Grundstücke: Sperre für Plotbefehle

Heyho,

oder man sichert seien Account mit einer 2FA (bspw. GGAuth) ab und die Person kann trotz Datenklau/Login-Token, etc. keine Befehle ausführen, die solchen Schaden anrichten.

Den "Cooldown" dürftest dir dann genauso auf bspw. pay-Befehle setzen müssen, damit dir nach Phishing dein Kontostand und/oder Bankguthaben nicht "geklaut" wird.

Ebenso müsstest den Zugriff auf die Enderchest beschränken, damit wertvolle Items nicht daraus entfernt werden können.

Du siehst also: Es endet nicht an dieser Stelle... Es zieht sich weiter und weiter. Deswegen ist eine gute Account-Sicherheit, die alle diese Sachen abdeckt, um einiges besser, als jetzt jedes System anzupassen und einzuschränken, welches missbraucht werden kann.

Des Weiteren kommt dazu, dass es durchaus auch Spieler gibt, die darauf angewiesen sind, dass Grundstücke sich jederzeit zurücksetzen/löschen lassen. Wenn ich mir da Farmer auf Nature/Extreme anschaue, welche sich durch den bereits vorhandenen Cooldown zum Reset eines bestimmten Grundstücks beeinträchtigt fühlen, will ich nicht wissen, was diese sagen, wenn man jetzt Grundstücke mit einer Mindest-Wartezeit zum reset/clear ausstattet.

Als letzter Punkt bleibt anzumerken, dass das Plugin zur Grundstücksverwaltung aktuell kein derlei komplexes System in Form von steuerbaren Cooldowns besitzt. Cooldowns auf einzelne Befehle an sich setzen (sodass diese erst nach einer gewissen Zeit wieder angewendet werden können) sollte meines Wissens nach möglich sein, aber nicht in einem so komplexen Rahmen, wie von dir beschrieben.

Da das Plugin auch sehr komplex aufgebaut ist, nicht mehr supported wird und bekannt ist bei leichten Änderungen bereits zu Folgefehlern zu neigen, ist es auch eine der wenigen Sachen, die so wenig wie möglich "verändert" wird.

TLDR:

1. Das endet nicht bei den Plot-Befehlen.
2. Gute Account-Sicherheit (2FA-GGAuth) hat besseren Effekt.
3. Cooldowns würden Teile der Spielerschaft stören
4. Komplexe Anpassungen an Plot² sind nie eine gute Idee.

Bin Ich absolut dafür

Zitat von !GreenWombat1749

Warum müsste man den Zugriff auf andere Dinge auch beschränken, wenn ich nur diese Art von Cooldown vorschlage? Erschließt sich mir nicht.

Mein Vorschlag fängt genau an dem Punkt an und hört an dem Punkt auf.

Weil es dir in deinem Vorschlag darum ging, einen gewissen Schutz aufzubauen, um Diebstahl nach Phishing oder Account-Herausgabe zu verhindern. Dies würde aber auch das Konto-/Bankguthaben und den Inhalt der ec betreffen, denn wenn ich meinen Account wiederbekomme durch Microsoft z. B., dann wäre ich schon sehr erschüttert, wenn zwar mein GS noch da, aber mein (tatsächlich nicht vorhandenes! ) Bankguthaben von 250 Mio $ oder mein überaus wertvoller ec-Inhalt weg wären.

zu 2.: Die Regelungen von Microsoft besagen, dass die Account-Daten nicht geshared werden dürfen. deshalb erfolgt der Botzugriff bei Shops über Teamviewer oder ähnliche Software, so dass die Accountdaten beim Eigentümer bleiben. Hierzu sollte im Optimalfall der Botaccount auf einem separaten PC laufen und die Teamviewer-Einstellungen (oder von einem anderen Zugriffsprogramm) so gewählt werden, dass z. B. keine Up- & Downloads vom bzw. auf den PC möglich sind, lediglich der Bot gesteuert werden kann.

zu 3.: Beispiel: Ich hatte gestern die Situation, dass ein Bekannter den Sale nutzen wollte, um sich ein weiteres Merge zu erstellen. Dafür übernahm ich für einen Moment sein erstes Merge. Hätte dieser Cooldown bestanden, dann wäre es zu ziemlich starken zeitlichen Verzögerungen gekommen, die nicht mehr innerhalb des Salezeitraumes gelegen hätten. Dann hätte jeder gesagt: Selbst schuld, warum hast du auch den Cooldown eingestellt. Antwort: Ja sorry, ich wollte für meine Sicherheit sorgen, war wohl ein Fehler.  

