이브 온라인이 신이 내리신 완벽한 게임이라고 생각하며, 그 게임을 오래 했다는 것만으로 자신에게 "올드비" 딱지를 붙인 뒤 스스로 우월감에 쩔어, 고개를 높이고 목을 뻣뻣이 하여 타인을 깔보고, 관심법이라도 쓰는지 자신에게 반대하는 이들이 모두 '린저씨'라 판단하여 '이 게임은 님이 지금까지 한 국산 게임과 다르고요'라는 개소리부터 씨부리는 이들의 출입을 금함.
이브 온라인 계정은 엄청난 가치가 있으며, 귀하의 계정을 보다 안전하게 유지하기 위한 조치를 지속적으로 취하고 있습니다. 이 블로그에서는 귀하의 안전을 향상시키기 위해 최근에 취한 조치에 대해 알려 드리고자 합니다. 그 전에 우리는 먼저 1Password에서 친구와 함께 작업 해 온 것에 대해 이야기하고 싶습니다.
예, 올바르게 읽었습니다! 우리는 1Password의 친구들과 약간의 대화를 나눴으며, 이것은 여러분 모두에게 6개월간 무료로 이용할 수 있는 패밀리 플랜을 제공할 수 있을만큼 굉장했습니다. 이를 통해 데스크탑이나 모바일 장치와 같은 장치간에 암호를 동기화하고 최대 5명의 가족 구성원간에 선택한 암호와 볼트(역주: vault, 아마 암호의 집합체로 예상됨)를 공유할 수 있습니다.
트라이얼과 관련하여 강제하는 것은 아니기에, 만약 여러분이 6개월 뒤에 이 서비스를 계속하지 않기로 결정한 뒤에(왜 그러겠어요? 이건 굉장합니다!) 이 비밀번호에 접근 불가능해질 것이 걱정된다면, 이 애플리케이션이 읽기 전용 모드로 전환된다는 것을 알려드리고 싶습니다. 그래서, 우리는 여러분이 아직 등록하지 않았다면 여러분 모두가 등록하도록 강력히 권합니다.
여러분은, 물론, 자유롭게 다른 모든 암호 관리자를 자유롭게 사용할 수 있지만, 대부분의 사람들에게 있어서는 온라인 보안을 크게 향상시켜주므로 암호 관리자를 사용하시기 바랍니다. 아래 예제에서는 1Password를 사용하여 암호를 관리하는 방법과 EVE Online에 대한 2 단계 인증 코드를 활용하는 방법을 보여줍니다.
핵심 사항에 관심이 있는 사용자나 다른 사람이 암호를 관리하지 못하게 하려는 사람들을 위해 1Password에는 보안 관행과 모델에 대한 자세한 설명이 여기에 있습니다. https://1password.com/security/
TLDR : 오직 자신의 장치에서 암호를 해독할 수 있습니다.
Two-Factor 개선 : 모든 계정에 대해 하나의 인증 코드!
보안 측면에서 Troy Hunt와 Scott Helme (Scott은 EVE 플레이어이기도 합니다!)과 상담한 후 우리는 Account Management 웹 사이트 담당 팀과 협력하여 Two-Factor Authentication (이하 2FA)에 작은 "삶의 질" 업데이트를 적용하였습니다. https://secure.eveonline.com
이제 2FA 설정에 대해 자신의 시드를 제공할 수 있으므로 여러 계정에 대해 동일한 TOTP 생성기를 사용할 수 있습니다. 둘 이상의 계정이 있는 경우 계정 중 하나에 2FA를 설정 한 다음 2FA 시드를 복사하고 다른 계정에 2FA를 설정할 때 동일한 시드를 사용할 수 있습니다. 이렇게 하면 더 이상 올바른 코드를 찾기 위해 2FA 애플리케이션을 스크롤하지 않아도됩니다. 이제 계정간에 코드를 공유할 수 있으므로 더 편리합니다.
문제를 더욱 쉽게 처리하기 위해 1Password가 코드를 처리하도록 할 수 있으므로 브라우저와 모바일간에 이를 동기화 할 수 있습니다. 이 경우 1Password가 올바른 코드를 채울 수 있으므로 시드를 공유할 필요가 없습니다.
