Minecraft Password Recovery Tool — программа для восстановления пароля

… и что нужно знать, чтобы этого не произошло с вашим игроком. Сразу скажу, что имеется в виду игрок / аккаунт на каком-нибудь игровом сервере, а не сам аккаунт Minecraft, который вы, как правило, покупаете и который вы используете, чтобы войти в Майнкрафт в официальном «лаунчере». Просто недавно мой малый пожаловался, что некоторые его «друзья»-игроки на тех же игровых серверах, а также совсем незнакомые игроки заходили на эти сервера под его игроком без его ведома. С его горе-друзьями все ясно, он просто так или иначе сказал им свои пароли на игровые сервера по наивности и неосторожности. А вот с незнакомыми игроками — мне стало интересно: как они это делают? И, главное, взлом игрока на сервере — означает ли он взлом платного аккаунта Minecraft? А также чему научить своего малого, чтобы его игроков не «ломали» нечестные товарищи по игре? Самое интересное, что взлом игрока — это преступление identity theft (кража личных данных), и в некоторых странах для этого предусмотрена уголовная статья. А учитывая, что взломом игроков на серверах занимаются дети и подростки, которые составляют основную игровую публику Майнкрафта, то вам — добропорядочным родителям — стоит поинтересоваться не «подставляют» ли вас и вашу добропорядочность ваши «продвинутые» детки и не понесете ли вы ответственность за identity theft?

Аккаунт на игровом сервере и аккаунт Майнкрафта

Это разные вещи. Но для регистрации на каком-нибудь игровом сервере вы или ваше чадо будете использовать название аккаунта Майнкрафт. Пароль же при регистрации на игровом сервере нужно придумать другой — при первом логине. Пароли к аккаунту Майнкрафт и аккаунту игрока на игровом сервере могут быть разные, а правильнее сказать, должны всегда быть разные
. В целях безопасности. Главное, не путайте эти понятия. На данный момент я убедился, что взлом игрока на каком-нибудь игровом сервере Майнкрафта вовсе не означает взлом аккаунта Майнкрафт. … Но пароль на аккаунт Майнкрафт на всякий случай сменил бы, если что.

Как взламывают игроков на игровых серверах Minecraft?

И зачем? Да по той же причине, что и в реальном мире. Кто-то устраивает свою жизнь, а кто-то из нее ворует. На игровых серверах игрок может «приватить» (делать доступными только себе) вещи, важные или редкие ресурсы и т.п. Например, у игрока может быть «заприваченный сундук» (и не один!), где он что-то хранит. Зайдя под чужим и более «богатым» и «умелым» игроком на такой сервер, можно получить доступ к его или ее «заприваченным» ресурсам. Все точно как в реальной жизни. И получается, что ваш малец уже фактически с пеленок учится некоему «ремеслу», оттачивает «мастерство», так сказать… Но оставим моральную сторону этого явления. Мне лично это не интересно. Это личное дело каждого. Про то, как взломать игрока, в вебе полно информации. На ютубе можно посмотреть видео. Их полно. И никто и не скрывается. Куча улик в публичном доступе. Существует несколько способов. Самый простой — это подобрать пароль. Дело в том, что человеческая лень заставляет человека придумывать простейшие пароли, например, пароль, совпадающий с ником игрока, или что-то вроде «123456». Есть списки таких часто используемых «ленивых» паролей. И потратив не слишком много времени можно подобрать пароль. Но часто используется другой способ, на который может попасться даже взрослый. Вы играете на сервере. К вам или ко всем обращается еще один игрок, и приглашает на свой сервер, «кидает» айпи-адрес, даже может пообещать раздачу разных «плюшек», админа и т.п. Вы заходите на его сервер, может даже играете. А потом оказывается, что ваш ник, под которым вы играли на предыдущем сервере, «угнан». Как так? Просто злоумышленник создает свой игровой сервер Майнкрафт именно с целью заманивания игроков с интересующего его сервера. На своем сервере он ставит какой-нибудь плагин-логгер. Несведущий игрок-жертва заходит на такой специально заготовленный сервер, регистрируется. И, как часто это бывает, при регистрации указывает пароль, который он использует на других серверах, в том числе на сервере, который интересует злоумышленника. А плагин-логгер этот пароль (вместе с ником) записывает в файлик. Все, что теперь нужно злоумышленнику — через какое-то время посмотреть в этот файлик и воспользоваться «уловом». А если повезет, и жертва ввела пароль такой же, как и пароль к аккаунту Майнкрафта, то взломать можно будет и аккаунт Майнкрафт. Конкретно про этот тип взлома — где «поднять» сервер, как установить сервер Майнкрафт, какой «плагин» использовать, как его установить, — я писать не буду, и не собирался, потому что цель у этого сообщения другая. Нужно сказать, что все эти взломы достаточно примитивны и при соблюдении определенных правил их можно свести на нет. О чем ниже и пойдет речь.

