[GDRCD] Community Feedback: login con email o username ?

[GDRCD] Community Feedback: login con email o username ? postato il 26/05/2026 17:53:09 nel forum programmazione, open source e hosting

Salve a tutti! Tra i vari lavori che procedono per la versione 5.7 di GDRCD, l'occasione sarebbe per noi propizia per valutare un cambio nel funzionamento della procedura di login, usando l'indirizzo email dell'account al posto del nome utente come dato di accesso. Niente più Super/Super in buona sostanza, ma bensì [email protected]/Super. Questa sarebbe la nostra idea.Da un confronto interno tra i membri del team di GDRCD è emerso però che questa formula non sembra essere stata apprezzata in passato dai giocatori in alcune land che l'avevano adottata.Le scelte che operiamo dietro GDRCD sono tutte fortemente ispirate dalle esigenze reali della community e da chi ne fa utilizzo, indipendentemente che siate gestori o giocatori. Per questo motivo vorremmo chiedere un feedback pubblico in maniera piuttosto semplice e diretta per capire nel 2026 come viene percepita questa questione.Vi piacerebbe poter accedere alle eventuali nuove land usando l'email al posto dello username ?Va bene qualunque tipo di preferenza possiate esprimere, che sia un semplice SI/NO ad una risposta più elaborata.Una precisazione doverosa: questo non significa che le land esistenti cambieranno improvvisamente modo di fare login, ma solo che le nuove land che si baseranno su questa futura versione di GDRCD funzioneranno molto probabilmente in questo modo in caso di feedback perlopiù favorevoli o nel caso in cui non dovessimo ricevere nessun feedback.Oltre al fatto che servizi come google, facebook e credo in generale la stragrande maggioranza del web facciano uso dell'email come dato di accesso all'account, dal nostro punto di vista i motivi a favore di questo cambio sarebbero principalmente il fatto che renderebbe più semplice ricordare la mail usata in caso di necessità per un recupero password e il fatto che nasconderebbe il dato necessario per fare login con un determinato personaggio, aggiungendo un ulteriore step di sicurezza verso coloro che provano ad indovinare le password degli altri account, perché la mail è un dato privato che conoscerebbe unicamente il proprietario dell'account (ed eventualmente il gestore del gioco su cui siete iscritti).Ringrazio in anticipo chiunque volesse aiutarci con questo piccolo sondaggio!

26/05/2026 18:04:49

Dipende dal tipo di gioco. Se si tratta di un gioco dove è concesso un solo account, allora loggare con l'email di iscrizione non mi darebbe alcun fastidio, come avete detto voi, è una prassi comune loggare con l'email in moltissimi siti e servizi. Se è permesso creare più account per avere più personaggi, e a ogni account si associa una email diversa, ecco allora preferirei il vecchio metodo dello Username.L'ideale per me sono quelle land che a un solo account permettono la creazione di più personaggi, ma questo esula dal discorso principale.

26/05/2026 18:08:20

blancks ha scritto: Salve a tutti! Tra i vari lavori che procedono per la versione 5.7 di GDRCD, l'occasione sarebbe per noi propizia per valutare un cambio nel funzionamento della procedura di login, usando l'indirizzo email dell'account al posto del nome utente come dato di accesso. Vi piacerebbe poter accedere alle eventuali nuove land usando l'email al posto dello username ?

No, non mi piacerebbe.

26/05/2026 18:41:43

Non lo trovo un cambiamento così utile, se devo essere onesta. Anche nell'ottica del fatto che il vostro tempo per lavorare su gdrcd è limitato, penso che orienterei gli sforzi su altro. Giusta la riflessione sulla sicurezza e gli accessi abusivi, ma lì allora forse sarebbe più utile che dopo un tot di password errate il sistema mandi un'e-mail per dire tipo "abbiamo notato questa attività anomala sul tuo account, ti consigliamo di rafforzare la password" o qualche altra cosa del genere.

26/05/2026 18:57:04

Preferirei poter loggare col nick dell'account. Le motivazioni della proposta sono chiare, ma ho una memoria disastrosa riguardo l'eventuale e-mail usata per iscrivermi a un gioco e, inoltre, anche se è una sciocchezza da poco: tendo a non salvare quasi mai pass e nick, ma li scrivo di volta in volta... e mi torna più immediato e veloce scrivere il nome utente (sì, ho mail con nomi chilometrici, lo ammetto >.> )

26/05/2026 19:11:31 e modificato da blancks il 26/05/2026 19:13:21

In generale, grazie a tutti per essere intervenuti nella discussione, tutte le vostre opinioni ci aiutano a direzionare meglio il progetto!

neverhaveiever ha scritto: ...

