Come Proteggere il Proprio Nick dagli emulatori e dai ladruncoli

[emuLOAD]

Leggendo qua e la mi pare ovvio che una delle cose che da piu fastidio, e che capita piu spesso, è senza ombra di dubbio il furto d'identità fra un server e l'altro (od un round e l'altro).

Questo problema puo essere risolto in gran parte, e in maniera molto semplice senza l'intervento dello staff o modifiche al gioco!

La soluzione è molto semplice, ma è meglio praticarla in maniera ben coordinata, altrimenti perde molto d'efficacia.

AVVERTENZE:

• Questo tutorial richiede il download di un programma gratuito e legale
• Sia chi vuole firmare che chi buole verificare le firme ha bisogno del programma
• Questo metodo puo essere usato anche per certificare l'appartenza di una Ally ad una confederazione
• Non è neccessaria nessuna conoscenza tecnica al di sopra dello scaricare un file dall'internet, fare ed aprire un'archivio zip, ed uploadrne uno sul forum per completare questo tutorial

---

Prima di tutto bisogna procurarsi un programma gratuito che ci aiuti:
GnuPT (http://www.gnupt.de/wp/index.php?lang=en)
Download Portable Version:
(http://66.102.9.104/translate_c?hl=e...45BwUEsbE7k1g)

Questo programma fa molto piu di cio che ci serve, ma è il piu semplice (ed economico) che fa esattamente quello che vogliamo con la minima fatica.

Una volta scaricato ed installato questo programmino, si puo procedere alla difesa dei propri nomi.

---

Fase 1 - Creare il proprio Mazzo di Chiavi

A questo punto siamo pronti per creare il nostro mazzo di chiavi. La tecnica di protezione che useremo è la firma digitale basata su crittografia a chiave pubblica (e la cosa piu bella è che non ci serve nemmeno sapere che vuol dire perché funzioni!)

Prima di cominciare dobbiamo crearci una chiave personale, questa chiave (la cui parola d'ordine deve rimanere segretissima) server per rendere la nostra firma unica.

1. Lanciamo il programma.
Se vedete questa finestra,

allora premete Yes e lasciate che scarichi i dati che gli servono.

2. First Launch
Quando aprite il programma per la prima volta, dovreste vedere questa finestra:

Selezionate il bottone radio "Generate a GnuPG key pair",e premete OK.

3. La creazione della chiave
Ora vedrete questo:

Scrivete dei dati a vostra scelta, ma visto che è una firma per il gioco sconsiglio di usare nome/email veritieri.
Esempio:

Quando premerete OK arrivera la parte piu importante:

Sclegliete una password abbastanza buona, mai la stessa che usate su Travian (altrimenti eventuali vostri share la conoscerebbero), e tenetela segreta!
Esempio:

Che però apparirà cosi coperto da sterischi.
Quando premerete OK, vedrete questa finestra:

Lasciate andare finchè non apparirà

Il backup puo essere utile, ma non neccessario. Ricordatevi di non usare questa chiave per cose importanti!

Ora nello tray della vostra taskbar dovreste vedere una nuova icona:


Premendoci sopra col tasto sinistro (quello normale, per intenderci) del mouse aprirete il menu, che è dove lavoreremo per il resto di questo tutorial.


Ora siamo pronti per creare la nostra firma.

---

Fase 2 - Il testo per la firma

La prima cosa da fare è creare il testo che andremo a sottoscrivere con la nostra firma. Questo testo è una parte fondamentale della difesa del proprio handle.

Il testo puo contenre cio che si vuole, ma consiglio vivamente di tenerlo abbastanza breve, viso che una volta firmato diventera gia bello grosso.

Qualunque cosa decidiate di scrivere, una serie di dati DEVONO essere inclusi, per rendere la firma significativa.

Il messaggio deve contenere:

1. il proprio ID di gioco (del server che si sta firmando, lo si trova nell'indirizzo del proprio profilo)
2. Il proprio ID del forum. Se non siete iscritti, non potete firmarvi in maniera sicura. Il vostro ID lo trovate nell'URL del vostro profilo del Forum.
3. Il nickname che state proteggendo
4. (Se diverso) il nickname che usate sul forum
5. Il nome del server su cui state proteggendo il nick, ed il round (o alterntivamente una data, ma meglio il round).

Esempio dal mio profilo:

Io, player ID 1094 e forum ID 48842,
su questo 5° round del server Speed
Italiano, attesto di essere emuLOAD

Fase 2 - La firma digitale

Ora selezionate il testo che avete preparato, stando bene attenti a selezionare solo quello, e null'altto, nemmeno una "nuova riga" di troppo. Una volta selezionate, copiatelo (CTRL+C o click destro, copia). Senza fare nient'altro, premete sull'iconcina del programma:


Scegliete il menu a tendina "Clipboard", e premete su "Sign"


Apparirà questa finestra:

Qui dovete scrivere la password che avete scelto all'inizio del tutorial.


Fatto questo, apparirà una finestrella gialla che vi dice di aver finito (sparisce in fretta).
Una volta cifrato il tutto, incollate il vostro testo nel vostro profilo utente di travian, e magicamente vedrete:

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Io, player ID 1094 e forum ID 48842,
su questo 5° round del server Speed
Italiano, attesto di essere emuLOAD
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (MingW32) - WinPT 1.3.0
Comment: GnuPT Portable

iEYEARECAAYFAkkyiFUACgkQiqXzlHDlD6lmgwCfT/2AYD6F1dujhJQr3k2wYIxr
IrQAnjQ7GQAx19ZiYyIxPwkhGGjBpT/6
=dnfY
-----END PGP SIGNATURE-----

Da questo momento il vostro account è stato firmato in maniera (quasi) infalsificabile.

