SafeAuth

SafeAuth

Когда-нибудь вводил пароль в чат Minecraft и тут же думал: «погоди, а это было видно на стриме / в моей записи экрана / человеку, стоящему позади меня»? Вот это и исправляет SafeAuth. Это небольшой клиентский мод, который скрывает парольную часть /login и /register прямо во время набора, так что она никогда не висит открытым текстом на твоём экране, где её может прочитать кто угодно. Это не «инструмент для стриминга» как таковой — он просто скрывает твой пароль. Неважно, идёт ли стрим в Discord, записываешь ли ты видео, делишься ли экраном для тикета в поддержку или кто-то просто проходит мимо твоего монитора — пароль в любом случае закрыт одинаково. Полностью клиентский. Никакого серверного плагина, никакой серверной части, на сервере вообще ничего ставить не нужно. SafeAuth меняет только то, что рисуется на твоём собственном экране — он не трогает, не задерживает, не логирует и не изменяет ничего, что реально уходит по сети. Он работает, глядя на твоё локальное поле ввода чата и закрывая часть его во время набора; вот и весь фокус.

Возможности

Размывает только пароль, ничего больше. Многие подходы в духе «просто зачернить текстовое поле» в итоге закрывают всю строку целиком, включая часть /login, или размывают пустое поле ещё до того, как ты что-то ввёл, что выглядит сломанным и привлекает больше внимания, чем скрывает. SafeAuth на самом деле разбирает то, что ты печатаешь, точно определяет, где начинается пароль (сразу после /login или /register ), и закрывает только эту часть. Сама команда остаётся полностью читаемой всё время. Размытие — это анимированный шум, а не плоский прямоугольник. Сплошной чёрный или серый прямоугольник легко восстановить по контексту, а на некоторых кодеках/скриншотах плоский цвет может даже слегка просвечивать. Вместо этого SafeAuth рисует поверх пароля меняющийся узор из статики/шума, который обновляется каждый кадр, так что нет ничего постоянного, к чему можно было бы присмотреться даже на приостановленной записи или одиночном скриншоте. По возможности чистит чат. На некоторых серверах то, что ты вводишь, отображается обратно в чат-логе (например, если сервер не отменяет сообщение, а просто показывает его всем, или показывает его тебе как подтверждение). На версиях Minecraft, где API загрузчика модов действительно позволяет перехватить это, SafeAuth также пытается поймать эту отражённую строку и отменить/скрыть её до того, как она отрисуется в истории твоего чата, чтобы она не осталась там потом в прокрутке. Одна клавиша, работает откуда угодно. Включение и выключение всего этого — одна клавиша, которую ты назначаешь один раз. Она продолжает работать даже когда открыт экран чата или какой-то другой GUI — ничего не нужно сначала закрывать, просто работает.

В планах

Индикатор раскладки клавиатуры. Небольшая метка рядом с размытым паролем, показывающая текущую раскладку, в которой ты печатаешь — EN, RU, UA, BY или KZ. Если ты переключишь раскладку незаметно для себя (что постоянно случается, если пользуешься больше чем одним языком), иначе ты отправишь пароль из мусорных символов и не поймёшь, почему вход не удался. Это позволит заметить это с первого взгляда до нажатия Enter. Предупреждение о Caps Lock. Красная метка CAPS, которая загорается рядом с размытием в тот момент, когда включён Caps Lock. Та же идея, что и с индикатором раскладки — пароли обычно чувствительны к регистру, и ввод пароля со случайно включённым Caps Lock — один из самых частых моментов «почему это не работает». Это сделает его видимым сразу, а не после трёх неудачных попыток входа. Кнопка «удерживать для показа». Сейчас всё или ничего — режим либо включён на всю сессию, либо выключен. Мы хотим добавить отдельную клавишу, которую можно удерживать, когда поле пароля в фокусе, чтобы временно снять размытие только с этого одного поля и проверить, что ты на самом деле ввёл, а затем снова размыть в тот момент, когда отпустишь. Не нужно выключать и включать весь режим только чтобы проверить пароль. Самообновление. SafeAuth будет проверять при запуске, доступна ли более новая версия, и если да, тихо скачивать её в твою папку mods, чтобы она была готова к следующему запуску игры — без ручной проверки Modrinth или повторного скачивания jar-файла. Он трогает только свой собственный файл, никогда ничего другого в твоей папке mods, и будет опция в конфиге, чтобы отключить это, если ты предпочитаешь обновляться вручную.

Известные проблемы

Назначение переключателя на буквенную клавишу может раскрыть твой пароль. Горячая клавиша переключателя работает везде, включая момент, когда ты печатаешь внутри самого поля чата — так что если ты назначил её на букву (Z — частый выбор, так как она прямо рядом с WASD) и эта же буква встречается где-нибудь в твоём пароле, нажатие её посреди пароля срабатывает как переключатель, выключает режим стримера и мгновенно раскрывает всё, что ты набрал до этого. Это реальный, подтверждённый баг, и мы знаем, что он серьёзный. Готового исправления у нас пока нет, но это сейчас главный приоритет, и мы работаем над тем, чтобы пропатчить это как можно быстрее. Пока это не исправлено, избегай назначать переключатель на буквенные клавиши.

Как использовать

1. Назначь клавишу переключателя один раз в Options → Controls → Key Binds, в категории SafeAuth (по умолчанию не назначена).
2. Нажимай её, когда хочешь, чтобы пароль был закрыт. Размытие включается автоматически в тот момент, когда оно активно — просто вводи /login или /register как обычно.
3. Клавиша работает с любого экрана, включая само поле чата.
4. Твой выбор сохраняется между сессиями в конфиг-файле мода, так что не нужно включать его заново при каждом запуске.

Поддерживаемые версии

Каждый файл ниже был скомпилирован и проверен против реальных, официальных маппингов той версии — а не просто угаданный диапазон совместимости. Там, где один файл покрывает несколько версий Minecraft, этот диапазон был подтверждён компиляцией одного и того же кода против маппингов каждой версии по отдельности.

| Fabric | 1.17.1–1.18.2, 1.19.2, 1.19.4, 1.20.1, 1.20.4–1.21.1, 1.21.11 | | Quilt | 1.18.2, 1.19.2, 1.19.4, 1.20.1, 1.20.4–1.20.6 | Недоступно: Minecraft 1.14.4 / 1.15.2 (для этих версий Forge выпускал только legacy-маппинги MCP), Fabric на 1.16.5 (проблема с разрешением маппингов в Loom, известного обходного пути нет), а также Fabric/Quilt на 26.2 (Mojang ещё не опубликовала официальные Java-маппинги для этой версии — это целиком на стороне Mojang, и всё заработает, как только они это сделают).

Настройка

• Forge / NeoForge: config/authstreamerblur-client.toml — streamerMode (boolean)
• Fabric / Quilt: config/authstreamerblur.properties — streamerMode (boolean)

Лицензия

MIT