Как обезопасить себя от взлома своего игрока на игровом сервере Майнкрафт?

Здесь применимы все общие правила создания и использования паролей. Если вы про них не знали, то самое время поинтересоваться. А если ваш отпрыск проводит много времени на игровых серверах, то вам следует провести с ним беседу про «это». Про безопасность с паролями. Вот минимум, который нужно объяснить вашему юному игроку, который играет на серверах Майнкрафт, но не хотел бы, чтобы его игрока взламывали там.

1. Никогда не используйте пароль к аккаунту Майнкрафта
   (тот, что вводится в официальном лаунчере Майнкрафт) в качестве пароля на любой игровой сервер Майнкрафта
   . Это всегда должны быть разные пароли.
2. Не используйте одинаковые пароли на разных игровых серверах
   . Это неприятно, но так безопаснее. Я могу допустить одинаковый пароль на тех серверах, которые маловажные и которые не жалко потерять. Но на любимых и самых «классных» серверах пароли должны быть разные.
3. Не используйте простые и «ленивые» пароли типа «123456» и «qwerty».
   Чем длиннее пароль и чем бессмысленнее набор символов в нем, тем лучше. Я кстати когда-то писал об одном достаточно простом способе придумывать «легкозапоминаемые», но «трудноподбираемые» пароли.
4. Регулярно меняйте пароли
   на игровых серверах, а также к аккаунту Майнкрафт. На серверах обычно есть команды для смены пароля через консоль. Например, changepassword
   
   и подобные. Пароль же к аккаунту Майнкрафт можно поменять на официальном сайте minecraft.net на странице своего профиля.
5. (Этот пункт для особо «одаренных») Никогда не говорите никому свои пароли
   , даже самым близким и лучшим друзьям, и уж тем более не делайте их публично доступными другими способами (например, записав на бумажечке возле своего компа и т.п.)
6. Не «ведитесь» на приглашение поиграть на каком-то другом сервере
   (уже играя на каком-то сервере). У вас просто угонять пароль, когда вы будете «региться» на таком сервере. К вам могут обратиться в приват, но могут обратиться и ко всем. Просто игнорируйте.

Этими правилами все не ограничивается, но если вы будете их соблюдать, то взлом своего игрока вы сведете к минимуму. Например, вы можете нарушить правило номер 6 и пойти по приглашению. В этом случае вам нужно просто при регистрации на его сервере использовать абсолютно новый пароль
. И тогда злоумышленник ничего не «словит». Ведь этот пароль будет актуален только для его сервера, и он не сможет его использовать больше нигде. Кстати, некоторые игровые сервера предоставляют свои собственные лаунчеры для доступа на них. Я не хочу сказать, что все такие сервера — мошеннические. Нет. Но это может быть еще одним из способов взлома игрока, а также и аккаунта Майнкрафт. Здесь вы знать наверняка не можете. В этом случает тоже будьте осторожны. Ни в коем случае не используйте пароль к аккаунту Майнкрафта — нигде в лаунчере. А также используйте только абсолютно новый пароль для регистрации на сервере.

Что делать, если игрока взломали?

Обычно злоумышленники такие же ленивые, как и их жертвы. И они не удосуживаются сменить пароль взломанному игроку. Как только вы заподозрили или узнали, что вашего игрока взломали, просто смените его пароль на сервере. Немедленно. Не помешает также сменить пароль и к аккаунту Майнкрафт. Но это уже в зависимости от степени вашей паранойи и лени. Понятно, что если вы уже не можете залогинится на сервер, то злоумышленник оказался более расторопным и пароль вам все-таки поменял. Ну в этом случае «пишите в Спортлото» и не повторяйте свои ошибки впредь. Пока что все об этом коварном мире Майнкрафта. P. S. Уточняю на всякий случай. Я не играл и не играю в Майнкрафт. Вообще.