Star Wars: The Old Republic

[Alindor 5]

Ну и ещё подумалось вдогонку:

Зачем для создания базы пользователей платного контента “привязка” к ВК, или вообще к любому сервису?

Создайте отдельную базу, в которую пользователи, устанавливающие русификатор будут добавляться, регистрируясь там, придумав себе логин и пароль специально для этого. Таким образом будут база к которой можно привязывать что угодно.

Это и логично и вполне правильно, на мой взгляд.

Но нет же,

Цитата

не к ip же адресу его привязывать и не к компьютеру. А заставлять кого-то где-то дополнительно регистрироваться, ещё и писать свою систему авторизации — неприемлемо.

А вот требовать вводить свои данные для входа в ВК — это у них вполне приемлемо.

И пользователи просто должны прочитать файл ридми, где

Цитата

написано, что русификатор не передаёт никому ваши личные данные, в том числе разработчикам. 

И спать спокойно.

Конечно, ведь

Цитата

свои личные данные вы же гугл хрому доверяете.

На каких лохов рассчитано это пояснение, сложно даже представить. 

Далее людям вроде как дают альтернативный вариант:

Цитата

Как бы то ни было, в нашей группе в ВК висит статья об альтернативном методе установки русификатора, без каких-либо программ.

Однако, он и так устанавливается без каких-либо программ. А альтернативный способ не отменяет указание своих логина и пароля для входа в ВК при каждом запуске русификатора.

 

Изменено 10 июня, 2018 пользователем Alindor

[JediKnightChannel 11]

1 час назад, Alindor сказал:

Именно так. Перед тем, как у меня акк взломали, были заходы в аккаунт с другого браузера, после “авторизации”.

Всё это вообще крайне мутно: платный контент в русификаторе (??)  При этом в сообщении выше пишут о сборе денег на дополнительный перевод (!!).

Перевод делается людьми на нотабеноиде — на безвозмездной основе. Людей агитируют делать его, например в группе ВК.

Кому и за что должны идти деньги? Если авторам перевода, то давайте сразу объявим, что доступ к нему платный, а переводчики будут работать за деньги, соответственно.

Однако, русификатор выпустили бесплатно, пользуясь помощью людей в переводе, а теперь говорят о платном контенте и сборе денег. 

Ну и механизм “привязывания” платного контента к аккаунту ВК не волне понятен. Есть какие-то аналоги? Можно их посмотреть? Есть специалист, который может пояснить насколько это логично и безопасно?

По поводу “подключите двухфакторную авторизацию и не волнуйтесь”. А какой смысл? Вот я ввожу свои данные в русификаторе и зачем они там, если зайти по ним в аккаунт не получится? Зачем там нужен пароль?

В общем, мне все эти пояснения видятся крайне мутными и натянутыми на глобус — создающими только видимость пояснений, но абсолютно бессмысленными по сути.

Обычно желающим отблагодарить за труд по русифицированию дают номер кошелька/счёта, на который в знак благодарности можно перевести какую-то сумму.

А тут мутится что-то непонятное и странное. Причём мутится, опять же, абсолютно непонятно кем.

Моё мнение не поменялось — это лохотрон. И взломали меня именно воспользовавшись данными, введёнными в русификаторе.

 

 

А вы вообще сравнивали перевод на ноте и перевод в русификаторе?

1) Вот вам папка на гугл диске, кидайте туда скриншоты, которые докажут, что вас взломали (сообщения, история входов). Сравним ip адреса, с которых заходили, посмотрим вообще, что к чему.

2) Утверждается, что скачивая программу, вы доверяете производителю. Вы никогда не увидите исходный код ни русификатора, ни какого-нибудь браузера, которому вы доверили, опять же, свой логин и пароль ВК. Русификатор, возможно, сломает ваш компьютер, передаст ваши данные и файлы с номерами кредитных карт невесть кому, возможно, это раньше него сделает касперский. Вы этого не знаете, речь идёт о доверии.

3) Лично я вижу выход так: вы (или кто-нибудь ещё) берёте Wireshark (или что-нибудь ещё) и смотрите, какие данные и кому отсылает русификатор. Он должен связываться при первом запуске с Яндексом, при открытии окна браузера с ВК, при запуске с нашим сервером. Нужно проверить, нет ли там ваших данных (возможно, зашифрованных).

4) Двухфакторная аутентификация — средство защиты. Можно им не пользоваться, и ничего хорошего от этого не будет.

Альтернативный метод установки не предусматривает использование программы русификаторе вообще, так что я плохо понимаю, чем вы им недовольны.

Изменено 10 июня, 2018 пользователем JediKnightChannel

[Pikachu 266]

1 час назад, JediKnightChannel сказал:

Скрин? Совет: включение двухфакторной аутентификации. Сомнение: я встал в 8 часов утра, прилетев вчера в Украину, чтобы зайти на ваш аккаунт в Вк.

