These forums have been archived and are now read-only.

The new forums are live and can be found at https://forums.eveonline.com/

Neue Spieler – Fragen und Antworten

 
  • Topic is locked indefinitely.
123Next page
 

Allianz verlangt FULL API
Author
Previous Topic Next Topic
John Princerion
MGM Bergbauakademie
#1 - 2014-01-21 15:01:14 UTC
Hallo,

eine 0SEC Allianz der ich beitreten möchte, verlangt bei Mitgliedschaft einen FULL API Key für Ihre Sicherheit um Spionen oder Diebstahl vorzubeugen. Jetzt habe ich mir das API System angeschaut und sehe dort sehr viele private Informationen, z.B. Kontakte, Mails, Notifications, ISK Stand, Assets etc.

Was kann eine Allianz mit dem API genau anfangen und gibt es Erfahrungen von Missbrauch eines FULL API Keys?

Vielen Dank für eure Hilfe,
John
Tatjana Braun
Black Lotus Industrial
#2 - 2014-01-21 15:17:06 UTC
Sie kan sich die Informationen deiner Chars auf einem Acc anschaun. Full API heist dan, das sie alles über dene Chars sehen.
Sie bekommen KEINE daten über deinen Account (Acc-Name, E-Mailadresse u.s.w) und sie können die daten nur anschauen, aber nichts ändern.

Soein verhalten ist bei 0.0 Corps eher die Regel als die ausnahme. Missbrauch ist damit kaum bis garnicht möglich.
Wen du nichtmehr willst, das sie zugriff auf die Infos haben, must du den API nur löschen.

http://eve-radio.com/ https://www.daisuki.net/ für slle animefans
John Princerion
MGM Bergbauakademie
#3 - 2014-01-21 15:32:39 UTC
Vielen Dank für die Auskunft, dann werd ich mich da mal Bewerben und denen den Key geben.

+1
Arygos Spirestone
High Noon at Topbelt
#4 - 2014-01-21 23:57:05 UTC
Was ich mich immer Frage ist, macht man sich mit der herrausgabe des FULL API nicht selbst zum Opfer? Ich mein die sehn mein Wallet, meine Assets und wo die zu finden sind etc.
Wer hindert die nun dran sich nicht in einen Piratenalt zu schwingen und einen irgendwo wegzuganken in der Hoffnung was abzugreifen?

Und seh auch nicht wo die FULL API die Corp/Ally davor schützt ausgeräumt zu werden. Die Leute können Monate/Jahrelang beste Ingame Kumpels gewesen sein und dann passiert irgendwas in einer Bierlaune wo dann einer angepisst ist und schon könnte was passieren.

Da ich aus genannten Gründen bisher in keiner Corp war würd ich frei raus behaupten das man nur durch zuweisbaren Memberrankings und dementsprechend angepassten Corprechten sich schützen kann.
Razefummel
Unknown Dimension
#5 - 2014-01-22 00:03:53 UTC
Zum einen kannst du dem Key nen Ablaufdatum verpassen, zum anderen interessieren die sich in der Regel nicht für ISK auf deinem Wallet, da kommt eh niemand einfach so dran... es sei denn du gibst es ihnen freiwillig.

250.000 Skillpunkte gratis zum Start:

Buddyinvite

Unknown Dimension Forum
Tatjana Braun
Black Lotus Industrial
#6 - 2014-01-22 00:58:37 UTC
Das ist der unterschied zwischen guten und schlechten Corpdieben. Die guten reumen nach längerer zeit genug ab, das man von ihnen Spricht. aber das dauert.

Auserdem ist der API nur ein Tool von vielen. Ein guter recruter kann dir meistens genau sagen was deine Alts sind u.s.w.

Aber wir Raze schon gesagt hat. Die gefahren und möglichkeiten eines Misbrauchs des API sind sehr gering.

http://eve-radio.com/ https://www.daisuki.net/ für slle animefans
l0rd carlos
the king asked me to guard the mountain
#7 - 2014-01-22 09:33:42 UTC
FULL API ist auch eher ein ding der groesseren 0.0 corps, kleine funktionieren auch wunderbar ohne API.

Sehen mit was fuer ein Schiff ich rumfliege kann jeder pups mit dem Schiff scanner ja auch.
Sehen wer meine alts sind und was die machen geht nur via api, deswegen bin ich auch nicht so begeistern sowas raus zu geben.

Muss jeder selber wissen.

Youtube Channel about Micro and Small scale PvP with commentary: Fleet Commentary by l0rd carlos
Mynutor
Myn Industries
#8 - 2014-01-25 21:03:30 UTC
John Princerion wrote:
Hallo,

eine 0SEC Allianz der ich beitreten möchte, verlangt bei Mitgliedschaft einen FULL API Key für Ihre Sicherheit um Spionen oder Diebstahl vorzubeugen.

