nicht ob das technisch umgesetzt werden kann.
Warum sollte das nicht umsetzbar sein?
Man könnte ja machen, dass man sich selber ingame ein Passwort setzen kann, aber nicht muss, dann würde es auch niemanden nerven.
Klar, der acc kann immer noch gestohlen werden, aber wenigstens auf gg nichts mehr anrichten.
Wäre praktisch, ich weiß nur nicht ob das technisch umgesetzt werden kann.
Warum sollte das nicht umsetzbar sein?
Man könnte ja machen, dass man sich selber ingame ein Passwort setzen kann, aber nicht muss, dann würde es auch niemanden nerven.
Klar, der acc kann immer noch gestohlen werden, aber wenigstens auf gg nichts mehr anrichten.
kann mich noch an die 1.5.2er Zeiten (ca 2013) erinnern als man auf diversen Servern beim login immer sein eigenes vergebenes Passwort verwenden musste um mal joinen zu können.
Denke mal das es ein einfacher zusätzlicher Table in der DB (keine Ahnung wie diese aufgebaut ist) machen könnte. Wie Java da mit der decryption rausgeht oder direct selbst auch decoden kann weiß ich leider nicht.
Ist dann jeden selbst überlassen aber eine 2fa wäre deutlich komplexer als beim joinen kurz mal zu checken ob pw__set = 1 / 0 bei deinen ign ist.
Dann kannst dich einloggen, schaut kurz obs passwort passt und fertig. dauert vermutlich 5 Sekunden.
Zum Coden wirds dennoch aufwendiger sein.
Jedenfalls wäre das finde ich eine gute Idee solang die leute nicht das gleiche Passwort benutzen 
super idee, ich würde es sofort machen damit ich meinen Freunden den Account geben kann, ohne Angst um meine SkyBlock Insel zu haben
Guten Tag CowMowTV,
wir haben uns leider dafür entschieden, diesen Vorschlag zum aktuellen Zeitpunkt nicht weiter zu verfolgen.
Minecraft: Der Login ist hier nicht unsere Sache. Wir nutzen hier keine Daten. Der Login erfolgt ausschließlich über den Minecraft-Launcher, somit wäre eine solche Änderung (2FA bzw. Benachrichtigungsdienste) eine Mojang-Angelegenheit. Hier empfehlen sich die Sicherheitsfragen als "zweiten Faktor" zu nutzen.
Im Forum: Hier verweise ich gerne auf die bereits zur Verfügung gestellte 2FA über TOTP (QR/Schlüssel > App). Diese steht freiwillig jedem Benutzer zur Verfügung, der sein Benutzerkonto zusätzlich absichern möchte. (Kontrollzentrum > Benutzerkonto > Verwaltung)
"E-Mail-Benachrichtigungen" über neue Logins sind systemseitig in der Forensoftware nicht enthalten/vorgesehen. Entsprechende Plugins zur Erweiterung konnte ich auch nicht finden.
Vielen Dank für dein Feedback und viel Spaß weiterhin auf GrieferGames.net!
wir haben uns leider dafür entschieden, diesen Vorschlag zum aktuellen Zeitpunkt nicht weiter zu verfolgen.
Ein einfaches "Passwort" zum Sperren der Accountnutzung ist keine große Sache... 
Das Problem ist, dass diese "Passwörter" effektiv über den In-Game-Chat abgewickelt werden, in der Datenbank-Tabelle völlig unverschlüsselt liegen und 99% der Nutzer dort sowieso nur ihr "Standard-Passwort" verwenden. 
Desweiteren bestehen größere Schwierigkeiten bei der Verwaltung des Systems:
Effektiv ist darauf die Antwort: Admin-Mail. Denn nur der Owner (in diesem Fall Abge) hätte dann Zugriff auf die Datenbanken und könnte diese Passwörter entsprechend löschen.
Eine wirkliche Sicherheit bietet hier ausschließlich ein komplett eigenes Account-System, in welchem entsprechende Passwörter eingerichtet, gespeichert und verwaltet werden können. Mitsamt eigenem Zurücksetzungsprozess, Verknüpfung von Foren-, Java-, Bedrock- und GrieferGames-Webshop-Account...
Dieses System könnte man dann mit bekannten 2FA-Methoden schützen und einen SSO-Prozess auf allen verbundenen Diensten einbinden.
Warum ich mir das so ausführlich vorstellen kann? 
Im Rahmen unserer Snyc der Bedrock-Edition und des Java-Servers haben wir in einer frühen Beta-Phase eine kleinere Version dieses Systems erstellt, getestet und kurzzeitig genutzt.
Hierüber konnte man In-Game seinen Minecraft-Account "verifizieren" und mit einem selbst erstellten GrieferGames-Account verbinden. Der gleiche Login war auch zur Nutzung mit der Bedock-Edition nutzbar.
Aufgrund neuer Login-Methoden im Bedrock-Umfeld wurde diese Methode zur "Accountverbindung" hinfällig und das Projekt vorerst unterbrochen. Tatsächlich ist für die Zukunft geplant, das "Account-System" in oben geschilderter Form über einen zentralen Login (GrieferGames-Account) abzuwickeln und alle unsere Dienste darunter zu verbinden.
Da die Priorität hierfür jedoch gering ist, wird dieses Projekt noch eine Weile auf sich warten lassen.