2FA 시드를 공유하는 것은 각 계정에 고유한 시드를 갖는 것만 큼 안전하지는 않지만 2FA가 전혀없는 것보다 안전하다는 점에 유의하십시오.
다음은 기존 계정을 1Password까지 연결하고 2FA를 사용하는 것이 얼마나 쉬운 지 보여주는 예입니다.
1. 1Password에 가입하여 아직 브라우저 확장 프로그램을 설치하지 않았다면 가입하고 1Password 계정에 로그인하십시오. 이 데모에서는 Windows의 공식 1Password X Chrome 확장 프로그램 (Edge Chromium에서도 작동)을 사용합니다.
2. https://secure.eveonline.com으로 이동하여 계정에 로그인하십시오. 다음에 로그인 할 때 자격 증명을 자동 입력 할 수 있도록 로그인 정보를 1Password에 저장하라는 메시지가 표시됩니다.
3. 로그인을 마친 다음 계정 관리에서 OTP 설정을 열고 오른쪽에 있는 "OTP 사용"버튼을 클릭하십시오. 또한 여러 계정간에 동일한 시드를 사용하려는 경우 자신의 인증 시드를 제공하는 새로운 옵션이 표시됩니다. 위에서 언급했듯이 각 계정에 별도의 계정을 사용하는 것보다 덜 안전하지만 2FA를 사용하지 않는 것보다 2FA를 사용하는 것이 항상 좋습니다.
4. QR 코드가 표시되면 브라우저 바에서 1Password 확장자를 클릭하여 페이지의 QR 코드를 스캔하십시오. 이렇게하면 1Password가 로그인을 더욱 쉽게 할 수 있도록 인증 코드도 처리 할 수 있습니다. 완료되면 코드가 자동으로 클립 보드에 추가 된 상태에서 "인증 코드가 저장되었습니다"라는 1Password 확장 메시지가 나타납니다. 확인 필드에 코드를 붙여넣고 '확인'을 클릭하면 이제 계정에 2FA가 사용 설정되었습니다.
1Password 2FA 기능은 EVE Online뿐만 아니라 2FA를 지원하는 다른 온라인 계정에서도 작동합니다. 그래서 인생을 더 편하게 하고 좋은 암호 관리자를 사용하십시오!
나는 Pwn되었는가 완성판
2018년 5월 2일 (1년 조금 전), 우리는 Troy Hunt의 Pwned Passwords API (Pwned Have의 일부 임)에 대한 비밀번호 확인을 추가했습니다. 기존의 데이터 유출로 인해 선택한 암호가 손상된 경우 플레이어에게 알릴 수 있도록 이 작업을 수행했습니다. 이것은 우리 플레이어들에게 아주 잘 받아 들여졌으며 우리의 구현을 참고로 사용했던 다른 사람들에 의해서도 주목되었습니다.
우리는 "암호 변경"및 "계정 등록"페이지에서도 암호가 올바르게 확인되어 플레이어가 다른 잘못된 암호를 선택하지 못하게하는 등 몇 가지 작업을 완료해야하지만 전반적인 암호 보안은 많이 향상되었습니다 ! 우리가 처음 점검을 실시했을 때, 로그인의 약 19%가 비밀번호가 안전하지 않다는 메시지로 인사를 나누었습니다. 오늘날 이 수치는 약 11-12 %로 떨어졌으며 앞으로도 계속 하락할 것입니다.
즉, 전반적으로 플레이어는 이전보다 사전 / 자격 증명 스터핑 공격으로부터 더 안전합니다. Two-Factor 인증과 결합하면 플레이어의 계정 보안이 크게 향상되어 사기성 해커를 멀리 할 수 있습니다. 또한 1Password는 HIBP를 활용하여 데이터 유출시 저장된 비밀번호가 있는지 알려주는 동일한 작업을 수행합니다.
다음은 로그인할 때 위반된 암호 알림의 예입니다.
기타 개선
우리는 작년에 다른 변화를 만들었지만, 이는 우리 플레이어들에게 거의 주목받지 못했을 것입니다. 그럼에도 불구하고 중요한 보안 특징입니다. 여기에 작은 목록이 있습니다.