Во первых — ВПН никто еще не отменял.
Во вторых — для того, чтобы появилось уведомление не обязательно лично Вам пытаться зайти на аккаунт. Это может попытаться сделать бот. Который это, скорее всего, и делает.
В третьих — в чём проблема написать собственную авторизацию, раз уж смогли своять свой лаунчер? Мне проще зарегистрироваться лишний раз, чем давать вам доступ к моему аккаунту. Даже если на нём и стоит двухфакторная авторизация.

2 минуты назад, Alindor сказал:

На каких лохов рассчитано это пояснение, сложно даже представить. 

Действительно. Сравнить ноунеймов и огромную корпорацию, это… гениально.

[Alindor 5]

7 минут назад, JediKnightChannel сказал:

А вы вообще сравнивали перевод на ноте и перевод в русификаторе?

Нет, а зачем? Объясните разницу, объясните зачем в группе ВК набираются переводчики, что переводится на ноте а что, видимо, где-то ещё. И почему.

7 минут назад, JediKnightChannel сказал:

2) Утверждается, что скачивая программу, вы доверяете производителю. Вы никогда не увидите исходный код ни русификатора, ни какого-нибудь браузера, которому вы доверили, опять же, свой логин и пароль ВК. Русификатор, возможно, сломает ваш компьютер, передаст ваши данные и файлы с номерами кредитных карт невесть кому, возможно, это раньше него сделает касперский. Вы этого не знаете, речь идёт о доверии.

Конечно о доверии. Но зачем доверять непонятно кому, требующему у меня логин и пароль от моего аккаунта непонятно зачем?

7 минут назад, JediKnightChannel сказал:

3) Лично я вижу выход так: вы (или кто-нибудь ещё) берёте Wireshark (или что-нибудь ещё) и смотрите, какие данные и кому отсылает русификатор. Он должен связываться при первом запуске с Яндексом, при открытии окна браузера с ВК, при запуске с нашим сервером. Нужно проверить, нет ли там ваших данных (возможно, зашифрованных).

Лично я вижу выход так: вы убираете обязательную регистрацию в ВК, так как её необходимость и смысл вы объяснить внятно не можете.

7 минут назад, JediKnightChannel сказал:

Альтернативный метод установки не предусматривает использование программы русификаторе вообще, так что я плохо понимаю, чем вы им недовольны.

Недовольны мы необходимостью вводить свои логин и пароль от ВК при любом методе установки русификатора.

Изменено 10 июня, 2018 пользователем Alindor

[Pikachu 266]

3 минуты назад, JediKnightChannel сказал:

1) Вот вам папка на гугл диске, кидайте туда скриншоты, которые докажут, что вас взломали (сообщения, история входов). Сравним ip адреса, с которых заходили, посмотрим вообще, что к чему.

2) Утверждается, что скачивая программу, вы доверяете производителю. Вы никогда не увидите исходный код ни русификатора, ни какого-нибудь браузера, которому вы доверили, опять же, свой логин и пароль ВК. Русификатор, возможно, сломает ваш компьютер, передаст ваши данные и файлы с номерами кредитных карт невесть кому, возможно, это раньше него сделает касперский. Вы этого не знаете, речь идёт о доверии.

1. Айпи адреса нам абсолютно ничего не скажут. Боты могут заходить под любыми айпи адресами, на то они и боты. Сегодня они с Украины, завтра вообще с Германии попробуют зайти.

2. Начнём с того, что тот же Касперский — не требует от меня, или любого-другого человека ввода логина-пароля от соц.сетей. Сломают они мой комп, или нет — вопрос другой. Здесь речь идёт о предоставлении своих данных от другого сервиса, в вашей программе (русификаторе). Если вы хотите, чтобы вам доверяли - вы сами должны уверить пользователя в том, что ваш софт безопасен. Т.е. должны предоставить доказательства. Это только если хотите, чтобы вам доверяли. В отличие от вас - у крупных корпораций, есть некая вещь, под названием - репутация. Она нарабатывается со временем. И даже так, никто из них не требует у вас логин и пароль, от того же - Стима, например. У вас же, этой репутации, в данный момент нет.

[JediKnightChannel 11]

1. Для начала хотя бы предоставьте доказательство, что вас взломали, иначе будете голословны. Я, может, вам не верю.

2. Вам — незачем. Кто-то доверяет нам, скачивает программу, кто-то — нет. 
3. Нет. Такого выхода не будет. Необходимость в ней я внятно объяснил

Вы не можете быть этим недовольны: необходимости в вводе логина и пароля от ВК при любом методе установки русификатора нет.

 

2 минуты назад, Pikachu сказал:

1. Айпи адреса нам абсолютно ничего не скажут. Боты могут заходить под любыми айпи адресами, на то они и боты. Сегодня они с Украины, завтра вообще с Германии попробуют зайти.

2. Начнём с того, что тот же Касперский — не требует от меня, или любого-другого человека ввода логина-пароля от соц.сетей. Сломают они мой комп, или нет — вопрос другой. Здесь речь идёт о предоставлении своих данных от другого сервиса, в вашей программе (русификаторе). Если вы хотите, чтобы вам доверяли - вы сами должны уверить пользователя в том, что ваш софт безопасен. Т.е. должны предоставить доказательства. Это только если хотите, чтобы вам доверяли. В отличие от вас - у крупных корпораций, есть некая вещь, под названием - репутация. Она нарабатывается со временем. И даже так, никто из них не требует у вас логин и пароль, от того же - Стима, например. У вас же, этой репутации, в данный момент нет.

