Pela Melhoria da Segurança do Jogo Online Shakes & Fidget (PT)
Para: Exma. Equipa de Suporte Técnico da Playa Games GmbH (Gestor Comunidade Shakes & Fidget)
Exma. Equipa de Suporte da Playa Games GmbH,
Na sequência de continuados problemas e situações que ao longo de 3 anos e meio desde que o jogo Shakes & Fidget abriu em Portugal pela empresa Playa Games GmbH, em 2010, têm se vindo a arrastar, causados a nível de roubos de contas, acessos indevidos causados por sitting, ou até mesmo perda de contas por segurança insuficiente do Flash Player / plataforma de jogo ou mesmo até resposta ineficiente do mecanismo de recuperação (uma vez que nem o sistema automático de recuperação de contas via correio electrónico se encontra em correcto funcionamento neste preciso momento), problemas estes que desgastam a comunidade, causando um afastamento de potênciais clientes, causando também a desistência e o desinteresse de outrém derivado à sensação de segurança paupérrima e um crescente aumento de utilizadores mal intencionados apenas com o propósito de lesar e enganar terceiros e degradar significativamente a experiência de jogo de todos os jogadores nesta comunidade.
Vimos abaixo-assinado, por meio de petição, propor que sejam corrigidos, melhorados e implementados novos mecanismos de segurança neste jogo, nomeadamente através de:
- Correcção imediata do mecanismo automático de recuperação de contas pelo email fornecido
- Correcção do envio de mensagens de email automáticas de forma a que não sejam classificadas como Spam ou Lixo Electrónico
- Cópias de segurança regulares da Base de dados a nível de utilizadores e senhas
- Criação de novos mecanismos ou dados de registo, nomeadamente a inclusão de uma pergunta de segurança, Códigos aleatórios atribuídos a cada registo (do género Cartão Matriz) ou até mesmo a obrigatoriedade de associação de um número de telemóvel a cada registo.
Com a última medida citada, será permitido o sitting sem risco sendo o sistema fiável e eficiente passando a responsabilidade para o utilizador que é sitado e para o sitter na medida em que sempre que se detectasse uma mudança de IP na conta por um período superior a x tempo, o sistema iria pedir dados do sitado nomeadamente pergunta de segurança, numero de telemóvel ou ainda seria enviado um sms com um código aleatório a confirmar que esta operação seria autorizada, (em alternativa poderia ser criado ou atribuído a cada registo um sistema tipo cartão matriz sendo equivalente aos sistemas bancários onde seriam pedidos números aleatoriamente que estariam num cartão atribuido a cada membro) evitando assim acessos indevidos ou mesmo o furto das contas e por outro lado salvaguardando a responsabilidade da empresa pelos danos causados ao transferir essa responsabilidade para os utilizadores, respeitando assim de forma integral o ponto 4 dos Termos e Condições (T&C).
Para além disto, a fim de melhorar o mecanismo de recuperação de contas poderia ser utilizada de igual forma uma pergunta de segurança que cada membro teria associada ao seu registo e assim em caso de perda de senha o mecanismo automático poderia utilizar o email e/ou essa mesma pergunta de segurança ou ainda ao ter o numero de telemóvel associado, um código de mensagem escrita SMS (ou o cartão matriz) a fim de possibilitar a recuperação automática e segura da conta para o seu legitimo proprietário, podendo-se inclusive estender esse mesmo método ao sistema de recuperação via suporte técnico.
Para além disto, mudanças de email ou senhas passariam igualmente pelo envio de sms token, pergunta de segurança ou inserção dos códigos do cartão matriz atribuido a cada membro.
Com estas medidas elementares, iria-se assim reduzir substancialmente o risco de furto, perdas, acessos ilegítimos, estragos ou extravios de contas do Shakes & Fidget e por outro lado garantir e facilitar e eficiência e o trabalho do suporte no que concerte às "vendas" e "trocas" de contas, permitindo assim o cumprimento dos Termos e Condições (T&C) vigentes nomeadamente nos pontos 2 e 4.e também a boa fé, bom nome, responsabilidade e idoneidade da empresa Playa Games GmbH transmitindo assim aos seus clientes uma imagem de preocupação com a sua experiência de jogo a fim de tornar o utilizador num utilizador respeitador,respeitado e seguro.
Tendo estas medidas em consideração, vimos por este meio solicitar à equipa de suporte técnico e de desenvolvimento da Playa Games GmbH, assim com o o gestor de comunidade, que implemente novas medidas de segurança a fim de melhorar, reforçar a experiência e a confiança dos jogadores nesta plataforma.
Atentamente,
Os signatários,