우리는 EVE 온라인 SSO에 콘텐츠 보안 정책을 추가했습니다. 이렇게 하면 제 3 자 라이브러리 또는 브라우저 플러그인에서 악성 코드가 유출될 가능성을 줄일 수 있습니다.
다가오는 몇 주 동안, 우리는 다양한 플레이어의 지평을 넓히고 그들이 느끼는 인정을 그들에게 줄 수있는 다양한 EVE 콘텐츠 제작자와 미디어를 인터뷰 할 것입니다.
뉴 에덴 (New Eden)의 우주를 떠돌아 다닐 때, 당신은 많은 다양한 비밀에 비틀거릴 수 있습니다. 그 중 하나가 이브 어니언입니다. 이 인기있는 웹 사이트는 다양한 전례없는 허구의 내용과 일부 순수한 풍자를 발견 할 수 있었지만 이 미친 과학자는 누구이며 이 사이트를 만들 수 있었던 원인은 무엇입니까? 우리는 작가 중 한 사람과 인터뷰를 통해 이러한 질문 중 적어도 일부에 대답하려고합니다.
웹 사이트는 언제 설립되었으며, 왜 New Eden에 그게 필요하다고 생각했습니까?
EVE Onion은 원래 Tubrug라는 플레이어가 2013년에 설립했습니다. 2016 년 OpusMagnum이 몇몇 판데믹 리전 플레이어들을 놀리기 위해 이브 어니언 뉴스 트위터 계정을 만들었습니다. 트윗은 잘 받았고 우리는 계속해서 매일 트윗을 발표했지만 놀림감에서 진정한 풍자, 패러디, 심지어 허구적인 내용으로 옮겨갔습니다. 웹 사이트 EVE Onion은 2017 년 10 월에 창작자가 풍자, 허구 및 패러디를 공동 작업하고 작성할 수 있는 장소를 제공하기 위해 설립되었습니다. 이브 온라인에서는 우주선이 진지한 사업입니다. EVE 오니온의 목표는 틈새 사이언스 픽션의 거물급 멀티 플레이어 온라인 게임의 다이 하드 플레이어로서 우리 자신을 비웃게 하는 것입니다. 우리는 현실 세계의 지리 정치, 스캔들, 뉴스 조직, 토크쇼를 모방하는 게임이 풍자적인 뉴스 조직을 세계의 일부로 갖는 것이 필수적이라고 생각합니다.
이 DLC 팩의 목표는 새로운 파일럿에게 Omega 계정의 정식 비용을 소비하지 않고도 스킬 훈련을 시작할 수 있도록 하는 것입니다. 새로운 플레이어가 스타터 코르벳을 뛰어 넘는 최초의 우주선을 능숙하게 조종하는데 사용할 수 있는 많은 스킬 포인트로 스킬 훈련을 즉각적으로 향상시키기 위한 것입니다. 팩은 스킬 포인트를 획득하기 위해 몇 주 동안 기다리지 않고 초기 우주선 명령과 무기 기술을 즉시 훈련 할 수있는 빠른 경로를 제공합니다.
EVE Online은 현재 17 주년을 맞이하고 있으며, 가장 일반적인 진입 장벽 중 하나는 새로운 플레이어가 많은 베테랑이 보유한 수년간의 교육을 따라 잡을 수 없다고 생각한다는 것입니다. 이 팩은 또한 새로운 조종사가 원하는 경우 해당 장벽을 약간 세분화하는 데 도움을 주기 위해 고안되었습니다.
숫자들
우리는 EVE가 "pay to win" 방향으로 나아갈 수 있다는 것과 소액 결제에 대한 커뮤니티의 우려를 잘 알고 있습니다. 이것이 의도가 아니라는 사실을 분명히 밝혀 둡시다.
스킬 포인트는 EVE의 중요한 부분이지만 역설적이게도 숙련된 파일럿은 만들지 않습니다. 그들은 단순히 피팅, 조종 및 플레이 스타일 측면에서 탐색 할 수 있는 다양한 옵션을 열어줍니다. 새로운 플레이어에게 옵션을 주는 것은 New Eden의 첫 번째 단계로 실험의 일부로 이 팩으로 탐구하는 것입니다.