Cha Ching?

So fern ich weiß sind sie die einzigen die das machen.

Objective sighted. Target locked. Lasers activated. Pew-pew-pew. Die roid..., DIE!

Polenna Sorglos
Planlos Family
#9 - 2014-01-26 11:22:40 UTC  |  Edited by: Polenna Sorglos
Quote:
Sehen wer meine alts sind und was die machen geht nur via api, deswegen bin ich auch nicht so begeistern sowas raus zu geben.

Warum hat man in Eve aktive Alts auf dem gleichen Account ?
Hat das irgendwelche Vorteile ?
"Normal" sind doch da nur die Trade Mules, die in Jita und co sitzen, drauf !

Ciao ...
Mynutor
Myn Industries
#10 - 2014-01-26 12:08:45 UTC
Polenna Sorglos wrote:
Quote:
Sehen wer meine alts sind und was die machen geht nur via api, deswegen bin ich auch nicht so begeistern sowas raus zu geben.

Warum hat man in Eve aktive Alts auf dem gleichen Account ?
Hat das irgendwelche Vorteile ?
"Normal" sind doch da nur die Trade Mules, die in Jita und co sitzen, drauf !

Ciao ...

Spieler haben auf dem selben account gelegentlich einen Alt der Trade skills, Industry skills oder PI skills lernt (und oft der Main während dessen keine skills lernt). Nicht unbedingt den Main zu ergänzen, sondern das er mit einem account doppelt so viel industry/trading/PI machen kann.

Objective sighted. Target locked. Lasers activated. Pew-pew-pew. Die roid..., DIE!

l0rd carlos
the king asked me to guard the mountain
#11 - 2014-01-26 12:16:25 UTC
Dazu sieht man die kontoverbindungen und stadings zu alt chars.

Youtube Channel about Micro and Small scale PvP with commentary: Fleet Commentary by l0rd carlos
Cydelle Abraham
The Scope
Gallente Federation
#12 - 2014-02-19 12:48:18 UTC  |  Edited by: Cydelle Abraham
Tut mir leid, wenn ich die Beitrag ein wenig aus der Versenkung hole, aber nachdem ich ingame jetzt immer öfter gefragt werde, warum wir die Full API verlangen, ist es sicher nicht verkehrt hier mal ein wenig aus der Sicht der Recruiter zu sprechen:

Genauso, wie einzelne Bewerber ihre API der Corp zur Verfügung stellen müssen, muss auch die Corp der Allianz zur Verfügung stellen, bei der sie sich bewerben will. Beide haben damit das selbe Ziel: Schutz der Assets und Corp/Allianz-Mitglieder.

Es gibt ja genügend Geschichten über erfolgreiche Spione, Diebe und der gleichen.

Um das Risiko zu verringern einen Spion oder Dieb in seine Corp zu lassen, müssen sich die Recruiter hier einfach verschiedenster Hilfsmittel bedienen (wobei die API und ein Gespräch im TS/Mumble sicher die wichtigsten sind) um die Sicherheit der restlichen Gemeinschaft zu gewährleisten.

Wenn du dich also bei einer "seriösen" 0.0 Corp/Allianz bewirbst, dann werden diese deine Daten nicht zu deinem Nachteil benutzen, sondern ausschließlich dazu um sich ein besseres Bild vom Bewerber machen zu können oder schon vorab auf Ungereimtheiten in deiner Bewerbung aufmerksam zu werden.

Mynutor wrote:
John Princerion wrote:
Hallo,

eine 0SEC Allianz der ich beitreten möchte, verlangt bei Mitgliedschaft einen FULL API Key für Ihre Sicherheit um Spionen oder Diebstahl vorzubeugen.

Cha Ching?

So fern ich weiß sind sie die einzigen die das machen.


Cha Ching sind sicherlich nicht die einzigen die das machen ;)


Ein Comic zum Abschluss: http://www.cad-comic.com/cad/20120625
S1dy
Uplifting Infernal Paradise
#13 - 2014-02-19 23:39:05 UTC
Gibt auch noch zahlreiche andere Gründe für eine solche API, abgesehen von Spionen und der internen Sicherheit, mir fallen ganz spontan 2 Dinge ein:

- Supercapital- und Capitalbestandsaufnahmen
- Allianz-Doktrins

Aktivitäten einzelner Spieler oder ganzer Corporations können auch sehr gut überblickt werden, sodass unnötige Lasten beseitigt werden können, wenn es nötig ist.

