Jeder Server der Java Edition trifft eine grundlegende Entscheidung, bevor überhaupt jemand beitritt: Prüft er, ob einem Spieler das Konto, mit dem er sich anmeldet, wirklich gehört? Server, die das prüfen, nennt man Premium (sie laufen im Online-Mode). Server, die die Prüfung überspringen, heißen Non-Premium oder Cracked (sie laufen im Offline-Mode). Der Unterschied wirkt sich darauf aus, wie du dich anmeldest, ob dein Skin angezeigt wird und wie gut dein Benutzername geschützt ist.
Was der Online-Mode eigentlich macht
Wenn du Minecraft mit einer gekauften Version startest, meldet dich der Launcher bei deinem Microsoft-Konto an und erhält ein Sitzungstoken. Trittst du dann einem Premium-Server bei, sind an einem kurzen Handshake drei Parteien beteiligt:
- Dein Spiel teilt dem Sitzungsdienst von Mojang mit, dass es gleich einem bestimmten Server beitritt, und weist das mit deinem Sitzungstoken nach.
- Der Server fragt denselben Sitzungsdienst, ob ein Spieler mit deinem Benutzernamen diesen Beitritt gerade angekündigt hat.
- Lautet die Antwort Ja, liefert der Sitzungsdienst auch deine eindeutige Konto-ID (UUID) sowie deine Skin- und Umhangdaten, und der Server lässt dich rein.
Dein Passwort erreicht den Server nie. Der Server erfährt nur, dass Mojang für dich bürgt. Da die UUID von deinem Konto stammt, bleibt sie gleich, auch wenn du deinen Benutzernamen änderst. Dein Inventar, deine Ränge und deine Grundstücke bleiben dir nach einer Namensänderung also erhalten.
Was der Offline-Mode anders macht
Ein Server im Offline-Mode überspringt den Handshake. Er akzeptiert jeden Benutzernamen, den der Client schickt, und bildet die UUID allein aus diesem Namen. Jeder kann in einem inoffiziellen Launcher einen beliebigen Namen eintippen und unter diesem Namen beitreten. Eine Verbindung zwischen Spieler und Microsoft-Konto gibt es überhaupt nicht.
Daraus folgen zwei praktische Konsequenzen:
- Die Identität hängt am Namen. Änderst du deinen Namen, behandelt dich der Server wie einen komplett neuen Spieler. Tippt jemand anderes deinen Namen ein, behandelt der Server ihn wie dich, sofern kein zusätzlicher Schutz greift.
- Skins werden nicht automatisch geladen. Da der Server den Sitzungsdienst nie nach dir fragt, bekommt er deinen Skin nicht. Spieler erscheinen oft mit einem Standard-Skin, sofern der Server kein Skin-Plugin nutzt.
Warum manche Server im Offline-Mode laufen
Der Offline-Mode hat einen schlechten Ruf, aber Serverbetreiber entscheiden sich aus ein paar konkreten Gründen dafür:
- Mehr Spieler erreichen. In manchen Ländern spielt ein großer Teil der Community ohne gekaufte Version, oft jüngere Spieler. Ein Server, der diese Spieler will, muss sie reinlassen.
- Proxy-Netzwerke. Größere Netzwerke setzen mehrere Spielserver hinter einen Proxy. Der Proxy läuft im Online-Mode und übernimmt die Kontoprüfung, während die Server dahinter auf Offline-Mode stehen und dem Proxy vertrauen. Aus Sicht des Spielers ist so ein Netzwerk trotzdem Premium. Nur die Backend-Server sind technisch offline.
- Entwicklung und Tests. Entwickler betreiben lokale Server im Offline-Mode, um sich mit mehreren Testkonten gleichzeitig einzuloggen.
- Ausfälle. Hat der Authentifizierungsdienst von Mojang Probleme, können Premium-Server niemanden einloggen. Einige Betreiber wechseln dann vorübergehend, um erreichbar zu bleiben.
Das Risiko des Identitätsdiebstahls
Auf einem reinen Offline-Mode-Server ohne zusätzliche Plugins hindert nichts einen Spieler daran, als Serverbetreiber oder Admin beizutreten und dessen Rechte zu nutzen. Deshalb läuft fast kein öffentlicher Cracked-Server ohne Schutz. Die übliche Lösung ist ein Login-Plugin.
So funktionieren /register- und /login-Plugins
Authentifizierungs-Plugins fügen eine Passwortebene hinzu, die der Server selbst verwaltet:
- Beim ersten Besuch gibst du
/register <password> <password>ein. Der Server speichert einen Hash dieses Passworts, verknüpft mit deinem Benutzernamen. - Bei jedem weiteren Besuch bist du am Spawn eingefroren und kannst dich weder bewegen noch chatten oder Inventare öffnen, bis du
/login <password>eingibst. - Loggst du dich nicht innerhalb eines Zeitlimits ein oder gibst zu oft das falsche Passwort ein, wirst du gekickt.