Schlussendlich ist es so, insofern unterstütze ich die Worte von @50U7R34P3R und vielen anderen, dass jeder gehalten sein sollte, seine Accountdaten nicht weiterzugeben und sie vor allem durch 2FA zu schützen, dafür wurden solche Möglichkeiten ja eingeführt. Es ist also - um mit deinen Worten zu sprechen - eine in den meisten Fällen selbstgewählte Entscheidung und somit verkraftbar, wenn man nicht für die nötige Sicherheit des eigenen Accounts sorgt und dadurch seine Grundstücke usw. verliert. Wobei ich mich nochmal ausdrücklich von Scammern distanziere, für mich sind und bleiben diese schuld und verantwortlich für ihr Tun und den Schaden, den sie anderen zufügen!

Takatunga selbst hat ja auch eingeräumt, dass er durch den vermeintlich anstehenden Streamer-Rang zu leichtgläubig war. Mir tut es sehr leid, dass Taka so viel verloren hat und wünsche ihm, dass das eine oder andere noch gerettet bzw. wiederhergestellt werden kann. Aber die Scammer werden halt immer ausgefuchster in ihren Ideen zum Diebstahl, muss man einfach so sagen, so dass wir selbst gehalten sind, für die höchstmögliche Sicherheit zu sorgen. Und wenn wir bei etwas nicht ganz sicher sind, lieber nochmal nachzufragen.

Zu 4. kann ich nichts sagen, ich hab von Programmierung keine Ahnung Jedoch kann ich rein logisch schon die Erläuterungen von 50U7R34P3R nachvollziehen. Um das mal bildhaft darzustellen: je mehr Schleifen ich in einer riesig langen Wollschnur habe, desto mehr Gefahr besteht, dass sich das verheddert. - Handarbeitsexkursion beendet

Zitat von Ibisobe

Zitat von !GreenWombat1749

Warum müsste man den Zugriff auf andere Dinge auch beschränken, wenn ich nur diese Art von Cooldown vorschlage? Erschließt sich mir nicht.

Mein Vorschlag fängt genau an dem Punkt an und hört an dem Punkt auf.

Weil es dir in deinem Vorschlag darum ging, einen gewissen Schutz aufzubauen, um Diebstahl nach Phishing oder Account-Herausgabe zu verhindern. Dies würde aber auch das Konto-/Bankguthaben und den Inhalt der ec betreffen, denn wenn ich meinen Account wiederbekomme durch Microsoft z. B., dann wäre ich schon sehr erschüttert, wenn zwar mein GS noch da, aber mein (tatsächlich nicht vorhandenes! ) Bankguthaben von 250 Mio $ oder mein überaus wertvoller ec-Inhalt weg wären.

zu 2.: Die Regelungen von Microsoft besagen, dass die Account-Daten nicht geshared werden dürfen. deshalb erfolgt der Botzugriff bei Shops über Teamviewer oder ähnliche Software, so dass die Accountdaten beim Eigentümer bleiben. Hierzu sollte im Optimalfall der Botaccount auf einem separaten PC laufen und die Teamviewer-Einstellungen (oder von einem anderen Zugriffsprogramm) so gewählt werden, dass z. B. keine Up- & Downloads vom bzw. auf den PC möglich sind, lediglich der Bot gesteuert werden kann.

zu 3.: Beispiel: Ich hatte gestern die Situation, dass ein Bekannter den Sale nutzen wollte, um sich ein weiteres Merge zu erstellen. Dafür übernahm ich für einen Moment sein erstes Merge. Hätte dieser Cooldown bestanden, dann wäre es zu ziemlich starken zeitlichen Verzögerungen gekommen, die nicht mehr innerhalb des Salezeitraumes gelegen hätten. Dann hätte jeder gesagt: Selbst schuld, warum hast du auch den Cooldown eingestellt. Antwort: Ja sorry, ich wollte für meine Sicherheit sorgen, war wohl ein Fehler.  