Zum aktuellen Zeitpunkt existieren bereits ausreichend Methoden , um den eigenen Account temporär vor "lokalem" Fremdzugriff zu schützen.
Zur dauerhaften Sicherung des Accounts:
Vielen Dank für euer Feedback und viel Spaß weiterhin auf GrieferGames.net!
Hast du die vorherige Übersichtsseite gelesen und verstanden?
Ja
Was ist dein grundsätzlicher Vorschlag?
Beim IP wechsel oder alle 24h muss der Account beim Einloggen per 2-Faktor-Authentifizierung Freigeschaltet werden
Wie sollte er im Detail funktionieren?
Sobald man aufs Minecraft Servernetzwerk joint
wird im Chat eine Info angezeigt / oder per Inventar
das man den 6 Stelligen code von der "2-Faktor-Authentifizierung" Handy app eingeben muss,
um seinen Account Freizuschalten (Commands eingeben / Sich bewegen etz.)
(Wie hier im Forum).
Wenn man es Aktivieren oder Deaktivieren will gibt man z.b.
"/2ffa on" - Es wird eine Karte angezeigt oder ein Code im Chat per PN geschrieben den man einscannt oder in der App eingibt
"/2ffa off" - Man Deaktiviert es wieder (Wie oben erwähnt erst möglich wenn man den Account per 2ffa Freigeschaltet hat)
ein zum Aktivieren oder Deaktivieren
Welche positiven Effekte bringt dieser mit sich?
Gestohlene oder Gehackte Accounts sind geschützt und die Plots, das Ingamegeld und die Items der Accountinhaber sind dadurch besser Geschützt
Finde ich eine gute Idee.
Falls Accounts gehackt werden, was "öfters" passiert, kann man nichts damit auf GG machen, was viele Scamms, Griefs usw verhindert.
Finde ich auch eine gute Idee auch kleinere Server haben dies.
Aber hättest du auch eine Lösung wenn man das Passwort vergisst?
Wie z.B das man einen Forum Antrag stellen muss?
Moin!
Ich finde diese Idee nicht so gut, wenn die 2FA Zwingend aktiv ist, denn
- Es gibt Spieler/innen die noch kein eigenes Handy haben / welche die sich keine Apps ohne einwilligung der Eltern (Apple Familienfreigabe) herunterladen dürfen.
- Es gibt Spieler/innen die Kein / Sehr wenig Internet haben. (z.B. Internet-Sperre, Beschränkte Bildschirmzeit)
Sollte die 2FA Optional sein, ist das sicherlich ein Beitrag zur Sicherheit.
Mit Freundlichen Grüßen
Finde ich auch eine gute Idee auch kleinere Server haben dies.
Aber hättest du auch eine Lösung wenn man das Passwort vergisst?
Wie z.B das man einen Forum Antrag stellen muss?
Welches Passwort meinst du?
Bei einer 2FA gibt es kein Passwort, sondern nur Codes, die mit z.B. Google Authenticator generiert werden.
Ich finde diese Idee nicht so gut, wenn die 2FA Zwingend aktiv ist, denn
Wenn man es Aktivieren oder Deaktivieren will gibt man z.b.
"/2ffa on" - Es wird eine Karte angezeigt oder ein Code im Chat per PN geschrieben den man einscannt oder in der App eingibt
"/2ffa off" - Man Deaktiviert es wieder (Wie oben erwähnt erst möglich wenn man den Account per 2ffa Freigeschaltet hat)
ein zum Aktivieren oder Deaktivieren
Moin!
Ich finde diese Idee nicht so gut, wenn die 2FA Zwingend aktiv ist, denn- Es gibt Spieler/innen die noch kein eigenes Handy haben / welche die sich keine Apps ohne einwilligung der Eltern (Apple Familienfreigabe) herunterladen dürfen.
- Es gibt Spieler/innen die Kein / Sehr wenig Internet haben. (z.B. Internet-Sperre, Beschränkte Bildschirmzeit)
Sollte die 2FA Optional sein, ist das sicherlich ein Beitrag zur Sicherheit.
Mit Freundlichen Grüßen
Finde ich auch eine gute Idee auch kleinere Server haben dies.
Aber hättest du auch eine Lösung wenn man das Passwort vergisst?
Wie z.B das man einen Forum Antrag stellen muss?
Welches Passwort meinst du?
Bei einer 2FA gibt es kein Passwort, sondern nur Codes, die mit z.B. Google Authenticator generiert werden.
Achso dann bekomme ich einen Code auf meine EMail?
Hallo, es kommt automatisch eine 2FA wenn Mircosoft die ganzen Java Accounts die mal über Mojang erstellt übernommen hat.
Achso dann bekomme ich einen Code auf meine EMail?
Nein.
Du hast eine App, welche dir einen Code anzeigt der im Normalfall 30 Sek gültig ist, den musst du dan Aptippen, und in das Fenster oder whatever eingeben.
Achso dann bekomme ich einen Code auf meine EMail?
Nein.
Du hast eine App, welche dir einen Code anzeigt der im Normalfall 30 Sek gültig ist, den musst du dan Aptippen, und in das Fenster oder whatever eingeben.
Achso so ist das gemeint.
Die Chance das so eine App in den App Store (IOS) ist denke ich nicht sehr hoch. xD
