[Experiment] Bots, Einstellungen, Location, Dauer, Rate

UPDATE 04.09.2016: Seit der ersten Banwelle wurden KEINE weiteren Testaccounts gesperrt. Nicht einmal nach extremer Provokation (Porten, Snipen, 500KMH). Das heißt, es wird zur Zeit nur kräftig markiert und alles für die nächste Welle vorbereitet.

Jap davon gehe ich auch aus.. Bei mir das selbe, 4 Accs davon einen Legit und der rest nicht grade safety hochgespielt... bei der nächsten Welle mit sicherheit alle weg..

Hallo,

man wird derzeit definitv noch gebannt. Es wird eben nicht nur markiert sondern gebannt wie auch vorher.

Hatte jetzt 2 Accounts in New York und Tokio am laufen die fleißig 5 Tage gesniped haben. Die Folge: In der Nacht auf heute wurde der eine auf LVL 27 und der andere auf LVL 26 gebannt.
Verwende seit Anfang August den Catchem-bot, noch bevor dieser überhaupt hier im Forum geposted wurde. Da gab es allerdings auch schon große, sogar sehr große Bannwellen und alle meine Catchem-Bot Accounts haben das ganze überstanden.... Bis zum heutigen Zeitpunkt.

Man darf es halt nicht übertreiben. Stellt man sich klug an und übertreibt es nicht, wird man nicht gebannt. Hab einen LVL 28 und nen LVL 24 Account erhalten.. Der 28er wird langsam und behutsam noch auf LVL 30 hochgepushed, lass den 2 Wochen ruhen und kann den dann im Wechsel mit dem anderen Account nutzen.

hatte bei catchem letzte woche das problem das er trotz richtiger koordinaten auf einmal im central park gefarmt hat....

und weil ich ja erst 5min davor mit dem handy in deutschland gespielt hab war bekamm ich nen softban und jetzt komplett bann...

Ich bin zwar kein Programmierer, aber ich würde meinen, es gibt einige ganz entscheidende Faktoren, über die sich jeder Bot leicht identifizieren läßt:

1. Die inoffzielle API, die meines Wissens alle Bots nutzen. Nur weil die valide Werte für "Unknown6" liefert, bedeutet das nicht, daß diese Hashwerte auch denen eines echten Spielers entsprechen.

2. Der wahre Aufenthaltsort. Er läßt sich durch weitaus mehr Daten ermitteln als nur das GPS. GPS spoofing ist sicher nicht sicher.

3. Die Bewegungsmuster eines Bots entsprechen auch wenn die Geschindigkeit ganz niedrig eingestellt ist, Pausen eingelegt werden, usw. ganz klar nicht einem Menschen. Egal ob im Auto, auf dem Rad oder per pedes. Ein Mensch nimmt nie die exakt kürzeste Route zwischen zwei Punkten, er läuft nicht permanent zur Abkürzung durch Gebäude oder schwimmt in der Stadt durch Seen und Flüsse (ganz wichtiger Punkte wie ich meine), er bewegt sich insgesamt viel unregelmäßiger. Selbst wenn die Abweichungen nur minimal wären, ein Bot perfekt konfiguriert, ich fürchte in der großen Masse an Daten die Niantic auf dem Tisch hat lassen sich unweigerlich Muster die Bots zweifelsfrei identifizieren auslesen.

4. Der Mensch wirft gerne mal einen Pokeball mal daneben, er fährt zu schnell an einem Pokestop vorbei und kann ihn nicht rechtzeitig öffnen, er übersieht einen Pokestop, er rennt genervt von einem Hornliu weg das sich trotz CP10 zum 5ten mal aus dem Ball befreit, er läßt mal hier und da ein Taubsi aus, er bewegt sich mal auf der Suche nach einem speziellen Pokemon Route vor und zurück, geht im Kreis, etc. Alles Kleinigkeiten, die menschliches Verhalten vom zu perfekt agierenden Bot unterscheiden.

Mag etwas paranoid klingen, aber ich denke die Jungs von Niantic sind keine Anfänger und haben wesentlich mehr drauf, als nur Geschwindigkeiten, Orte, Pokestops/gefangene Pokemons pro Zeiteinheit X zu vergleichen.

Kurz: Ich drücke die Daumen, daß das Experiment Früchte trägt. Hut ab für die Mühe! :awesome: Der Pessimist in mir sagt aber: Feierabend, Niantic hat das Netz inzwischen so eng geknüpft, daß kein Fisch mehr durchschlüpft, auch wenn der Ban auf sich warten läßt.

