API-Keys und Sicherheit?

[gacaxi]

Es gibt verschiedene Aussagen zur Sicherheit der API-Keys. Die eine ist wenn man seinen API-Key ihrgendwo benutzt könnte man wenn Ihn jemand Drittes bekommt meinen Account hacken, weil er ja über das Forum identifizieren kann, welcher Char zu welchem Accountname gehört. Wie sieht es aus mit der Sicherheit des Accounts bei der Verwendung des API-Keys in Seiten von Drittanbietern?

[tomsen6]

wenn Ihn jemand Drittes bekommt meinen Account hacken, weil er ja über das Forum identifizieren kann, welcher Char zu welchem Accountname gehört.

Das kann ich jetzt nicht ganz nachvollziehen. Warum kann man den Account hacken, wenn man weiss, welche Chars sich auf den Slots befinden? Oo
An das Passwort kommt man so doch trotzdem nicht oder?

btw. zur Sicherheit: Finde das bei Ryzom eh ne Art von Sicherheitslücke, dass sich sowohl im Forum als auch im CEB die Spieler mit ihrem Spiellogin einloggen müssen. So hat der mögliche Hacker schonmal 50% der Arbeit gemacht, ohne was zu machen