PSG LOGIN

Если вы держите сервер с offline-mode=true (пиратку), то вопрос защиты аккаунтов игроков выходит на первый план. PSG LOGIN - это современный плагин для Майнкрафт, который решает эту проблему. Это прямая альтернатива старым решениям вроде AuthMe Reloaded, nLogin или LuxAuth. Он заточен под Spigot, Paper и Purpur, а значит работает быстро и без лагов даже при онлайне в сотни игроков.

Почему именно PSG LOGIN

В отличие от многих аналогов, тут сразу в коробке есть защита от ботов. Не нужно ставить отдельные плагины на антибот. Плюс код написан без использования устаревших API, что положительно сказывается на стабильности и производительности.

Безопасность и защита от ботов

Безопасность тут на уровне. Пароли хешируются через BCrypt (можно настроить сложность хеширования). Сравнение паролей происходит за константное время, что защищает от так называемых timing-атак. Есть валидация сложности пароля и blacklist часто используемых паролей, а также защита от повторного использования старых паролей.

От ботов спасает лимит попыток входа по IP, защита от спама при входе и авто-бан по IP. Если кто-то пытается сбрутфорсить аккаунт - система его заблокирует. Есть встроенная система блокировки аккаунтов при подозрительной активности.

Двухфакторная аутентификация (2FA)

Из современных фич - встроенная двухфакторная аутентификация. Работает через TOTP, игроки могут отсканировать QR-код через Google Authenticator или аналоги. На случай потери телефона есть резервные коды восстановления. Это серьезный плюс к безопасности для админок и донатеров.

Производительность и базы данных

Плагин полностью асинхронный. Все операции с базой данных идут в фоне, не нагружая основной поток сервера. Из базы поддерживается SQLite (по умолчанию) и MySQL с пулом соединений HikariCP. Таблицы создаются автоматически, плюс защита от SQL-инъекций. Расход CPU и памяти минимален, даже на публичных сетях с высоким трафиком.

Настройка и интерфейс

Интерфейс входа полностью настраивается. Можно выводить таймер авторизации в BossBar, показывать сообщения в Title или ActionBar. Есть поддержка своих звуков и плейсхолдеров (PlaceholderAPI). Все тексты полностью редактируются в конфиге.

Команды

• /login, /register, /logout - базовая авторизация
• /changepassword, /unregister - управление паролем
• /2fa enable, /2fa disable - настройка двухфакторки
• Админ-команды для управления пользователями

Установка

Установка максимально простая. Кидаете PSGLogin.jar в папку /plugins/, запускаете сервер, настраиваете конфиги и готово. Кстати, если вы арендуете сервер на BungeeHost, плагин установится и запустится буквально в пару кликов. Это идеальный выбор для Lifesteal, PvP и SMP-серверов.

Важный нюанс: плагин использует реальные системы бэкенд-безопасности. Если вы криво настроите конфигурацию, уровень защиты может сильно упасть. Обязательно тестируйте настройки на локальном сервере перед выкаткой на прод.

Скачайте плагин PSG LOGIN для Minecraft, если вам нужна надежная защита аккаунтов без компромиссов по производительности.