Schlussendlich ist es so, insofern unterstütze ich die Worte von @50U7R34P3R und vielen anderen, dass jeder gehalten sein sollte, seine Accountdaten nicht weiterzugeben und sie vor allem durch 2FA zu schützen, dafür wurden solche Möglichkeiten ja eingeführt. Es ist also - um mit deinen Worten zu sprechen - eine in den meisten Fällen selbstgewählte Entscheidung und somit verkraftbar, wenn man nicht für die nötige Sicherheit des eigenen Accounts sorgt und dadurch seine Grundstücke usw. verliert. Wobei ich mich nochmal ausdrücklich von Scammern distanziere, für mich sind und bleiben diese schuld und verantwortlich für ihr Tun und den Schaden, den sie anderen zufügen!

Takatunga selbst hat ja auch eingeräumt, dass er durch den vermeintlich anstehenden Streamer-Rang zu leichtgläubig war. Mir tut es sehr leid, dass Taka so viel verloren hat und wünsche ihm, dass das eine oder andere noch gerettet bzw. wiederhergestellt werden kann. Aber die Scammer werden halt immer ausgefuchster in ihren Ideen zum Diebstahl, muss man einfach so sagen, so dass wir selbst gehalten sind, für die höchstmögliche Sicherheit zu sorgen. Und wenn wir bei etwas nicht ganz sicher sind, lieber nochmal nachzufragen.

Zu 4. kann ich nichts sagen, ich hab von Programmierung keine Ahnung Jedoch kann ich rein logisch schon die Erläuterungen von 50U7R34P3R nachvollziehen. Um das mal bildhaft darzustellen: je mehr Schleifen ich in einer riesig langen Wollschnur habe, desto mehr Gefahr besteht, dass sich das verheddert. - Handarbeitsexkursion beendet

Alles anzeigen

Ja es war auch dumm von Mir!

Aber liebe Ibi

Das hat Nix mit scammen zu tun

Das is einfach eine Straftat ^^

Und mit mehreren Jahren haft kann das Ende

Zitat von Takatunga

Zitat von Ibisobe

Weil es dir in deinem Vorschlag darum ging, einen gewissen Schutz aufzubauen, um Diebstahl nach Phishing oder Account-Herausgabe zu verhindern. Dies würde aber auch das Konto-/Bankguthaben und den Inhalt der ec betreffen, denn wenn ich meinen Account wiederbekomme durch Microsoft z. B., dann wäre ich schon sehr erschüttert, wenn zwar mein GS noch da, aber mein (tatsächlich nicht vorhandenes! ) Bankguthaben von 250 Mio $ oder mein überaus wertvoller ec-Inhalt weg wären.

zu 2.: Die Regelungen von Microsoft besagen, dass die Account-Daten nicht geshared werden dürfen. deshalb erfolgt der Botzugriff bei Shops über Teamviewer oder ähnliche Software, so dass die Accountdaten beim Eigentümer bleiben. Hierzu sollte im Optimalfall der Botaccount auf einem separaten PC laufen und die Teamviewer-Einstellungen (oder von einem anderen Zugriffsprogramm) so gewählt werden, dass z. B. keine Up- & Downloads vom bzw. auf den PC möglich sind, lediglich der Bot gesteuert werden kann.

zu 3.: Beispiel: Ich hatte gestern die Situation, dass ein Bekannter den Sale nutzen wollte, um sich ein weiteres Merge zu erstellen. Dafür übernahm ich für einen Moment sein erstes Merge. Hätte dieser Cooldown bestanden, dann wäre es zu ziemlich starken zeitlichen Verzögerungen gekommen, die nicht mehr innerhalb des Salezeitraumes gelegen hätten. Dann hätte jeder gesagt: Selbst schuld, warum hast du auch den Cooldown eingestellt. Antwort: Ja sorry, ich wollte für meine Sicherheit sorgen, war wohl ein Fehler.  

Schlussendlich ist es so, insofern unterstütze ich die Worte von @50U7R34P3R und vielen anderen, dass jeder gehalten sein sollte, seine Accountdaten nicht weiterzugeben und sie vor allem durch 2FA zu schützen, dafür wurden solche Möglichkeiten ja eingeführt. Es ist also - um mit deinen Worten zu sprechen - eine in den meisten Fällen selbstgewählte Entscheidung und somit verkraftbar, wenn man nicht für die nötige Sicherheit des eigenen Accounts sorgt und dadurch seine Grundstücke usw. verliert. Wobei ich mich nochmal ausdrücklich von Scammern distanziere, für mich sind und bleiben diese schuld und verantwortlich für ihr Tun und den Schaden, den sie anderen zufügen!

