Ogni server Java Edition prende una decisione di base prima che entri chiunque: controllare o no che un giocatore possieda davvero l'account con cui accede? I server che fanno questo controllo si chiamano premium (girano in online mode). I server che lo saltano si chiamano non premium o cracked (girano in offline mode). La differenza influisce su come accedi, sul fatto che la tua skin si veda o no e su quanto è protetto il tuo nome utente.
Cosa fa davvero l'online mode
Quando avvii Minecraft con una copia acquistata, il launcher ti fa accedere al tuo account Microsoft e riceve un token di sessione. Quando poi entri in un server premium, tre parti partecipano a un breve scambio di verifica (handshake):
- Il tuo gioco comunica al servizio di sessione di Mojang che sta per entrare in un determinato server, dimostrandolo con il tuo token di sessione.
- Il server chiede allo stesso servizio di sessione se un giocatore con il tuo nome utente ha appena annunciato quell'accesso.
- Se la risposta è sì, il servizio di sessione restituisce anche l'ID univoco del tuo account (UUID) e i dati della tua skin e del mantello, e il server ti fa entrare.
La tua password non arriva mai al server. Il server sa solo che Mojang ha garantito per te. Dato che l'UUID deriva dal tuo account, resta lo stesso anche se cambi nome utente, quindi inventario, rank e claim ti seguono dopo un cambio di nome.
Cosa fa di diverso l'offline mode
Un server in offline mode salta l'handshake. Accetta qualsiasi nome utente il client gli invii e genera un UUID solo a partire da quel nome. Chiunque può scrivere qualsiasi nome in un launcher non ufficiale ed entrare con quel nome. Non c'è alcun legame tra il giocatore e un account Microsoft.
Ne derivano due conseguenze pratiche:
- L'identità dipende dal nome. Se cambi nome, il server ti tratta come un giocatore completamente nuovo. Se qualcun altro scrive il tuo nome, il server lo tratta come te, a meno che non ci sia una protezione aggiuntiva.
- Le skin non vengono caricate automaticamente. Dato che il server non chiede mai nulla su di te al servizio di sessione, non riceve la tua skin. Spesso i giocatori appaiono con una skin predefinita, a meno che il server non usi un plugin per le skin.
Perché alcuni server usano l'offline mode
L'offline mode ha una cattiva reputazione, ma i proprietari dei server lo scelgono per alcuni motivi concreti:
- Raggiungere più giocatori. In alcuni paesi una buona parte della community gioca senza una copia acquistata, spesso i giocatori più giovani. Un server che vuole quei giocatori deve accettarli.
- Network con proxy. I network più grandi mettono diversi server di gioco dietro un proxy. Il proxy gira in online mode e fa il controllo dell'account, mentre i server dietro di esso sono impostati in offline mode e si fidano del proxy. Dal punto di vista del giocatore un network del genere è comunque premium. Solo i server di backend sono tecnicamente offline.
- Sviluppo e test. Gli sviluppatori avviano server locali in offline mode per entrare con più account di prova contemporaneamente.
- Disservizi. Quando il servizio di autenticazione di Mojang ha problemi, i server premium non riescono a far entrare nessuno. Alcuni proprietari passano temporaneamente all'offline mode per restare raggiungibili.
Il rischio di furto d'identità
Su un server in offline mode senza plugin aggiuntivi, niente impedisce a un giocatore di entrare con il nome del proprietario o di un admin e usarne i permessi. Ecco perché quasi nessun server cracked pubblico funziona senza protezione. La soluzione standard è un plugin di login.
Come funzionano i plugin /register e /login
I plugin di autenticazione aggiungono un livello di password gestito dal server stesso:
- Alla prima visita scrivi
/register <password> <password>. Il server salva un hash di quella password legato al tuo nome utente. - A ogni visita successiva resti bloccato allo spawn, senza poterti muovere, scrivere in chat o aprire inventari, finché non scrivi
/login <password>. - Se non accedi entro un tempo limite, o sbagli password troppe volte, vieni espulso.