1. Это не только ради ip адресов. Читайте полностью.
2. Ну, вы можете подождать, пока у нас появится репутация. Из тысячи пользователей только два пока сообщили о проблемах с безопасностью ВК (не предоставив доказательств), один — о “трояне” в программе (то же самое).

[Alindor 5]

4 минуты назад, JediKnightChannel сказал:

Для начала хотя бы предоставьте доказательство, что вас взломали, иначе будете голословны. Я, может, вам не верю.

Да не верьте, кто ж заставляет.

Я вот вам не верю и даже не доверяю после происшедшего и ваших объяснений.

4 минуты назад, JediKnightChannel сказал:

Вам — незачем. Кто-то доверяет нам, скачивает программу, кто-то — нет. 

Тут не поспоришь)

Изменено 10 июня, 2018 пользователем Alindor

[Polus 466]

Ахаха, отписки про “в редми же написано” великолепны. То ли авторы наивны как дети, подсовывая очень уж тупые отговорки и филькины грамоты, то ли они остальных принимают за доверчивых лохов. Нет ребята, так дела в этом мире не делаются. Предоставьте исходники установщика на каком-нибудь github, чтобы каждый мог оценить куда идут его данные и по желанию сам собрать установщик или не компостируйте мозги жидкими отмазами. Извиваетесь как ужи на сковороде, чтобы прикрыть свои махинации.

[parabashka 44]

Что означает данный пассаж в лицензионном соглашении русификатора?

Цитата

Имущественные права на лицензируемое по данному Лицензионному соглашению программному продукту принадлежат Правообладателю, JediKnight, на основании свидетельства о государственной регистрации программы для ЭВМ, не выданного Федеральной службой по интеллектуальной собственности, патентам и товарным знакам Российской Федерации.

 

[JediKnightChannel 11]

22 минуты назад, Polus сказал:

Ахаха, отписки про “в редми же написано” великолепны. То ли авторы наивны как дети, подсовывая очень уж тупые отговорки и филькины грамоты, то ли они остальных принимают за доверчивых лохов. Нет ребята, так дела в этом мире не делаются. Предоставьте исходники установщика на каком-нибудь github, чтобы каждый мог оценить куда идут его данные и по желанию сам собрать установщик или не компостируйте мозги жидкими отмазами. Извиваетесь как ужи на сковороде, чтобы прикрыть свои махинации.

А больше вам ничего не надо? Лезгинку сплясать, например? Это ПО с закрытым исходным кодом.

[Pikachu 266]

1 час назад, JediKnightChannel сказал:

А больше вам ничего не надо? Лезгинку сплясать, например? Это ПО с закрытым исходным кодом.

Вы игру, что-ли, разрабатываете? Это всего-лишь программа для установки и обновления перевода. Обычный лаунчер, если хотите. Что здесь может быть “закрытым”? 

К слову, насчёт попыток входа:
 

Скрытый текст

И вот еще, чуть позже:

Это, вообще, как?
Придётся пароль поменять. Проверил, называется, авторизацию в Вашем лаунчере несколько часов назад.
Опять отнекиваться будем?

Изменено 10 июня, 2018 пользователем Pikachu

[JediKnightChannel 11]

16 минут назад, Pikachu сказал:

Вы игру, что-ли, разрабатываете? Это всего-лишь программа для установки и обновления перевода. Обычный лаунчер, если хотите. Что здесь может быть “закрытым”? 

К слову, насчёт попыток входа:
 

  Скрыть содержимое

И вот еще, чуть позже:

Это, вообще, как?
Придётся пароль поменять. Проверил, называется, авторизацию в Вашем лаунчере несколько часов назад.
Опять отнекиваться будем?

И когда вы “проверяли авторизацию”?

[Pikachu 266]

11 минут назад, JediKnightChannel сказал:

И когда вы “проверяли авторизацию”?

В 17:15. Я в тот момент даже скрин сделал вашего лаунчера. Он у меня еще код подтверждения попросил.

Вот тот самый скриншот, вместе с временем из программы.
 

Скрытый текст

 

[JediKnightChannel 11]

Если у вас включена двухфакторная аутентификация, то как кто-то зашёл на вашу страничку из оперы в Канаде?

[Pikachu 266]

2 минуты назад, JediKnightChannel сказал:

Если у вас включена двухфакторная аутентификация, то как кто-то зашёл на вашу страничку из оперы в Канаде?

У меня НЕ была подключена двухфакторная аутентификация. Ибо пароль у меня, если честно, далеко не самый простой. Сейчас, видимо, придётся включить. Меня больше другое интересует, почему, если ваш русификатор, как вы утверждаете — ничего такого не делает… То каким образом на мою страничку смогли зайти? Пароль у меня очень длинный Свыше 25 символов. И даже если бы не зашли — что это еще за “попытки входа”? Причём появились они именно после авторизации в лаунчере. До этого их не было, что как-бы только доказывало сложность моего пароля.