# வேர்ல்டு ஆப் வார்கிராஃப்ட்

## பாதுகாப்பு அக்கறைகள்

விளையாடுபவர் *வேர்ல்டு ஆப் வார்கிராஃப்ட்* கணக்கைத் தொடங்க விரும்பினால், பயனர் பெயர் மற்றும் கடவுச்சொல்லைத் தேர்ந்தெடுக்கக் கேட்கப்படுவர். இவ்வாறு கணக்கை உருவாக்கியவர்கள் *வேர்ல்டு ஆப் வார்கிராஃப்ட்* விளையாட்டை விளையாட விரும்பினால், பயனர் பெயர் மற்றும் கடவுச்சொல்லை முழுமையாக உள்ளீடு செய்யுமாறு கேட்கப்படுவர். இந்த முறையானது ஆன்லைனில் உள்ள கணக்கு மேலாண்மை வசதிகளைப் பயன்படுத்தி உருவாக்கப்படுகிறது. இந்த வகை சான்றளிப்பு கீஸ்ட்ரோக் லாக்கிங் முறைக்கு ஊறுவிளைவிக்க கூடியதாகும். இது *வேர்ல்டு ஆப் வார்கிராஃப்ட்* விளையாட்டிற்கு மட்டும் தனிப்பட்டது அல்ல, அனைத்து MMORPG விளையாட்டுகளுக்கும் பொதுவானதாகும். ட்ரோஜான் போன்ற சிறப்பு செய்நிரல்களின் மூலம் நேரடியாக கணக்கின் உள்ளீட்டுத் தகவல்களை எளிதில் கைப்பற்ற இயலும். 2005 ஆம் ஆண்டு ஜூலை 30 ஆம் தேதி ஏற்பட்ட தாக்குதலைப் போன்று 2006 ஆண்டு மே மாதமும் தாக்குதல்கள் நடைபெற்றதாக அறிக்கைகள் கூறுகின்றன. இதற்காக விளையாடுபவர்கள் தங்கள் கடவுச் சொல்லை மட்டும் உள்ளீடாக அளிக்கும் வண்ணம் ஏற்கனவே பயனர் பெயரைக் கொண்ட செய்நிரலை உருவாக்கியது.  
2006 ஆம் ஆண்டு செப்டம்பர் மாதம் பாதிப்பை ஏற்படுத்தக் கூடிய மால்வேர் கொண்ட வலைத்தளங்களைப் பற்றி அறிக்கைகளை *வேர்ல்டு ஆப் வார்கிராஃப்ட்* வெளியிட்டது. வலை உலாவிகள் மூலம் ஊறுபடத்தக்க கணினிகள் பாதிக்கப்படும், மேலும் ஒரு செய்நிரலை பதிவிறக்கம் செய்வதன் மூலம் கணக்கு பற்றிய தகவல்கள் உணரப்படும். அதிகப்படியான பயனர்கள் பாதிக்கப்பட்ட காரணத்தால் இந்த தொடரில் பில்ஸார்ட் நிறுவனத்தின் பயனர் கணக்கை பாதுகாக்கும் குழுவிற்கு அதிகப்படியான தேவை ஏற்பட்டது. இந்த நிலை பற்றிய தகவல்கள் தொலைபேசி மூலம் அதிகமாக தெரிவிக்கப்பட்ட காரணத்தால் தொலைபேசி சேவையை சிறிது காலம் நிறுவனம் நிறுத்தி வைத்தது. இயக்கத் திரைக்குறி மற்றும் பல்வேறுபட்ட வலைத்தளங்களைப் பயன்படுத்தி தாக்குதல் 2007 ஆம் ஆண்டு ஏப்ரல் மாதம் அதிக அளவில் நடைபெற்றது. உடன்பாடு செய்யப்பட்ட