Molti di questi plugin offrono anche il login automatico per chi possiede il gioco. Il server controlla se il tuo nome appartiene a un account a pagamento e, in caso affermativo, esegue per te il normale handshake dell'online mode e salta la password. Gli altri nomi ripiegano su /register e /login. Questa configurazione permette a un server cracked di proteggere bene i nomi premium pur facendo entrare tutti gli altri.
Cosa significa per la tua password
La password che scrivi in /register viene conservata da chi gestisce quel server. Un proprietario attento salva solo un hash robusto, ma da fuori non puoi verificarlo, e un server piccolo può essere hackerato o venduto. Considera quella password come qualcosa che il proprietario del server potrebbe vedere:
- Non usare mai la password del tuo account Microsoft né una password che usi su un altro sito.
- Usa una password diversa per ogni server cracked su cui giochi.
- Diffida di qualsiasi server o giocatore che ti chieda l'email o la password Microsoft. A un server Minecraft non servono mai.
Le skin sui server non premium
Dato che il server non riceve la tua skin dal servizio di sessione, i server cracked di solito installano un plugin per le skin. La maggior parte cerca la skin dell'account premium con lo stesso nome utente e la applica, oppure ti fa scegliere una skin con un comando, come /skin <nome>. Se il tuo nome offline coincide con quello di un giocatore famoso, potresti apparire con la sua skin. Se non coincide con nessun account premium, vedrai la skin predefinita finché non ne imposti una.
Premium e non premium a colpo d'occhio
| Premium (online mode) | Non premium (offline mode) | |
|---|---|---|
| Chi può entrare | Solo i giocatori che hanno effettuato l'accesso con un account Microsoft che possiede Java Edition | Chiunque, con qualsiasi nome utente |
| Verifica dell'identità | Servizio di sessione di Mojang | Nessuna di default, di solito un plugin /login |
| UUID del giocatore | Legato all'account, resta dopo un cambio di nome | Derivato dal nome utente |
| Skin | Caricate automaticamente | Solo tramite un plugin per le skin |
| Password aggiuntiva | Non serve | Di solito richiesta, gestita dal server |
E la Bedrock Edition?
La distinzione tra premium e non premium riguarda soprattutto Java Edition. I giocatori Bedrock accedono con il proprio account Microsoft direttamente dal gioco, e la maggior parte dei server Bedrock si basa su quell'accesso. I server che accettano entrambe le edizioni traducono i giocatori Bedrock verso il server Java, e il modo in cui gestiscono gli account dipende dalla configurazione. Se giochi su Bedrock, guarda prima il badge Java e Bedrock nella scheda di un server, e poi il tipo di account.
Come MCServerScout mostra il tipo di account
Ogni scheda server ha un badge che indica se il server è premium o non premium, accanto alle versioni supportate e al numero di giocatori in tempo reale. Puoi filtrare la home page per vedere solo i server premium oppure i server non premium. Il filtro funziona anche insieme alle pagine delle modalità di gioco, come i server Survival, così puoi restringere la lista al tipo di server in cui puoi davvero entrare.
Se gestisci un server, indica correttamente il tipo di account quando lo aggiungi alla lista. I giocatori che arrivano aspettandosi la modalità sbagliata se ne vanno in pochi secondi, e un badge corretto risparmia problemi a entrambe le parti.
Quale scegliere
Se possiedi Java Edition, i server premium sono la scelta più semplice e sicura. Non c'è una seconda password da ricordare, la tua skin funziona ovunque, i tuoi progressi sopravvivono a un cambio di nome e nessuno può prendersi il tuo nome su quel server. Anche i server non premium possono essere ben gestiti e ben protetti. Entraci con una password unica, controlla che usino un plugin di login e non dare allo staff nient'altro che la password impostata per quel server.
Una nota sul possedere il gioco
Secondo i termini di Mojang, per giocare a Minecraft serve una copia acquistata del gioco, qualunque sia il server in cui entri. L'offline mode è un'impostazione tecnica del server, non una licenza. Molti proprietari di server cracked possiedono il gioco e vogliono semplicemente lasciare la porta aperta a chi non ce l'ha. Se giochi con regolarità, un account legittimo ti dà accesso a tutti i server della lista, agli aggiornamenti ufficiali e alla protezione dell'account descritta sopra.