Takatunga selbst hat ja auch eingeräumt, dass er durch den vermeintlich anstehenden Streamer-Rang zu leichtgläubig war. Mir tut es sehr leid, dass Taka so viel verloren hat und wünsche ihm, dass das eine oder andere noch gerettet bzw. wiederhergestellt werden kann. Aber die Scammer werden halt immer ausgefuchster in ihren Ideen zum Diebstahl, muss man einfach so sagen, so dass wir selbst gehalten sind, für die höchstmögliche Sicherheit zu sorgen. Und wenn wir bei etwas nicht ganz sicher sind, lieber nochmal nachzufragen.

Zu 4. kann ich nichts sagen, ich hab von Programmierung keine Ahnung Jedoch kann ich rein logisch schon die Erläuterungen von 50U7R34P3R nachvollziehen. Um das mal bildhaft darzustellen: je mehr Schleifen ich in einer riesig langen Wollschnur habe, desto mehr Gefahr besteht, dass sich das verheddert. - Handarbeitsexkursion beendet

Alles anzeigen

Ja es war auch dumm von Mir!

Aber liebe Ibi

Das hat Nix mit scammen zu tun

Das is einfach eine Straftat ^^

Und mit mehreren Jahren haft kann das Ende

Alles anzeigen

So ist es Taka, aber dein Erlebnis wurde ja als Grundlage für die Idee angeführt, darum hab ich sie nochmal miterwähnt. Und wie ich dir in einem anderen Beitrag schon schrieb, ist es unerlässlich, dass die Strafanzeige bis zum Ende verfolgt wird und du auch materiellen Schaden via Zivilklage geltend machen solltest. Alles Liebe für dich Taka

Heyho,

Zitat von !GreenWombat1749

Warum müsste man den Zugriff auf andere Dinge auch beschränken, wenn ich nur diese Art von Cooldown vorschlage? Erschließt sich mir nicht.

Mein Vorschlag fängt genau an dem Punkt an und hört an dem Punkt auf.

Also soviel zu Punkt 1.

Weil ein gemachter Vorschlag nie für sich alleine steht oder an dem vorgeschlagenen Punkt endet. Wird der Vorschlag weitergeleitet und zur Umsetzung gebracht, wird dieser evaluiert, bewertet und dann entschieden, mit welcher Priorität und im welcher Form er angewendet wird.

Hierbei sind auch Anpassungen, Erweiterungen und Einschränkungen möglich, die nicht Teil des ursprünglichen Vorschlag waren. Das ist auch einer der Gründe, weswegen es das Feld gibt, welches die positiven Auswirkungen erfragt. Man bringt in Erfahrung, welches Ziel mit der Umsetzung erreicht werden soll.

Des Weiteren ist ein gemachter Vorschlag für alle sichtbar und dient auch als "Inspiration" für weitere Vorschlaggeber. Mit deinem Vorschlag bringst du also auch andere Nutzer dazu sich Gedanken zu machen und (in dem gleichen Maße) Überlegungen anzustellen, was dann in den genannten Folgen enden kann; nämlich dass weitere Vorschläge aufkommen, welche an den anderen Systemen Cooldowns vorschlagen.

Zitat von !GreenWombat1749

Punkt 2

bessere Effekt, für manche nicht immer praktikabel. Denke da an die Botregelung, die zum Teil sogar verlangt, dass andere auch auf den Account zugreifen können.

Wie Ibisobe schon aufgezeigt hat, gibt es auch andere Punkte als den Reset zum Farmen: Spieler, die mit dem Erstellen & Überschreiben von Grundstücken ein Geschäft betrieben. Sicherlich kommen noch weitere Themen hinzu, wenn man darüber nachdenkt.

Was dein Argument der Bot-Accounts betrifft... Selbst wenn man die Auslegung der ToS von Mojang/Microsoft mal außer Acht lässt und wirklich mehrere Leute auf die Account-Daten Zugriff haben. Auf einem solchen Bot-Acc (den ich auch wissentlich teile) hätte ich dann definitiv keine wertvollen Grundstücke, welche ich mit Cooldown dem versehen müsste.