கணினிகளில் (2007 ஆம் ஆண்டு மார்ச் மாதத்தின் படி) பயன்படுத்தப்படும் 6 அமெரிக்க டாலர் முதல் 12 அமெரிக்க டாலர் வரயிலான மதிப்பு கொண்ட கணக்குடன் ஒப்பிடுகையில், கள்ளச் சந்தையில் 10 அமெரிக்க டாலர் மதிப்பிலான வேர்ல்டு ஆப் வார்கிராஃப்ட் கணக்கு இருப்பதாகப் பாதுகாப்பு ஆராய்ச்சியாளர் குழு சிமாண்டெக் (Symantec) அறிக்கை வெளியிட்டது. 2008 ஆம் ஆண்டு பிப்ரவரி மாதம் ஃபிஸ்ஸிங் (phishing) மின்னஞ்சல்கள் பயனர்களுக்கு அளிக்கப்பட்டு தங்களது கணக்கு பற்றிய தகவல்களை *வேர்ல்டு ஆப் வார்கிராஃப்ட்* கணக்கு மேலாண்மை பக்கங்கள் என்ற போலி பதிப்பின் மூலம் சரிபார்த்துக் கொள்ளுமாறு அறிவுறுத்தப்பட்டனர். 2008 ஆம் ஆண்டு ஜூன் மாதம் பில்ஸார்ட் நிறுவனம் இரு காரணி பாதுகாப்பை வழங்கும் *பில்ஸார்ட் அங்கீகரிப்பு* என்ற வன்பொருள் பாதுகாப்புக் குறியை அறிவித்தது. பயனர் உள்நுழையும் போது அளிக்கும் குறி அடிப்படையில் இந்த டோக்கன் ஒரு-முறை பயன்படுத்தும் கடவுச்சொல்லை உருவாக்கும். கீலாக்கிங் மால்வேர்களுக்கு எதிரான பாதுகாப்பை வழங்குவதுடன் இந்த கடவுச்சொல்லானது ஒரு குறிப்பிட்ட காலம் மட்டும் ஏற்கத்தக்கதாக இருக்கும்.  
2008 ஆம் ஆண்டு பிப்ரவரி மாதம் இங்கிலாந்திலுள்ள ஹாலிஃபேக்ஸ் வங்கியானது திருடப்பட்ட கிரெடிட் கார்டு தகவல்கள் மூலம் *வேர்ல்டு ஆப் வார்கிராஃப்ட்* கணக்கிற்கு பணம் செலுத்த திருட்டுத்தனமாகப் பயன்படுத்தப்படுகிறது என்று குற்றஞ்சாட்டியது. "பில்ஸார்டின் விளையாட்டு தளங்கள் மூலம் அதிகப்படியான மோசடி பரிவர்த்தனைகள்" நடைபெறுவது கண்டறியப்பட்டுள்ளதாக வங்கியிலிருந்து வந்த அறிக்கை கூறியது. இதன் விளைவாக பில்ஸார்ட் நிறுவனத்திற்கு நடைபெறும் பரிவர்த்தனைகள் நிறுத்தப்பட்டுள்ளதாகவும் வாடிக்கையாளர்கள் நேரடியாக அவர்களை தொடர்பு கொண்டு கட்டணங்களுக்கு உரிமம பெற வேண்டும் என்று வங்கி அறிவித்தது. 2008 ஆம் ஆண்டின் இலையுதிர் காலம் வரை இந்த சிக்கல் நீடித்தது. பின்னர் அதிகமான பரிவர்த்தனைகள் சட்டபூர்வமாக நடைபெறுகிறது என்றும் நிறுவனத்தின் மீது இருந்த தடையை நீக்குவதாகவும் ஹாலிஃபேக் வங்கி ஒப்புக் கொண்டது.  
