Bearbeiten von „Accountsicherheit“

==Allgemeines==

Jeder Spieler ist für die Sicherheit seines [[Freewar]]-Accounts selbst verantwortlich. Dazu gehört, dass er ihn vor dem Zugriff von anderen Spielern schützt. Ganz wichtig dabei ist, dass das eigene Passwort nicht in fremde Hände gelangt. Auch sollte man es bei den jeweiligen Browser nicht im Passwort-Manager speichern, besonders nicht, wenn noch andere Leute Zugang zu dem Rechner haben. Auf Schul- und Arbeitsrechnern hat es überhaupt nichts zu suchen. Weiterhin sollte man sich bewusst sein, dass auf solchen Rechnern jeder die Möglichkeit hat, Keylogger zu installieren.

==Passwortweitergabe==

'''Niemals''' das eigene Passwort an [[Spieler]], [[Moderator]]en oder vermeindliche [[Administrator]]en weitergeben, auch '''nicht''' aus folgenden Gründen:

* weil man von jemandem ein Profil erstellt bekommen soll
* weil man von jemandem zum Moderator ernannt werden soll
* weil jemand ein Freund, Schulkamerad, Clanmitglied oder Verwandter ist
* weil jemand einem [[Gold]], [[Items]] oder [[XP]] dafür gibt
* weil jemand einen zum [[Sponsor]] machen will
* weil jemand behauptet Administrator oder Moderator zu sein
* weil jemand einem im Spiel helfen will
* weil es von einer fremden Website verlangt wird.

Nochmal zusammgefasst: Es gibt '''keinen''' Grund, eurer Passwort irgendwo anders, als beim Freewar-Login und bei der Passwort-Ändern-Funktion anzugeben.

==Wahl eines sicheren Passwortes==

Man bekommt von Freewar nach der Anmeldung ein generiertes Passwort zugeschickt, dieses sollte man jedoch in ein Passwort ändern, was leicht zu merken, aber dennoch nicht für andere herauszubekommen ist. Ein sicheres Passwort hat folgende Eigenschaften:

* es ist mindestens 10 Zeichen lang
* es besteht aus einer Kombination von Buchstaben und Zahlen
* es ist kein Wort
* es steht in keinem direkten Bezug zu dem Benutzer des Passwortes:
** keine Namen von bekannten Prominenten, Freunden, Verwandten
** nicht das eigene Hobby
** nicht der Wohnort, oder andere Teile der Adresse
** nicht die Telefonnummer
** keine Lieblingsband, kein Lieblingsbuch, Lieblingsfilm usw.
* es wird nicht woanders schon verwendet
* es ist kein Tastaturmuster wie "qwertzu" usw.

==Erstellen eines sicheren Passwortes==

Die Kunst des Passwortgenerierens ist es, eine völlig sinnlos erscheinende Zeichenkombination zu wählen, die man sich dennoch leicht merken kann. Hier einige Möglichkeiten:

* Man nimmt sich einen Spruch oder Songtext (am Besten nicht gleich der Lieblingstext) und wählt sich nach einem bestimmten System Buchstaben daraus aus, zum Beispiel:
** Anfangsbuchstabe jedes zweiten, dritten,... usw. Wortes
** Jeder fünfte Buchstabe vom Ende einer Textzeile
* Man greift sich ein Buch aus dem Regal, beginnt bei einer Seite und notiert daraus jeweils einen Buchstaben
* Man sucht sich ein Wort und ordnet die Buchstaben dessen nach einem anderen System
* Man kombiniert die vorher genannten Verfahren zeichenweise abwechselnd.
* Man wählt sich ein beliebiges 7 - 10 Zeichen langes Wort und fügt an beliebigen Stellen Zahlen/Sonderzeichen ein, z.B.: Po$stb8ot3e

Enorm wichtig ist natürlich das Geheimhalten des verwendeten Verfahrens.

==Passwortdiebstahl durch Hochstaplerei==

Immer wieder tauchen Leute auf, die behaupten, sie hätten die ICQ Nummer von einem Admin, und er würde euch:
1.) Unendlich viel Gold,
2.) Euch zum Mod oder S-Mod oder
3.) andere tolle Sachen machen.

Solche Spieler sind schlichtweg '''Betrüger''', ihr schreibt nachher nicht mit einem Admin, sondern mit jemandem, der überhaupt keine Optionen, Fähigkeiten oder Möglichkeiten hat, euch irgendetwas bei Freewar zu besorgen/"programmieren".
Sie fordern euch auf, euch euer ''Passwort'', euren ''Benutzernamen'' und die ''Welt'' zu nennen. Gebt diese drei Daten auf '''keinen''' Fall an '''irgendjemanden''' weiter.

Niemand wird euch Gold "einprogrammieren", Items schenken oder euch irgendwie zu einem S-Mod/Mod machen, erst Recht nicht Leute, die nach eurem Passwort fragen!

==Passwort merken==

Der sicherste Platz für das eigene Passwort ist im Kopf. Sollte man dennoch das Bedürfnis haben es irgendwo notieren zu müssen, dann achtet auf Folgendes:

* Sollte das Passwort auf Papier stehen, dann tragt es zum Beispiel immer bei euch, oder legt es an einen Ort, wo es keiner findet. Auch ist es vorteilhaft, wenn das notierte Passwort nicht gleich als solches erkennbar ist.
* Ein Passwort Tresor sorgt für eine hohe Sicherheit bei relativ hohem Komfort. Der Vorteil hierbei ist, das man sich nur ein Master Passwort merken muss. Ein Freeware Tool ist z.B.: [http://www.passworttresor.de/ Passwort Tresor].
* Passwort und Benutzername sowie der Name des Spiels sollten auch nie gemeinsam notiert sein.

==Quellen==

* Hinweis von [[Lady Biene]] [http://forum.freewar.de/viewtopic.php?p=168595#168595]
* Teodins Passwort-Tipps [http://forum.freewar.de/viewtopic.php?p=168672#168672]
* [[Tiramon]]s Hinweise zum Account-Hacking [http://forum.freewar.de/viewtopic.php?p=52001#52001]

[[Kategorie:Hintergrundinformationen]]