Mit dem letzten pokemobbot habe ich noch keinen ban erfahren. Habe in 14 tagen 2x 27 gemacht und einen 26. kein ban. Pokemobbot ist aber auch nicht mehr OS und die haben etwas an der api verändert damit der bot nicht so leicht zu flaggen ist

Quote:

Originally Posted by stakisto Ich bin zwar kein Programmierer, aber ich würde meinen, es gibt einige ganz entscheidende Faktoren, über die sich jeder Bot leicht identifizieren läßt: 1. Die inoffzielle API, die meines Wissens alle Bots nutzen. Nur weil die valide Werte für "Unknown6" liefert, bedeutet das nicht, daß diese Hashwerte auch denen eines echten Spielers entsprechen. 2. Der wahre Aufenthaltsort. Er läßt sich durch weitaus mehr Daten ermitteln als nur das GPS. GPS spoofing ist sicher nicht sicher. 3. Die Bewegungsmuster eines Bots entsprechen auch wenn die Geschindigkeit ganz niedrig eingestellt ist, Pausen eingelegt werden, usw. ganz klar nicht einem Menschen. Egal ob im Auto, auf dem Rad oder per pedes. Ein Mensch nimmt nie die exakt kürzeste Route zwischen zwei Punkten, er läuft nicht permanent zur Abkürzung durch Gebäude oder schwimmt in der Stadt durch Seen und Flüsse (ganz wichtiger Punkte wie ich meine), er bewegt sich insgesamt viel unregelmäßiger. Selbst wenn die Abweichungen nur minimal wären, ein Bot perfekt konfiguriert, ich fürchte in der großen Masse an Daten die Niantic auf dem Tisch hat lassen sich unweigerlich Muster die Bots zweifelsfrei identifizieren auslesen. 4. Der Mensch wirft gerne mal einen Pokeball mal daneben, er fährt zu schnell an einem Pokestop vorbei und kann ihn nicht rechtzeitig öffnen, er übersieht einen Pokestop, er rennt genervt von einem Hornliu weg das sich trotz CP10 zum 5ten mal aus dem Ball befreit, er läßt mal hier und da ein Taubsi aus, er bewegt sich mal auf der Suche nach einem speziellen Pokemon Route vor und zurück, geht im Kreis, etc. Alles Kleinigkeiten, die menschliches Verhalten vom zu perfekt agierenden Bot unterscheiden. Mag etwas paranoid klingen, aber ich denke die Jungs von Niantic sind keine Anfänger und haben wesentlich mehr drauf, als nur Geschwindigkeiten, Orte, Pokestops/gefangene Pokemons pro Zeiteinheit X zu vergleichen. Kurz: Ich drücke die Daumen, daß das Experiment Früchte trägt. Hut ab für die Mühe! :awesome: Der Pessimist in mir sagt aber: Feierabend, Niantic hat das Netz inzwischen so eng geknüpft, daß kein Fisch mehr durchschlüpft, auch wenn der Ban auf sich warten läßt.

Genau das ist auch meine Meinung. Allein schon durch die CID könnte Niantic 100% der Botaccounts dicht machen. Wenn sie einen schlechten Tag haben und der Kaffee vom Chef kalt ist.

Tests neuer Accounts auf Seite 1! Inklusive PokeFarmer.

Quote:

Originally Posted by stakisto Der wahre Aufenthaltsort. Er läßt sich durch weitaus mehr Daten ermitteln als nur das GPS.

Da eine IP hinsichtlich dazu völlig unbedeutend ist aufgrund von VPNs usw... - sag mir doch, aus welchen Daten fernab des GPS lässt sich denn der Aufenthaltsort ermitteln?

Quote:

Originally Posted by stakisto 3. Die Bewegungsmuster eines Bots entsprechen auch wenn die Geschindigkeit ganz niedrig eingestellt ist, Pausen eingelegt werden, usw. ganz klar nicht einem Menschen.

Falsch.
Es kommt darauf an, welche variablen Spielräume der Bot hat - oder auch darauf, ob ein manuell vorgefertiger Weg durch den Bot abgegangen werden soll anstatt durch Häuser und Seen zu spazieren.

