Ważne: Dla Waszego bezpieczeństwa

W ostatnich tygodniach bardzo często zdarzały się włamania na konta pokerowe, najpierw na Titan Poker, później również na PartyPoker oraz Full Tilt Poker. Więcej informacji na temat bezpieczeństwa kont znajdziesz w tym newsie.

Bez względu na przyczynę, bezpieczeństwo konta jest dla pokerzysty bardzo ważnym tematem, dlatego zdecydowaliśmy się na przesłanie poniższych informacji w formie newsletter do wszystkich naszych użytkowników. Przestrzegając zawarte poniżej wskazówki, sami możecie zagwarantować bezpieczeństwo własnego konta.

Co kryje się za włamaniami do kont?

Na
Titan Poker zostały podjęte działania ze strony PlayTech w celu zwiększenia bezpieczeństwa. Nasze analizy na Titan Poker wykazały, że poszkodowani użytkownicy bardzo zaniedbali bezpieczeństwo własnego komputera. Dlatego hakerzy mogli łatwiej dostać się na dany komputer i wykorzystać błąd w systemie bezpieczeństwa. W przypadku włamań do kont na Titan Poker możemy wykluczyć jedną ewentualność w związku z użytkownikami PokerStrategy.com. Wprawdzie niektórzy mieli takie sama hasła na PokerStrategy oraz Titan, lecz u wielu tak nie było.

Również w przypadku włamań do kont na PartyPoker nie jest nam znany bezpośredni związek z PokerStrategy. Teoretycznie nie powinno to być możliwe, gdyż PokerStrategy.com nie ma żadnego dostępu do haseł na platformach pokerowych.

Jeżeli jednak użytkownik jest nieostrożny, to haker mógłby to wykorzystać:
jeżeli użytkownik miałby takie samo hasło na PokerStrategy.com oraz na PartyPoker, to teoretycznie istnieje możliwość, aby haker przez użycie koni trojańskich, spybots, keylogger, phishing lub innych metod mógł zdobyć dostęp do konta na PokerStrategy. Mógłby się zalogować i wyszukać nazwę użytkownika na danej platformie pokerowej. Później mógłby spróbować zalogować na konto pokerowe, używając tego samego hasła. Dlatego w celu podwyższenia bezpieczeństwa dokonaliśmy pewnych zmian w naszym systemie i użytkownicy nie mogą teraz sprawdzić w ustawieniach konta, jakich nazw użytkownika stosują na platformach pokerowych.
Na podstawie ankiet wysłanych do poszkodowanych użytkowników mogliśmy stwierdzić, że niektórzy z poszkodowanych użytkowników mieli takie same hasło na PokerStrategy.com oraz na PartyPoker,
lecz nie wszyscy. Poza tym w ostatnich dniach zdarzyły się włamania na konta w ogóle nie związane z PokerStrategy.com.

Pomimo to, prosimy każdego z Was o sprawdzenie poniższej listy:

1. Jeżeli macie takie same hasła na PokerStrategy.com oraz na platformach pokerowych lub kontach mailowych, to zmieńcie jak najszybciej te hasła.
2. Jeżeli macie gdziekolwiek indziej takie samo hasło, jak na platformie pokerowej, to również jak najszybciej zmieńcie to hasło.
3. Sprawdzajcie własny system pod względem błędów w systemie bezpieczeństwa! Stosujcie się przy tym to wskazówek i zaleceń podanych na końcu tego newsa.
4. Jeżeli ktoś z Was zauważy coś podejrzanego, co mogłoby świadczyć o atakach phishing, to będziemy bardzo wdzięczni o podanie tego do naszego supportu w formie ticketu.

Nasz cały zespół pracuje obecnie nad zwiększeniem bezpieczeństwa. Jesteśmy w ścisłym kontakcie z poszkodowanymi użytkowikami, platformami pokerowymi oraz firmą trudniącą się systemami bezpieczeństwa. W dalszym ciągu będziemy Was informować o najnowszych wynikach analizy bezpieczeństwa i podejmowanych środkach u nas oraz na platformach pokerowych.

Poza tym będziemy się starać o to, aby na platformach pokerowych został wprowadzony system pin/tan gwarantujący prawie stuprocentowe bezpieczeństwo.

Nasz przewodnik bezpieczeństwa

W przypadku, jeżeli ktoś (jeszcze) nie otrzymał newslettera, poniżej umieszczamy jego kopię, którą możecie wykorzystać do zwiększenia bezpieczeństwa Waszych kont pokerowych:

W związku z przeprowadzonymi przez nas badaniami, stwierdziliśmy, że wielu naszych użytkowników nie jest na bieżąco w temacie bezpieczeństwa haseł.

