[eDN] Open letter to the admins. Security in the game

Day 1,046, 12:27 Published in Spain Poland by Dragonosca






(english version below)

MEDIDAS PARA MEJORAR LA SEGURIDAD EN EL JUEGO

Día a día este juego se asemeja más y más a la vida real aunque por desgracia no siempre por buenos motivos. Los escándalos donde desaparece el dinero, se roban empresas y se cambian las contraseñas de las organizaciones están a la orden del día. No hay mes en el que no asistamos a una cosa u otra.

En la vida real existe un módulo jurídico que actúa cuando se producen situaciones de malversación y cohecho pero aquí por las características del juego esta función resulta imposible. Los únicos que tienen potestad para hacer cumplir las normas son los administradores pero estos no pueden estar pendientes en todos los casos.

Esta dinámica en los juegos no es nueva ni mucho menos. Siempre han existido tramposos, existen en la actualidad y seguirán existiendo. No debemos olvidarnos que esto es un juego y que para muchos la moralidad es una palabra sin fondo ni significado.

Llevo ya varias semanas alejado de muchos aspectos, entre otros de este periódico, por diversos motivos y en este tiempo he llegado a la conclusión de que se podrían aplicar una serie de mejoras en el juego que dificultaran a los tramposos alcanzar su objetivo. Algunas de estas medidas ya se aplican en otros juegos online y han dado muy buen resultado, otras son más especificas de erepublik.

La primera propuesta que sería interesante aplicar es que cuando se cambie la contraseña de una organización o de la cuenta de un ciudadano se envíe un mensaje al e-mail de contacto avisándole del cambio. Al jugador propietario se le permitirá solicitar una nueva contraseña desde este e-mail por medio de un link.

La segunda propuesta es que cuando se realice un cambio de e-mail se le notifique al e-mail antiguo que se ha solicitado el cambio de e-mail. Durante una semana el propietario podrá restablecer el e-mail original simplemente pinchando en un link que se mande en el mensaje.

Estas dos primeras propuestas son bastante sencillas de implantar en el juego y solucionarían muchos de los problemas actuales. De todas formas no me quiero quedar ahí, existen otra serie de ideas que podrían contribuir al aumento de la seguridad del juego.

Para evitar que se puedan malversar las empresas públicas y las organizaciones propiedad del estado se podría modificar ligeramente el juego. La tercera propuesta es que se creen una serie de organizaciones estatales que sean controladas por el congreso. Dentro de estas organizaciones se crearán las empresas estatales.

Si se desea crear una empresa en estas organizaciones o modificar el nivel de las ya existentes será necesario que el congreso de autorización mediante votación ingame a dichos cambios. Estas votaciones serán propuestas por el presidente del gobierno al igual que propone mpp o embargos. Este tipo de organizaciones no tendrán e-mail de confirmación y cada mes el día 6 con la llegada del nuevo presidente todas las claves serán reseteadas enviándose las nuevas claves al nuevo presidente. El presidente podrá solicitar un reseteo de la clave en cualquier momento si sospecha de que la seguridad de las organizaciones ha sido comprometida.

Si se produce una irregularidad en estas organizaciones y alguno de los miembros del gobierno roba dinero de las mismas cualquiera podrá solicitar una investigación de los administradores que con un simple vistazo podrán ver quien ha sido y banearlo. A día de hoy existe un problema al respecto y es que los administradores no reconocen a ninguna organización como estatal de forma que si alguien se hace con el control de la misma de forma legal (aunque deshonesta) estos no restauran la propiedad de la misma al estado. Sin embargo, este problema desaparecería si se identifica al estado como el único y legítimo propietario.

Como podéis ver no suponen grandes cambios a la hora de implantarlos a nivel práctico pero con ellos podremos conseguir alejar un poco más las trampas, trapicheos y robos del juego.

Dragonosca
Director eDN




English versión


MEASURES TO IMPROVE THE SECURITY IN THE GAME

Day after day this game becomes more and more similar to the real life nevertheless not all the changes are for better. Continuously the money disappears, the companies are stolen and the passwords of the companies are changed. Every single month we face to these problems. United States, France, Spain, etc Most of the countries of the new world are dealing with this issues.

In the real life we have judges that try to avoid these acts and punish the people who are responsible for them. Unfortunately here the only people who can play this role are the admins but they have to pay attention to many aspects of the game and sometimes they can’t sort out every issue.

This kind of acts is not new at all in the games. There have been cheaters, there are cheaters and there will be in the future. This is a game and for many people the word honor has no meaning.

I have been away from the game in many aspects, such as this newspaper, because of personal reasons and during this period of time I have come up with some new ideas that could help to avoid the cheaters to achieve their objectives. Some of these measures have been already tested in other games with really good results and other of them are more specific for erepublik.

The first idea I would like to suggest is that whenever a password of any kind of account in erepublik was changed an e-mail will be send to the owner. In that e-mail there will be a link letting the owner to recover the password.

The second suggestion is that whenever the e-mail of any account was changed, a message will be send to the previous e-mail account. The owner could retake the control of the account just by clicking the link in the e-mail. This will be able to be done during the first 7 days.

With these two ideas, that are pretty easy to be implemented in the game, most of the problems would be solved. But I would like to go further and suggest other ideas that would prevent some lacks of security in the game.

In order to avoid anyone to misappropriate the public companies and organizations which belong to the state I suggest to modify the game a little bit. The third suggestion is to implement a new kind of organizations: state-owned organizations which will be controlled by the congress. Inside these organizations there will be created state-owned companies.

If somebody wants to create a state-owned company in these organizations or modify the level of them it will be necessary to vote in the congress these proposals. The voting will be launched by the president as he does with mpp and trading embargos. In these kind of organizations there won’t be e-mail to recover the password. Every month, the sixth, the passwords will be changed and sent to the new president automatically. The president could apply for new passwords whenever he thinks that the passwords were compromised.

If anything strange happens to these state-owned organizations and any of the government members steal money from them, it could be possible to apply for an investigation. The admins will give back the money to the companies and they will punish them. Nowadays there is an issue related to these steals and that is that the admins think that there is no state-owned organization so if somebody takes the control of an organization legally (although dishonest) the admins won’t give back the money and the companies. So that the issue would disspaer as this organizations will be identified as state-owned and no one but the state could be the owner of them.

As I stated before, there are not big changes and the implementation of them is not difficult at all. With these changes there will be fairer.

Dragonosca
Director eDN