வார்டென் என்ற முறையை விண்டோஸ் பதிப்புகளில் உபயோகப்படுத்தி போட்டிங் (botting) மென்பொருள் போன்ற மூன்றாம்நிலை செய்நிரல்களைக் கண்டறிந்து *வேர்ல்டு ஆப் வார்கிராஃப்ட்* விளையாட்டில் கலந்து கொள்ளாமல் விளையாடும் முறையை பில்ஸார்ட் நிறுவனம் அறிவித்தது. வார்டென் உரிமைப்படுத்துதலில் சில கருத்து மாற்றங்கள் இருந்தன. இது நச்சுநிரற்கொல்லி மென்பொருள் (Anti-Virus Software) போன்ற தொழில்நுட்பங்களைப் பயன்படுத்தி விளையாடுபவரின் தனிநபர் கணினியில் உள்ள கோப்பு அமைப்பு போன்ற பிற மென்பொருளின் இயக்கத்தை ஆராயும். எனினும் மற்ற நச்சுநிரற்கொல்லி மென்பொருள் போன்று இந்த தகவல் பற்றிய தொகுப்பை பில்ஸார்ட் நிறுவனத்திற்கு இவைகள் அனுப்பும், இதன் மூலம் ஸ்பைவேர் (spyware) என்று அறியப்பட்டு இவற்றிக்கு எதிராக குற்றம் சாட்டப்படும். எடுத்துக்காட்டாக WoW இயக்கத்திலிருக்கும் போது திறக்கப்படும் ஒவ்வொரு சாளரத்தின் தலைப்பு பற்றிய தகவலை வார்டென் சேகரித்து அனுப்பி வைக்கும். இணையதளத்தில் வார்டென் மென்பொருள் என்ன தகவலை அனுப்பியது என்பதையோ அல்லது அது மறையீடு செய்யப்பட்டதா இல்லையா என்பதையோ பில்ஸார்ட் நிறுவனம் வெளியிடவில்லை. எனவே இந்த தகவல் முழுவதையும் இணையதளம் மூலம் பில்ஸார்ட் நிறுவனத்திற்கு திருப்பி அனுப்ப இயலும். இது ஏமாற்றுவதைக் குறைக்கும் விதமாக இருப்பதால், இந்தத் தொழில்நுட்பத்தின் உருவாக்கத்தை பல விளையாட்டு நிறுவனங்கள் ஆதரித்தனர். பில்ஸார்ட் நிறுவனத்தின் வார்டென் பயன்பாடானது ஒப்பந்த நிபந்தனைகளில் (TOA) குறிப்பிடப்பட்டிருந்தது.  
2008 ஆம் ஆண்டு மார்ச் மாதம் MDY தொழிலகங்களுக்கு எதிராக சட்டப்படியான செயல்முறைகளைத் தொடங்கியதிலிருந்து வார்டெனின் செயல் ஏற்றுக்கொள்ளப்பட்டது. அரிசோனா நகரில் உள்ள ஒருங்கிணைந்த நீதிமன்றத்தில் உரிமை கோரிக்கை வழக்கு தாக்கல் செய்யப்பட்டது, பிரதிவாதியாக மைக்கேல் டோன்லே என்பவரும் சேர்க்கப்பட்டார். விளையாட்டில் தன்னிச்சையாக பல்வேறு செயல்களைச் செய்யும் MMO கில்டர் என்ற மென்பொருளை உருவாக்கியவர் என்ற முறையில் டோன்லே இந்த வழக்கில் சேர்த்துக் கொள்ளப்பட்டார். இந்த மென்பொருளானது பில்ஸார்ட் நிறுவனத்தின் காப்புரிமை மற்றும் மென்பொருள் உரிமை உடன்படிக்கைக்கு ஊறுவிளைவிக்கும் விதத்தில் இருப்பதாகவும், விளையாட்டின் சமநிலையையும் மற்ற விளையாட்டாளர்கள் மாற்றும் வண்ணமும் WoW விளையாட்டின் முறையை பிற கிலிடெர் கடுமையாக பாதிப்பதாகவும், விளையாட்டின் சமூக நிலையை குறைப்பதாகவும், மேலும் விளையாட்டின் பொருளாதாரத்தைச் சீர்குலைப்பதாகவும் கூறி பில்ஸார்ட் நிறுவனம் குற்றஞ்சாட்டியது. டோன்லேவிடம் 25 டாலர் மதிப்பிலான மென்பொருளின் 100,000 பிரதிகளை விற்பனை செய்யும் உரிமை இருந்தது.