Tibia Toolkit

Últimas Notícias do Tibia

Atualizações oficiais do Tibia.com

Recuperação e segurança de conta aprimoradas

Sua conta do Tibia é um tesouro que merece proteção! Para ajudar você a proteger sua conta com mais eficiência e recuperá-la rapidamente quando necessário, adicionaremos várias melhorias à segurança e à recuperação de contas com o server save de amanhã, 07 de julho.

Reserve um momento para ler os detalhes abaixo e ficar pronto para reforçar as defesas da sua conta amanhã, depois do server save, antes de partir para sua próxima aventura tibiana.

Endereço de e-mail secundário

Se você confirmou sua conta e recebeu sua recovery key inicial, poderá adicionar um endereço de e-mail secundário no account management, em General Information por meio do botão “Manage Emails”. Você precisará confirmar a configuração usando um link enviado ao seu endereço de e-mail principal.

Com um endereço de e-mail secundário, você poderá solicitar que uma nova recovery key seja enviada para esse endereço. Como todo tibiano atento sabe, a recovery key é um recurso de segurança muito importante; por isso, recomendamos configurar um endereço de e-mail secundário para sua conta, de preferência de um provedor diferente daquele do endereço principal.

No endereço de e-mail secundário, você não poderá usar um endereço já associado a outra conta do Tibia. Ele também não poderá ser baseado no seu endereço de e-mail principal. Variações do mesmo endereço, como aliases com “+”, não serão permitidas.
Você também poderá trocar os endereços de e-mail principal e secundário informando sua senha. Observe que existe um período de espera de 30 dias antes que a alteração entre em vigor.

Métodos adicionais de recuperação

Se precisar de uma nova recovery key, você poderá solicitá-la por SMS ou pelo endereço de e-mail secundário, desde que tenha adicionado as informações de contato correspondentes à sua conta. Os dois serviços são gratuitos, e você receberá um código de confirmação para uma nova recovery key. Existem limites para a quantidade de solicitações de código por dia e por mês.


Informação importante sobre cartas de recovery key:

Até agora, os códigos de confirmação para obter uma nova recovery key eram enviados exclusivamente por correio. No entanto, a entrega postal pode não ser confiável devido, por exemplo, aos diferentes formatos de endereço, além de poder demorar bastante.

Por esse motivo, a opção de solicitar cartas de recuperação será descontinuada futuramente.
Assim que uma data definitiva for estabelecida, nós a anunciaremos. Após a descontinuação, não será mais possível solicitar por correio códigos de confirmação para recovery keys. Naturalmente, códigos de confirmação já recebidos por carta ainda poderão ser usados normalmente para obter uma nova recovery key.



Dispositivos confiáveis

Ao entrar no site ou no client usando two-factor authentication, uma caixa de seleção permitirá confiar no dispositivo usado para dispensar a two-factor authentication pelos 30 dias seguintes. Se a caixa estiver marcada e o login for concluído, esse dispositivo será salvo como confiável. Recomendamos fortemente usar essa opção apenas em dispositivos nos quais você realmente confia.

Você poderá remover um dispositivo confiável no account management. Se alterar a two-factor authentication ou sua senha, todos os dispositivos confiáveis serão removidos automaticamente.

Notificações de login em dispositivo desconhecido

Se alguém entrar com sucesso em uma conta usando um dispositivo desconhecido, um e-mail será enviado ao endereço principal registrado. Esse e-mail mostrará parte do endereço IP usado no login e o país associado a ele. Um dispositivo será considerado desconhecido se seu endereço IP não tiver sido usado para login nos últimos 14 dias ou se não tiver sido marcado como confiável.

O trecho a seguir será adicionado à Privacy Policy como item 15:
A CipSoft também processa endereços IP para garantir a segurança das contas e da plataforma, especialmente para detectar tentativas de login incomuns, impedir acessos não autorizados e proteger contas de usuários contra uso indevido. Para esse fim, dados relacionados ao login, como o endereço IP e informações de localização derivadas, podem ser avaliados e, quando apropriado, usados para informar o titular da conta sobre atividades de login suspeitas. Esse processamento é realizado para proteger a integridade de nossos serviços e das contas de usuários e se baseia no interesse legítimo da CipSoft, nos termos do Art. 6, parágrafo 1, alínea f do GDPR.

Confirmação de login

Contas que permanecerem inativas, sem login, por 12 meses ou mais e não tiverem two-factor authentication ativada exigirão um código de confirmação depois que a senha correta for informada. Você poderá escolher se o código será enviado ao endereço de e-mail principal da conta ou, caso tenha adicionado um endereço secundário ou número de celular, a uma dessas opções.

Armazenamento de dados de endereço

No passado, seus dados de endereço eram necessários para a recuperação da conta. A finalidade do processamento desses dados mudará, e informar nome e endereço passará a ser opcional. Os dados ainda poderão ajudar em casos individuais, por exemplo, quando você entrar em contato com o customer support para verificar sua identidade. Eles não serão usados para nenhuma outra finalidade. Naturalmente, os dados permanecerão seguros. Você poderá gerenciá-los a qualquer momento no account management.

As informações a seguir serão adicionadas ao item 1 da Privacy Policy:
Se os jogadores optarem por informar voluntariamente seu nome completo e endereço postal, essas informações serão usadas exclusivamente para auxiliar em solicitações relacionadas à conta que exijam verificação de identidade. Os dados serão armazenados com segurança e poderão ser excluídos pelo usuário a qualquer momento. Anteriormente, esses dados eram usados em procedimentos de recuperação por correio.

Diversos

Outras pequenas melhorias incluem:

  • A seção para informar seu número de celular ficará mais destacada.
  • A página de geração de uma nova recovery key não poderá mais ser fechada sem um aviso.
  • Você poderá excluir seus dados de registro. Serão aplicadas as mesmas restrições e medidas usadas na alteração desses dados.

Account Security Wizard

Por fim, o novo Account Security Wizard ajudará você a revisar e melhorar a segurança da sua conta. Ele apresenta uma visão geral das configurações importantes de recuperação e proteção e atribui uma classificação de segurança com base nelas. Será que você conseguirá alcançar a classificação máxima very strong?

A página Account Security Wizard será exibida na primeira vez que você entrar no account management pelo site, desde que sua conta tenha pelo menos 3 dias. Depois disso, ela será mostrada uma vez a cada 12 meses. Você também poderá abri-la manualmente pelo account management a qualquer momento.

Manter as informações da sua conta atualizadas e corretas é importante para garantir que você possa recuperá-la caso perca o acesso.

Proteja sua conta!
Seus Community Managers