Strona główna/Wiki/Zasady/puffLogin - System Bezpieczeństwa
📋

puffLogin - System Bezpieczeństwa

Plugin zabezpieczający serwer poprzez system logowania i rejestracji

Ostatnia aktualizacja: 28 czerwca 2025

🔐 Czym jest puffLogin?

puffLogin to plugin bezpieczeństwa, który chroni konta graczy na serwerze. Wymaga od graczy rejestracji i logowania się przy każdym wejściu na serwer, co zapobiega przejmowaniu kont przez niepowołane osoby.

🛡️ Główne funkcje

  • Rejestracja konta: Każdy gracz musi zarejestrować swoje konto
  • Logowanie: Przy każdym wejściu wymagane jest podanie hasła
  • Sesje: Automatyczne logowanie dla zaufanych IP przez określony czas
  • Ochrona przed ruchem: Blokada ruchu do momentu zalogowania
  • Bezpieczne hasła: Szyfrowanie haseł w bazie danych
  • Wielojęzyczność: Obsługa języka polskiego

🎮 Komendy

Dla niezarejestrowanych graczy

  • /register <hasło> <potwierdź-hasło> - Rejestruje nowe konto

Dla zarejestrowanych graczy

  • /login <hasło> - Loguje się na konto
  • /changepassword <stare-hasło> <nowe-hasło> - Zmienia hasło
  • /unregister <hasło> - Usuwa konto

Dodatkowe komendy

  • /logout - Wylogowuje z konta

📝 Jak się zarejestrować?

Pierwsza wizyta na serwerze

  1. Wejdź na serwer z wybranym nickiem
  2. Otrzymasz komunikat o konieczności rejestracji
  3. Wpisz: /register TwojeHasło TwojeHasło
  4. Gotowe! Jesteś zarejestrowany i zalogowany

Wymagania dotyczące hasła

  • Długość: Minimum 5 znaków
  • Bezpieczeństwo: Unikaj prostych haseł jak "12345"
  • Powtarzalność: Musisz podać hasło dwukrotnie przy rejestracji
  • Zmiana: Możesz zmienić hasło w każdej chwili

🔒 Funkcje bezpieczeństwa

Ochrona podczas logowania

  • Blokada ruchu: Nie możesz się poruszać do zalogowania
  • Blokada czatu: Ograniczone możliwości czatu
  • Ochrona przedmiotów: Nie możesz rzucać/podnosić przedmiotów
  • Blokada PvP: Nie możesz atakować ani być atakowany

Zapisywanie pozycji

System automatycznie zapisuje twoją ostatnią pozycję przed wylogowaniem i przywraca ją po zalogowaniu.

Ochrona konta

  • Szyfrowanie haseł: Hasła są bezpiecznie zaszyfrowane
  • Śledzenie IP: System rejestruje IP z którego się logujesz
  • Sesje: Bezpieczne sesje dla zaufanych połączeń

💡 Porady bezpieczeństwa

  • Używaj mocnego hasła: Im dłuższe i bardziej skomplikowane, tym lepiej
  • Nie udostępniaj hasła: Nigdy nie podawaj hasła innym graczom
  • Zmieniaj hasło regularnie: Szczególnie jeśli ktoś mógł je poznać
  • Uważaj na phishing: Administratorzy nigdy nie proszą o hasło w grze
  • Loguj się szybko: Po wejściu na serwer zaloguj się jak najszybciej
  • Wylogowuj się: Możesz się wylogować przed wyjściem z gry dla dodatkowego bezpieczeństwa

🔧 Rozwiązywanie problemów

Nie mogę się zarejestrować

  • Sprawdź czy poprawnie wpisujesz komendę
  • Upewnij się, że hasła są identyczne
  • Sprawdź czy hasło spełnia wymagania długości
  • Możliwe że nick jest już zajęty

Nie mogę się zalogować

  • Sprawdź pisownię hasła (uwaga na wielkość liter)
  • Upewnij się, że wpisujesz poprawną komendę
  • Jeśli zapomniałeś hasła, skontaktuj się z administracją

Jestem zablokowany

  • Poczekaj chwilę - może to czasowa blokada po błędnych próbach
  • Sprawdź czy masz stabilne połączenie z internetem
  • Skontaktuj się z administracją jeśli problem się powtarza

🔄 Zarządzanie hasłem

Zmiana hasła

  1. Zaloguj się na swoje konto
  2. Wpisz: /changepassword stare-hasło nowe-hasło
  3. Otrzymasz potwierdzenie zmiany
  4. Od teraz używaj nowego hasła

Kiedy zmienić hasło?

  • Jeśli podejrzewasz, że ktoś je zna
  • Regularnie dla bezpieczeństwa
  • Jeśli grałeś z publicznego komputera
  • Po długiej przerwie w grze

⏰ System sesji

Jak działają sesje?

Po zalogowaniu system zapamiętuje twoje IP. Jeśli wrócisz na serwer z tego samego IP w ciągu 30 dni, zostaniesz automatycznie zalogowany bez konieczności wpisywania hasła.

Kiedy sesja się kończy?

  • Po 30 dniach od ostatniego logowania
  • Gdy zmieni się twoje IP
  • Po ręcznym wylogowaniu się
  • Po restarcie serwera (w niektórych przypadkach)

Bezpieczeństwo sesji

Sesje są bezpieczne, ponieważ są powiązane z konkretnym IP. Jeśli ktoś inny będzie próbował wejść na twoje konto z innego IP, będzie musiał znać hasło.

❓ Często zadawane pytania

Czy muszę rejestrować konto?

Tak, na serwerze obowiązuje rejestracja. To zabezpiecza twoje konto przed przejmowaniem przez inne osoby.

Co się stanie jeśli zapomnę hasła?

Skontaktuj się z administracją serwera. Nie możemy przywrócić hasła, ale możemy pomóc w zresetowaniu konta.

Czy mogę mieć kilka kont na tym samym IP?

Tak, każdy nick wymaga osobnej rejestracji. Możesz mieć kilka kont, ale każde będzie miało swoje hasło.

Dlaczego nie mogę się ruszać po wejściu na serwer?

To normalne - system blokuje wszystkie akcje do momentu zalogowania się. Po wpisaniu komendy /login będziesz mógł normalnie grać.

Czy admin może zobaczyć moje hasło?

Nie, hasła są zaszyfrowane w bazie danych. Nawet administratorzy nie mogą ich odczytać.

✅ Dobre praktyki

Tworzenie bezpiecznego hasła

  • Użyj kombinacji liter, cyfr i znaków specjalnych
  • Minimum 8-10 znaków długości
  • Unikaj osobistych informacji (data urodzenia, imię)
  • Nie używaj haseł z innych gier/stron

Bezpieczne korzystanie z serwera

  • Zawsze się wylogowuj po skończeniu gry na publicznych komputerach
  • Nie loguj się przy innych osobach
  • Zgłaszaj podejrzane sytuacje administracji
  • Regularnie sprawdzaj swoje konto pod kątem zmian