Ich kenne nebenbei bemerkt sogar mehr Nullsec-Allianzen, die Full API's nutzen, als welche, die nur eine beschränkte API verlangen. Man gewöhnt sich irgendwann dran. Solange man wachsam und immer skeptisch als Spieler bleibt, kann einem auch nicht wirklich was passieren - mehr Missbrauch ist mit einer vollen API dann auch nicht drin.
Spike Elecon
Marauders Associated
Synergy of Steel
#14 - 2014-04-01 17:59:12 UTC
Ich möchte mich auch einer Nullsec-Allianz bewerben und die verlangen einen Full API Key.
Ich habe auch schon einiges darüber gelesen. Ich muss einfach mal die Frage stellen.
Ich muss einfach sicher sein und immerhin ist jeder für sein Full API Key selbst verantwortlich.

Man kann lediglich eine komplette Einsicht der Charakter erhalten, aber es gibt keine Einsicht
meines Accounts, Private E-Mail, Kontoverbindungen, Adresse, Transaktionsverlauf und Name??

Beste Grüße.
Spike

Er hat sie mir überlassen. Das war ziemlich ritterlich von ihm. Er fiel auf sein Schwert, sodass sie auf meins fallen konnte.
l0rd carlos
the king asked me to guard the mountain
#15 - 2014-04-01 18:04:31 UTC
Spike Elecon wrote:


Man kann lediglich eine komplette Einsicht der Charakter erhalten, aber es gibt keine Einsicht
meines Accounts, Private E-Mail, Kontoverbindungen, Adresse, Transaktionsverlauf und Name??

Das ist korrekt!
Es kann sein das angezeigt wird wie lange dein account noch gueltig ist.

Du kannst hier ja auch dein eigenen api key eingeben und gucken was alles ersichtlich ist: http://ridetheclown.com/eveapi/audit.php
Oder hier das beispiel angucken: http://ridetheclown.com/wp/api-jackknife-auditor/overview/

Youtube Channel about Micro and Small scale PvP with commentary: Fleet Commentary by l0rd carlos
Kira Hhallas
Very Drunken Eve Flying Instructors
Brotherhood Of Silent Space
#16 - 2014-04-02 07:30:10 UTC
Einen echten Full APIkey herzugeben ist manchmal nicht immer so die gute Idee für den Spieler.
Gerade wenn er versucht krumme Dinger zu drehen kann so ein Full APIkey nach hinten losgehen *g*

Weil bei einem echten Full kann man auch die Nachrichten lesen.

Kira Hhallas - Austrian EvE Community - ingame =Österreich= - StoryPage - https://oneshotstorys.wordpress.com/ -

Cuiusvis hominis est errare, nullius nisi insipientis in errore perseverare
Razefummel
Unknown Dimension
#17 - 2014-04-02 10:28:39 UTC  |  Edited by: Razefummel
Kira Hhallas wrote:
...
Weil bei einem echten Full kann man auch die Nachrichten lesen.


Psssst. Verrat blos keinem das man anhand der FULL-API Sachen wie Korrespondenz, Aktive und abgeschlossene Markt-, Produktions- und Forschungsaufträge und die kompletten Kontobewegungen nachverfolgen kann... sogar mit Evemon ... so man denn will.

Nachher rückt den Full-API keiner mehr raus weil keiner sich gerne als Prodder oder Trader in die Karten schauen lässt was "seinen" Markt bzw. seine Einkommensquelle angeht... geht ja immer nur um die Chars auf dem Account Blink ... und dafür reicht nen Limited API in der man eben NUR diese Infos zur Verfügung stellt.

Auch wielange oder wie ich den Acc bezahlte geht glaube ich in erster Linie niemanden was an.

Aber da bin ich vieleicht auch nur altmodisch... hab ja auch kein Frazenbuch-Account in dem ich nen Datenstriptease hinlege... Lol

Gruß

Raze

250.000 Skillpunkte gratis zum Start:

Buddyinvite

Unknown Dimension Forum
Isaac Grayson
Doomheim
#18 - 2014-04-02 11:47:10 UTC
Razefummel wrote:
Kira Hhallas wrote:
...
Weil bei einem echten Full kann man auch die Nachrichten lesen.


Psssst. Verrat blos keinem das man anhand der FULL-API Sachen wie Korrespondenz, Aktive und abgeschlossene Markt-, Produktions- und Forschungsaufträge und die kompletten Kontobewegungen nachverfolgen kann... sogar mit Evemon ... so man denn will.

Nachher rückt den Full-API keiner mehr raus weil keiner sich gerne als Prodder oder Trader in die Karten schauen lässt was "seinen" Markt bzw. seine Einkommensquelle angeht... geht ja immer nur um die Chars auf dem Account Blink ... und dafür reicht nen Limited API in der man eben NUR diese Infos zur Verfügung stellt.

