Propongo implementar un sistema de verificación en dos pasos, tanto para el launcher/juego como para el foro de Rockford, con el objetivo de mejorar la seguridad de las cuentas de los jugadores.
¿Cómo funcionaría el sistema?
Cuando alguien (ya sea un amigo, un extraño o un inicio de sesión sospechoso) ingrese los datos de la cuenta (usuario y contraseña) desde una PC diferente, una IP distinta u otra ubicación desconocida, el acceso no sería inmediato.
En su lugar, aparecería una interfaz de verificación después de darle en ingresar, por ejemplo:
(https://imgfz.com/i/RdCDyUc.jpeg)
Al mismo tiempo, se enviaría un correo electrónico al email registrado por el dueño de la cuenta, con un código único de 10 dígitos que deberá ingresarse para confirmar el inicio de sesión.
(https://imgfz.com/i/w1gnrl8.png)
Sistema de bloqueo por intentos fallidos:
El código solo podrá intentarse 3 veces.
Si el código es ingresado incorrectamente 3 veces, los intentos se bloquearán automáticamente.
(https://imgfz.com/i/hXDAuY1.png)
La persona que esté intentando acceder no podrá volver a iniciar sesión en esa cuenta, Evitando intentos repetidos.
Inicio de sesión en juego y foro:
Sería ideal que este sistema funcione de la misma manera en el launcher/juego y en el foro, es decir:
Al iniciar sesión en el foro, también se solicite el código de verificación.
(https://imgfz.com/i/ovNIwFj.png)
Así como se ingresa el código en el launcher, también deba ingresarse en el foro cuando el acceso sea sospechoso o desde otro dispositivo.
Añadir/Cambiar/Quitar el correo electrónico asociado a la cuenta:
debería enviarse obligatoriamente un correo de verificación (Gmail) al correo electrónico actual registrado en la cuenta.
Este correo contendrá un código de seguridad o un enlace de confirmación, y solo después de verificarlo se permitirá realizar el cambio.
De esta forma, se evita que un tercero pueda modificar el correo sin autorización del dueño de la cuenta.
Beneficios:
Mayor seguridad para cuentas.
Prevención de robos de cuenta y accesos no autorizados.
Reducción de reportes por hackeos/robos de cuentas.
Más confianza para los jugadores.