-sage- ha scritto: ...

Non è previsto per la versione 5.7, ma in futuro contiamo di implementare la possibilità per chi usa GDRCD di poter configurare l'uso con account unico a gestire più personaggi associati. Grazie per il prezioso feedback!

musicamusa ha scritto: ...

Sto lavorando proprio in questo periodo al funzionamento delle sessioni utente su GDRCD per risolvere alcuni problemi e irrobustire sensibilmente la parte di sicurezza, come parte delle cose che abbiamo concordato e previsto per la 5.7. Tra le varie cose che questa modifica introduce ci sarà proprio la segnalazione automatica delle attività anomale e la possibilità di accedere tramite un OTP inviato per email nel caso in cui l'account risulti già connesso al sito, in questo modo sarà possibile riapropriarsi dell'account e sloggare eventuali malintenzionati che hanno indovinato la password facendo semplicemente login e cambiando la password (risolverebbe automaticamente anche il famoso problema dei "5 minuti di attesa" in caso si chiuda sbadatamente la land senza fare logout).Questi lavori portano inevitabilmente a dover rivedere anche il funzionamento del login che sostanzialmente sto riscrivendo da zero. Dal momento che è parte di un lavoro già in corso e previsto per questa release, l'occasione era buona per capire se considerare l'utilizzo della mail al posto dello usernameGrazie per le tue giuste considerazioni!

26/05/2026 19:33:57 e modificato da la-ju il 27/05/2026 08:16:54

[edit] Dopo più attenta valutazione dei pro e dei contro mi direi aperta a provare. Ammetto che sono legata all'accesso con nome account per abitudine più che per una valutazione tecnica ma le abitudini come si creano si possono disfare e la possibilità di scoraggiare attacchi o l'uso di mail temporanee sono certamente due punti a favore molto validi.L'idea di un futuro con accesso diretto da account Google o Facebook è molto interessante (anche se quasi fantascientifico!).Per quanto riguarda i lavori futuri, invece, sottoscrivo le considerazioni di neverhaveiever. Senza la possibilità di accessi multipli, avere più PG collegati a uno stesso utente perde di utilità soprattutto per i gestori e/o i master che devono magari barcamenarsi con più utenze gestionali.

26/05/2026 19:46:13

neverhaveiever ha scritto: Su questo do un altro feedback al volo, anche se sicuramente ci avrete già pensato: fatelo solo se poi sarà possibile loggare da più browser con lo stesso account unico, contemporaneamente. Altrimenti diventa scomodissimo per l'utenza. Se il gioco permette di avere doppi, o in caso di pg gestionale e pg personale, d'abitudine si sta comunque online con entrambi i pg (così se gioco con uno magari scambio messaggi con l'altro). L'account unico è comodo solo se permette comunque di fare questo senza dover switchare continuamente tra i vari profili.

mi accodo alle considerazioni fatte da neverhaveiever, perché effettivamente potrebbe essere utile, nelle land con doppi o PNG gestionali, aver accesso multiplo all'account se doveste implementare questa novità.Sul resto per ora rimango nel team loggo con il nome/nick del personaggio.

26/05/2026 19:58:36

Intervengo solo per dire che noi abbiamo implementato il sistema ad account un paio di anni fa (con accesso con mail oppure nick dell'account e non del personaggio) e ci ha anche salvato da un brutto tentativo di hacking.A molti potrà sembrare strano, ma dopo un po' ci si abitua ed è una funzione molto utile se gestita bene, soprattutto con eventuale presenza di doppi. Ma io sono di parte.

26/05/2026 22:01:43

Vi piacerebbe poter accedere alle eventuali nuove land usando l'email al posto dello username ?

Si, è una bella idea.Ci sono tanti vantaggi tecnici (anche perché l'email è univoca per natura), e potrebbe aprire a scenari interessanti. Ad esempio una scelta del genere aprirebbe addirittura ad una ipotetica registrazione tramite social login (come con Google o Facebook). Roba da fantascienza per il gdr by chat italiano fermo boh, tipo al 2000... Ma nel 2026 questa scelta è un po' lo standard moderno.Ma a parte questo, l'idea di accedere tramite email mi piace anche per altri motivi di sicurezza. Potrebbe scoraggiare l'iscrizione e l'utilizzo di temporary email, ad esempio.

26/05/2026 23:28:00

Da noi l'utente utilizza la mail, unico account anche per eventuali doppi o utenze staff con tastino per cambiare da un pg all'altro direttamente all'interno e sì, il login google.Onestamente rispetto al nome univoco che per di più è pubblico, ci troviamo meglio ed è sicuramente comodo anche per l'utente per ricordare con più frequenza i dati di accesso credo.