Nawet jeżeli niebezpieczeństwo związane z pojedynczymi punktami jest niewielkie, to zalecamy przeczytanie poniższej listy ze wskazówkami i zaleceniami oraz wzięcie sobie ich do serca - służy to Twojemu własnemu bezpieczeństwu!

1. Bezpieczeństwo komputera

1.1 Staraj się o to, aby regularnie instalować łatki (update) oferowane dla systemu operacyjnego oraz przeglądarki.
1.2 Używaj profesjonalnego programu do ochrony komputera / programu antywirusowego.

Zalecamy następujące bezpłatne programy:

Spybot - http://www.safer-networking.org/de/index.html
Free AV - http://www.free-av.de/
Avast Home Edition - http://www.avast.com/eng/download-avast-home.html

Ważne zalecenie 1
W przypadku stwierdzenia obecności konia trojańskiego lub spyware na komputerze, zainstaluj cały system operacyjny na nowo.

2. Hasła

2.1 Używaj różnych haseł na każdej platformie pokerowej.
2.2 Używaj różnych haseł na stronach służących do regulowania opłat (Moneybookers, Neteller)
2.3
Używaj różnych haseł na stronach internetowych (np. StudiVZ, Facebook oraz
PokerStrategy.com), na platformach pokerowych i kontach mailowych.
2.4 Hasło nie powinno zawierać słów dostępnych w jakimkolwiek języku lub innych elementów łatwych do odgadnięcia. W idealnym przypadku hasło powinno się składać z dużych i małych liter oraz liczb.
2.5 Hasło powinno mieć co najmniej 8 znaków.
2.6 Nie powinieneś używać opcji "Zapamiętaj hasło" na platformach pokerowych.

Ważne zalecenie 2
Jeżeli dotychczas nie stosowałeś się do powyższych wskazówek, to w przypadku powtarzania się hasła, zmień oba hasła jednocześnie - w każdym przypadku hasło na platformie pokerowej lub stronie służącej do regulowania opłat.

Na Wikipedii dowiesz się więcej na temat bezpiecznych haseł: http://de.wikipedia.org/wiki/Kennwort

3. Zarządzanie hasłami

Jako narzędzie służące do generowania i przechowywania bezpiecznych haseł możemy polecić następujące oprogramowanie:

RoboForm - http://www.roboform.com/de/
KeePass - http://keepass.info/

Dlaczego taki program może pomóc?

Twoje hasła nigdy nie powinny być zapisane otwartym tekstem.
Jeżeli otrzymasz hasło w niezakodowanym mailu, to bezzwłocznie powinieneś do zmienić. Oznacza to również, że Twoje hasła nie mogą być spisane w pliku tekstowym i zachowane na twardym dysku, nawet jeżeli taki plik jest bardzo dobrze schowany.

Ludzie, którzy nie mogą poradzić sobie z zapamiętaniem wielu różnych haseł, mogą sobie pomóc, stosując zaproponowane przez nas oprogramowanie. Program taki nazywa się również "Passwort Safe". "Passwort Safe" jest programem umożliwiającym administrowanie Twoich haseł.

Hasła zapisane przez taki program są zawsze zakodowane na twardym dysku, nigdy nie są zachowane otwartym tekstem. Aby mieć dostęp do zapisanych haseł, należy podać hasło do sejfu (ustalone przez Ciebie). Hasło to powinno być odpowiednio pewne i trudne do złamania (patrz 2.4).

Poprzez podanie hasła dostajesz się do bazy danych programu i możesz wyszukać teraz odpowiednie hasło i wpisać go na odpowiednie miejsce. Po wykonaniu tej operacji powinieneś coś innego skopiować do schowka (skopiować dowolny tekst).

Dzięki temu możesz używać wiele różnych bezpiecznych haseł bez konieczności zapamiętywania ich.

Passwort Safe powinien być zainstalowany w bezpiecznym systemie
(patrz 1.), gdyż w zainfekowanym systemie szyfrowanie haseł nie zapewnia bezpieczeństwa.

Oczywiście, teoretycznie istnieje taka możliwość, że zaszyfrowany plik zostanie odkodowany przez osoby do tego nieuprawnione. Jednak w przypadku bardzo dobrego hasła do sejfu jest to bardzo pracochłonne i czasochłonne, a trud taki się nie opłaca.

4. Twoje adresy mailowe

4.1 Używaj różnych adresów mailowych na każdej platformie pokerowej.
4.2 Używaj różnych adresów mailowych na stronach służących do regulowania opłat (Moneybookers, Neteller)
4.3
Używaj innych adresów mailowych na stronach internetowych (np. StudiVZ, Facebook oraz
PokerStrategy.com) i na platformach pokerowych.

W swoim własnym interesie powinieneś dostosować się do ważnych zaleceń 1 oraz 2!