슬프게도, 나는 베타 때로부터의 플레이어로서 이 점을 잘 알고 있으며, 300밀의 스킬 포인트를 가진 캐릭터로, 훨씬 적은 스킬 포인트를 가진 3개월된 캐릭터에게 털린 굴욕을 당한 적도 있습니다. 이것은 EVE에서의 삶의 사실이며, 나이와 스킬 포인트 격차가 있는 젊은 조종사가 전투에서 확고한 인물과 경쟁할 수 있다는 사실은 대단한 것입니다.
우리는 또한 이런 종류의 판매가 현금으로 잡히는 것에 대한 공동체의 우려를 잘 알고 있습니다. 참고로, 역사적으로 DLC 팩을 판매하면 일일 매출의 1 % 미만입니다. 그것은 추측이 아닙니다. 그것은 대략적인 숫자이지만, 그것은 이러한 유형의 팩들이 가지고 오는 숫자입니다.
우리는 그것들을 돈을 벌 수있는 방법이 아니라 새로운 플레이어에게 서비스로 보고 있습니다.
4.09%는 또한 어려운 숫자입니다. 그것은 2019년 1분기에 30일 동안 이브에서 생존한 새 플레이어의 비율입니다. 우리는 올해 EVE Down Under와 EVE North에서 새로운 선수들과 맞닥 뜨리는 도전에 대해 이미 이야기했습니다.
실험 및 결과
우리는이 DLC 팩을 제한하지 않음으로써 실수를 범했음을 이해합니다. 혼란과 분노에 대해 유감스럽게 생각합니다. 베테랑 조종사가 자신의 캐릭터에 넣은 수년간의 훈련을 무시하는 것이 아닙니다.
우리가 그것을 발표하기 전에 우리는 또한 이 팩에 대해 CSM과 이야기해야 했습니다. 그건 내가 결정할 문제고, 우리는 CSM이 앞으로 이런 종류의 토론에 참여하도록 할 것이다. 이런 팩(스킬포인트를 포함한)을 스팀(Steam)을 통해 한동안 제공해 왔기 때문에, 시큐어 웹 사이트를 통해 제공하는 것도 같은 방식으로 제공될 것으로 추측됩니다.
커뮤니티와의 개방적이고 솔직한 양방향 대화를 유지하는 것은 항상 우리 마음의 최전방에 있습니다. 우리는 플레이어들과의 긴밀한 관계에 자부심을 가지고 있습니다.
우리는 초기 플레이어 보유 수를 개선하기 위해 노력하고 있습니다. 따라서 새로운 플레이어의 삶을 더 쉽게 만들고 New Eden의 첫 단계를보다 명확하고 능률적으로 만들 수 있는 다양한 방법을 실험하고 있습니다.
그것은 다른 DLC 팩을 의미할 수 있습니다. 그것은 이브에서 새로운 플레이어 조직과의 협력을 의미 할 것이며, 우리가 일하는 방식의 변화와 처음으로 이브로 다이빙하는 새로운 플레이어를 장려하고 지원하는 방법을 의미 할 것입니다.
우리의 목표는 더 많은 플레이어가 New Eden을 즐기는 것입니다. 더 많은 플레이어는 더 많은 콘텐츠를 의미하며 궁극적으로 우리 모두에게 더 나은 우주를 의미합니다 (그리고 사냥을 목표로 하는 보다 풍성한 환경).
팩의 미래
현재 우리는 이 팩을 새로운 계정을 만들고 새로운 플레이어로 분류되는 사람들에게 보내는 상황별 제안의 일부로 이 팩을 이동시키는 작업을 하고 있습니다. 즉, 곧 팩은 secure.eveonline.com의 DLC 페이지를 통해 더 넓은 커뮤니티에서 사용할 수 없으며 계정 생성 및 온보딩 프로세스의 일부로 새로운 플레이어에게만 제공됩니다.
이 과정을 진행할 때 제시된 경우가 아니면 팩을 구매할 수 있는 옵션이 제거됩니다.
이것은 팩에 대한 추론을 설명하고 왜 그런 식으로 전개했는지 설명합니다.
언제나처럼, 우리는 공개 토론을 환영합니다. 이 블로그에 댓글을 남기고 싶다면 공식 포럼의 댓글 스레드로 넘어가세요!