Viele dieser Plugins bieten außerdem einen automatischen Login für Spieler, die das Spiel besitzen. Der Server prüft, ob dein Name zu einem gekauften Konto gehört, führt in dem Fall den normalen Online-Mode-Handshake für dich durch und überspringt das Passwort. Bei allen anderen Namen greifen /register und /login. So kann ein Cracked-Server Premium-Namen richtig schützen und trotzdem alle anderen reinlassen.
Was das für dein Passwort bedeutet
Das Passwort, das du bei /register eingibst, speichert der Betreiber dieses Servers. Ein sorgfältiger Betreiber speichert nur einen starken Hash, aber von außen kannst du das nicht überprüfen, und ein kleiner Server kann gehackt oder verkauft werden. Behandle dieses Passwort wie etwas, das der Serverbetreiber sehen könnte:
- Verwende nie das Passwort deines Microsoft-Kontos oder ein Passwort, das du auf einer anderen Seite nutzt.
- Nimm für jeden Cracked-Server, auf dem du spielst, ein anderes Passwort.
- Sei misstrauisch, wenn ein Server oder Spieler nach deiner Microsoft-E-Mail oder deinem Passwort fragt. Ein Minecraft-Server braucht keins von beiden.
Skins auf Non-Premium-Servern
Weil der Server deinen Skin nicht vom Sitzungsdienst bekommt, installieren Cracked-Server meist ein Skin-Plugin. Die meisten suchen den Skin des Premium-Kontos mit demselben Benutzernamen heraus und übernehmen ihn, oder sie lassen dich per Befehl einen Skin wählen, etwa mit /skin <name>. Stimmt dein Offline-Name mit dem eines bekannten Spielers überein, erscheinst du womöglich mit dessen Skin. Passt er zu keinem Premium-Konto, siehst du den Standard-Skin, bis du einen festlegst.
Premium und Non-Premium auf einen Blick
| Premium (Online-Mode) | Non-Premium (Offline-Mode) | |
|---|---|---|
| Wer beitreten kann | Nur Spieler, die mit einem Microsoft-Konto angemeldet sind, das die Java Edition besitzt | Jeder mit einem beliebigen Benutzernamen |
| Identitätsprüfung | Sitzungsdienst von Mojang | Standardmäßig keine, meist ein /login-Plugin |
| Spieler-UUID | An das Konto gebunden, bleibt bei Namensänderungen erhalten | Aus dem Benutzernamen abgeleitet |
| Skins | Werden automatisch geladen | Nur über ein Skin-Plugin |
| Zusätzliches Passwort | Nicht nötig | Meist erforderlich, vom Server verwaltet |
Und die Bedrock Edition?
Die Unterscheidung zwischen Premium und Non-Premium ist vor allem ein Thema der Java Edition. Bedrock-Spieler melden sich direkt im Spiel mit ihrem Microsoft-Konto an, und die meisten Bedrock-Server verlassen sich auf diese Anmeldung. Server, die beide Editionen akzeptieren, übersetzen Bedrock-Spieler auf den Java-Server, und wie sie mit Konten umgehen, hängt vom jeweiligen Setup ab. Spielst du auf Bedrock, schau im Eintrag eines Servers zuerst auf das Java- und Bedrock-Abzeichen und dann auf die Kontoart.
So zeigt MCServerScout die Kontoart an
Jeder Servereintrag trägt ein Abzeichen, das angibt, ob der Server Premium oder Non-Premium ist, neben den unterstützten Versionen und der Live-Spielerzahl. Du kannst die Startseite auf nur Premium-Server oder auf Non-Premium-Server filtern. Der Filter funktioniert auch zusammen mit den Seiten für Spielmodi wie den Survival-Servern, sodass du die Liste auf die Server eingrenzen kannst, denen du tatsächlich beitreten kannst.
Wenn du einen Server betreibst, gib die Kontoart korrekt an, wenn du ihn in die Liste einträgst. Spieler, die mit falschen Erwartungen ankommen, sind nach Sekunden wieder weg, und ein korrektes Abzeichen erspart beiden Seiten den Ärger.
Was solltest du wählen?
Wenn du die Java Edition besitzt, sind Premium-Server die einfachere und sicherere Wahl. Du musst dir kein zweites Passwort merken, dein Skin funktioniert überall, dein Fortschritt übersteht eine Namensänderung, und niemand kann dir auf diesem Server deinen Namen wegnehmen. Auch Non-Premium-Server können gut geführt und gut geschützt sein. Tritt ihnen mit einem eigenen Passwort bei, prüfe, ob sie ein Login-Plugin nutzen, und gib dem Team nichts weiter als das Passwort, das du für diesen Server festgelegt hast.
Ein Hinweis zum Besitz des Spiels
Laut den Nutzungsbedingungen von Mojang brauchst du zum Spielen von Minecraft eine gekaufte Version des Spiels, egal welchem Server du beitrittst. Der Offline-Mode ist eine technische Servereinstellung, keine Lizenz. Viele Betreiber von Cracked-Servern besitzen das Spiel selbst und wollen nur eine offene Tür für Spieler, die es nicht haben. Wenn du regelmäßig spielst, bekommst du mit einem legitimen Konto Zugang zu jedem Server in der Liste, offizielle Updates und den oben beschriebenen Kontoschutz.