---

Fase 3 - Pubblicare la propria chiave

Ora bisogna pubblicare la propria chiave pubblica, cosi che la gente possa verificare la veridicità della vostra firma.

Aprite il menu, e lanciate il "Key Manager"


Vedrete


Qui selezionate la vostra chiave (non dovreste averne piu d'una!) e premete sul bottoncino nella barra delle attività a forma di floppy disk [Se non sapete cos'è un floppy disk, sparite che mi fate sentire vecchio!]

Ora salvate la vostra chiave in un luogo che vi ricordate, perché vi servirà tra poco!


Chiave salvata!

Ora comprimete la chiave in un file .zip (il forum non permette upload di file di formati qualunque :S) e caricate sul forum, in risposta solo ed esclusivamente a questo thread la vostra chiave.

è importante chi si tengano tutte le chiavi in un posto unico, e che siano caricate sul forum da voi, con l'account che usate. Questo darà garanzia d'autenticità alla chiave, visto che nessun'altro puo usare il vostro account sul forum.

---

Abbiamo quasi finito. Finora c'è un solo testo con dei numeri e delle lettere a casaccio. Questi hanno pero un significato! Chiunque volesse controllare l'autenticità della firma (e quindi l'identità) del giocatore, puo semplicemente fare il seguente:

Chi vuole controllare la veridicità di una firma deve scaricare la chiave dell'utente che desidera verificare, e deve importarla nella sua copia del programma.

Scaricate la chiave da questo thread, decompattatela (estraetela dal file .zip)

ed in fine:

Nel key manager, premete l'iconcina a forma di cartella aperta (import key)


Ora avete la chiave!

Per controllare la firma,
copiate l'intero messagio (ma nulla d'altro) dal primo trattino all'ultimo che è salvato sul profilo dell'utente che desiderate verificare.

Premete sull'iconcina del programma, e selezioante Decrypt/Verify


Se la firma è valida, vedrete:


se vi da qualunque risultato diverso (inclusi errori), e siete sicuri di avere copiato tutto regolarmente, allora saprete senza equivoco di essere dinnanzi ad un fake.

---

Come applicare questa tecnica alle alleanze?

Se avete un'alleanza che sfora i 60 membri (ovvero che usa piu alleanze che formano una specie di confederazione) potete certificare la sua appartenenza. Nel profilo di ogniuna di esse potete creare un messaggio di appartenenza firmato dal leader. (N.B: il messaggio DEVE includere il nome ESATTO della ally che si sta proteggendo)

Questo metodo è molto piu solido di una semplice lista, ma piu laborioso.

-----

Chiaramente questo NON può evitare che qualcuno si registri col vostro vecchio nick alle 6:00:01 sul nuovo round di un nuovo server, però quella persona non potrà mai pretendere d'essere voi, siccome la firma non la puo falsificare. Chiunque controlli potrà verificare.

PS: Se decidete di firmarvi, vi consiglio di aggiungere alla vostra firma il fatto, tipo "Controllate la mia firma ingame prima di credere che sia io" o cose del genere, dando reference a questo thread.

[emuLOAD]

[per i mod: non riuscivo a modificare il messaggio... sapendo che voi moderate, se credete sia meglio averli assieme, fate pure. Se è una mia svista, chiedo scusa]

Qui mettiamo la lista dei Mazzi di Chiavi da usare per verificare la nostra identità:

Chiavi di emuLOAD

[raf94]

si può usare come prova con i mh??
intanto la allego

[emuLOAD]

si può usare come prova con i mh??

la firma digitale è sicura, ma NON puo essere usata come prova per i multihunter per appelli a ban per il semplice motivo che questa coa non è ufficiale, nel senso che non è scritta dal team di Travian, è un'aggiunta che si fa personalmente al proprio profilo.

[George Best]

Non ho capito, tutto questo casino per non far registare altre persone su altri server con il tuo nick "storico" giusto?

[emuLOAD]

non proprio.

la persona puo registrarsi col tuo nick, quello non puo essere evitato.

questo diventa utile quando un giocatore vuole verificare/provare la sua identità su un server.

Faccio un'esempio:

Il giocatore Pippo arriva terzo nello speed a fine server. Ora, appena aprono le preregistrazioni l'utente Ladruncolo (che era arrivato appena 35millesimo) registra il nick Pippo, e Pippo è costretto a registrarsi dopo.

Se Ladruncoletto va da un'ally e dice "Sono Pippo, prendetemi che vi faccio vincere" l'ally puo con questo sistema verificare. Allo stesso modo Pippo, che si è registrato con IndianaPipps puo andare da gente che era in ally con lui o gente che gli interessa ora) nel nuovo speed e dire "Ero pippo, ecco la mia firma"

PS: sembra tanto, ma sono davvero 5-10 minuti al massimo (incluso il download e l'installazione del programmino)

diciamo che è un metodo piu "pulito" dell'aprire thread su thread dove si denunciano impostori vari...

[George Best]

Si può verificare con un paio di domande anche senza questo sistema Però, boh, magari può essere utile lo steeso.

[†Alucard†]

emuLOAD la firma digitale è sicura, ma NON puo essere usata come prova per i multihunter per appelli a ban per il semplice motivo che questa coa non è ufficiale, nel senso che non è scritta dal team di Travian, è un'aggiunta che si fa personalmente al proprio profilo.

ho provato ha scaricare il programma (anche perche mi serve per altri motivi) ma appena istallato se provo ad aprirlo da errore ho provato due volte non capisco cosa sbaglio

[emuLOAD]

George, si e no... questo sistema è piu automatico.

[George Best]

Ho editato, non era un megaquote però