Auch wielange oder wie ich den Acc bezahlte geht glaube ich in erster Linie niemanden was an.

Aber da bin ich vieleicht auch nur altmodisch... hab ja auch kein Frazenbuch-Account in dem ich nen Datenstriptease hinlege... Lol

Gruß

Raze




Naja diesen Datenstritease legt man heutzutage bereits hin wenn man:

Smartphone nutzt

Alleine Google aufrufen reicht

Amazon reicht auch

Eigentlich Quasi alles was du im Netz tust kann wer das Equip und Willen hat sehen, da helfen auch "Schutz" Software nicht viel mehr...wer was wissen will ohne das du es weißt der kriegt es auch wie oben mit der Nötigen Ausrüstung.


Jetzt zu sagen ich hab kein FB daher wissen die gar nix oder eben wenig funzt also nicht mehr ^^ Weil Google registriert dein Klickverhalten, Amazon etc. usw.
Razefummel
Unknown Dimension
#19 - 2014-04-02 12:14:13 UTC  |  Edited by: Razefummel
Isaac Grayson wrote:
...
Naja diesen Datenstritease legt man heutzutage bereits hin wenn man:

Smartphone nutzt

Alleine Google aufrufen reicht

Amazon reicht auch

Eigentlich Quasi alles was du im Netz tust kann wer das Equip und Willen hat sehen, da helfen auch "Schutz" Software nicht viel mehr...wer was wissen will ohne das du es weißt der kriegt es auch wie oben mit der Nötigen Ausrüstung.


Jetzt zu sagen ich hab kein FB daher wissen die gar nix oder eben wenig funzt also nicht mehr ^^ Weil Google registriert dein Klickverhalten, Amazon etc. usw.




Netter Trollversuch btw. Man kanns natürlich versuchen wegen einer Randbemerkung den Topic zu derailen, mach ich selbst oft genug. Nur dürfte klar sein was der Kernpunkt ist

"Du nix geben Fullapi raus. Weil unnötig."

Übrigens ich nutze tatsächlich kein "Smart"-phone, bei amazon bin ich maximal 1x alle halbe Jahre mal auf der Page und Google... naja, insgesammt betrachtet 1 übel für das ich keinen Acc anlegen mus.

...wobei ich auch immer häufiger auf alternativen Suchmaschienen unterwegs bin...

Ich glaube das der Informationsgehalt den man von meinem surfverhalten ablesen kann ist das ich gerne in Spieleforen für ein Weltraum-MMO unterwegs bin...

...gibt schlimmeres für nen "normalsurfer" nehme ich an. Das die NICHTS von mir wissen ... wer sowas glaubt muß mehr als nur naiv sein... aber man muß ja trozdem nicht gleich die Pin auf die EC Karte schreiben und diese auf der Fußmatte vor der Haustüre plazieren inkl Lebenslauf, Fotos und Personalausweis. Blink

*EDIT*
Übrigens kannst du gerne 5 FB, 4 Twitter Accounts haben und weiss ich was für "services" nutzen... nur sollte dir dann halt klar sein das alles was du dort Präsentierst a) für jeden einsehbar ist und b) an jeden verkauft wird der nur genug Kohle auf den Tisch legt... übrigens inkl. fertiger Interpretation und Auswertung wenn man will...

Schönen Tag noch.

250.000 Skillpunkte gratis zum Start:

Buddyinvite

Unknown Dimension Forum
Kira Hhallas
Very Drunken Eve Flying Instructors
Brotherhood Of Silent Space
#20 - 2014-04-02 13:11:28 UTC  |  Edited by: Kira Hhallas
Zurück zum Thema,

Wird hatten einen Spezialisten der versuchte unser WH wegen einer Nichtigkeit hinter unserem rücken an Merc zu verklaufen.
Einer der Leute hat uns angeschrieben, ob das ein schlechter scherz ist.
Durch den FULL API konnten wir dann seine Mails durchstöbern und Beweise sichern am selben Abend.
Der wurde dann instand gekicked.
Wir haben ihm das natürlich nicht gesagt, woher wir unsere info hatten.

Er versuchte dann noch eine andere Corp ein Monat später abzuziehen, ich habe denen dann das gesagt da sich mal sich seinem Mailverlauf anschauen sollten im EVE HQ :-P

Ich habe dann später lustige Drohungen bekommen von demjenigen; "Dein tag wird noch Struktur haben" etc etc.....

Kira Hhallas - Austrian EvE Community - ingame =Österreich= - StoryPage - https://oneshotstorys.wordpress.com/ -

Cuiusvis hominis est errare, nullius nisi insipientis in errore perseverare
123Next page