Für jeden Account, der wertvolle In-Game-Werte beherbergt hat nur der entsprechende Besitzer Zugriff und kann diesen auch mit einer GGAuth-2FA sichern. Alles andere ist schon wieder an sich fahrlässig.

Zitat von !GreenWombat1749

Punkt 3

Es ist eine selbstgewählte Einschränkung und somit verkraftbar.

Nun, unter dem Aspekt, dass der Cooldown freiwillig bleibt und das System nicht verpflichtend auf den Plots landet, wäre das sogar eine verständliche Option.

Dann bleibt natürlich noch der Aufwand zu betrachten, dass ich als Spieler bei allen meinen Grundstücken, welche ich "sichern" möchte, ich die entsprechenden Cooldowns einrichten muss. Brauche ich diesen Aufwand, wenn ich mit einer einmaligen Sicherung meinen gesamten Account schützen kann? Was sind bei dem von dir vorgeschlagenen Verfahren die Vorteile gegenüber einer Registrierung und Nutzung des GGAuth-Systems, welches ich bereits im ersten Beitrag als Alternative angesprochen habe?

Zitat von !GreenWombat1749

Punkt 4

Keine Ahnung wie komplex das ist. Große Merges überschreiben ging damals ja als Spieler gar nicht. Einzelne Grundstücke überschreiben auch nicht, wenn man schon 4 hatte. Geht ja jetzt alles. An einem der genannten Befehle wurden also bereits Änderungen vorgenommen. Da kann ich mir zumindest vorstellen, dass es so machbar ist, wie ich es vorgeschlagen habe.

Kann mich natürlich irren.

Aus meiner Erfahrung her kann ich dir sagen: Sehr komplex.

Das Verbinden von Grundstücken wurde in ein eigenes System überführt. Ebenso das Überschreiben von Grundstücken. Beide Funktionen wurden auf der Basis von Plot² in eigens entwickelte Plugins übergeben und greifen nur noch auf die "Kernfunktionen" des Grundstücks-Plugins zurück. Das gleiche gilt für diverse Plot-Flags, welche in der originalen Version von Plot² nicht vorhanden sind.

Hier wird das Plugin nicht etwa geändert, sondern etwas eigens Erstelltes daran angebunden oder "übergestülpt". Das bedeutet aber auch eine Menge an Entwicklungsaufwand und Testing, bis das System ausgereift ist. Zudem bleibt immer noch eine gewisse Fehlerrate, wenn es bei der "Übersetzung" zu Plot² mal stolpert (sieht man bspw. an Merge-Bugs).

Machbar ist grundsätzlich alles. Dafür ist Minecraft nun mal enorm flexibel und anpassbar. Gegen eine Entscheidung zur Umsetzung steht aber immer der Faktor des Aufwands gegenüber dem Nutzen. Wie aufwendig ist eine entsprechende Änderung/Neuentwicklung? Wie viel Zeit braucht man zur Änderung? Gibt es andere Funktionen, an die man anknüpfen kann? Gibt es Alternativen, welche genutzt werden können? Wie viel Leistung benötigt das neue Plugin? Welche Fehler können (potentiell) auftreten, wie kritisch sind diese und wie lassen sie sich beheben?

Das alles sind nur einige der Überlegungen, welche sich vor der Umsetzung stellen, wenn es um den Vergleich von Aufwand zu Nutzen geht...

Zitat von !GreenWombat1749

Ich habe als positiven Effekt die Sicherheit der Plots genannt. Nicht mehr und nicht weniger. Also wollen wir mal nicht mehr in den Vorschlag reinlesen, als da steht.

Ja das stimmt, ich habe es tatsächlich umfänglicher gemacht, als es da steht. Sorry

Zitat von !GreenWombat1749

Für mich haben aber auch Plots eine höhere Gewichtung als eine EC oder ein Bankguthaben.

Aber vielleicht bin ich da auch alleine mit. Ich stelle mir vor, was zum Beispiel für Dobermann oder den Leuten von LPM (nur als Beispiel) schlimmer wäre… Die EC oder die Lebensaufgabe ComFarm?!

Du bist ganz sicher nicht alleine mit dieser Gewichtung, da kann ich dich beruhigen