Quote:

Originally Posted by stakisto 4. Der Mensch wirft gerne mal einen Pokeball mal daneben

Der Bot auch. :D

Quote:

Originally Posted by IchBin<< Allein schon durch die CID könnte Niantic 100% der Botaccounts dicht machen.

???

Immer noch kein Bann, sehr sehr komisch. Komischweise genau ab da, als Niantic gesagt hat, dass sie einige Spieler wieder entsperren werden.
Mal ne andere Frage, könnt ihr auf der PokemonGo Seite eure Email-Adresse ändern ?
Bei mir geht da nichts :D

Quote:

Originally Posted by Scrypton Da eine IP hinsichtlich dazu völlig unbedeutend ist aufgrund von VPNs usw... - sag mir doch, aus welchen Daten fernab des GPS lässt sich denn der Aufenthaltsort ermitteln? Falsch. Es kommt darauf an, welche variablen Spielräume der Bot hat - oder auch darauf, ob ein manuell vorgefertiger Weg durch den Bot abgegangen werden soll anstatt durch Häuser und Seen zu spazieren. Der Bot auch. :D ???

Der Aufenthaltsort lässt sich auf so viele verschiedene weisen herausfinden.
Nur so als Beispiel: Mobilfunkzellen, CID, Geolocation

Quote:

Originally Posted by IchBin<< Der Aufenthaltsort lässt sich auf so viele verschiedene weisen herausfinden.

Also abgesehen von Mobilfunkzellen, GPS und Geolocation - wobei erstere und letztere vom Prinzip her gleich funktionieren - gibt es keine weiteren Möglichkeiten.

- GPS lässt sich leicht fälschen.

- Geolocation bringt bei nem vernünftigen/abgesicherten/unsichtbaren WLAN nichts da für Google und Co. schlicht unbekannt.

- Methode über Mobilfunkzellen fällt ebenfalls flach, wenn der Mobilfunk deaktiviert wurde - kommt dem gleich als würde die SIM fehlen...

Und was zur Hölle ist CID?

Quote:

Originally Posted by Scrypton Und was zur Hölle ist CID?

https://de.wikipedia.org/wiki/Location_Area

Quote:

Originally Posted by IchBin<< https://de.wikipedia.org/wiki/Location_Area

Ergo über Mobilfunkzellen; die doppelte Auflistung von Beispielen mit CID ist damit irreführend.
Und "beides" lässt sich ebenfalls wie Geolocation verhindern.

"So viele verschiedene Weisen" sind das nun doch nicht... hmm...

Quote:

Originally Posted by Scrypton Methode über Mobilfunkzellen fällt ebenfalls flach, wenn der Mobilfunk deaktiviert wurde - kommt dem gleich als würde die SIM fehlen

Wie realistisch ist es, das jemand konstant via VPN und WLAN unterwegs sein kann? Selbst in Großstädten und bei Nutzung aller Hotspots käme das niemals hin.

Quote:

Originally Posted by Scrypton Falsch. Es kommt darauf an, welche variablen Spielräume der Bot hat - oder auch darauf, ob ein manuell vorgefertiger Weg durch den Bot abgegangen werden soll anstatt durch Häuser und Seen zu spazieren.

Theoretisch ja, nur entspricht randomisiertes Verhalten innerhalb bestimmter Variablen nicht automatisch menschlichem Verhalten. Bei einer Anzahl von Accounts im zweistelligen Millionenbereich dürfte es nicht so schwer sein, hier ganz feine aber eindeutige Unterschiede zu finden. Hinzu kommt: Wer macht sich die Mühe, Routen so exakt festzulegen, daß sie so abgelaufen werden, wie ein Mensch das machen würde?

Noch ein ganz anderes Problem: Hier im Forum wie auch anderswo werden oft Koordinaten veröffentlicht, die die Leute per Copy & Paste in einen Bot übernehmen. Wie realistisch ist es, wenn Tausende sich genau an der gleichen Straßenlaterne südlich des Central Park einloggen?

Quote:

Originally Posted by Scrypton Der Bot auch. :D

Ja, aber auch hier: Wirft der Bot so daneben, wie ein Mensch?

Bottom Line: Ich denke ein Bot kann menschliches Verhalten - mit dem nötigen Wissen und erheblichem Konfigurationsaufwand - annähernd abbilden, aber nicht zu 100%. Genau die paar verbliebenen Prozente lassen sich mit dem richtigen Algorithmus und mit genügend Daten rausfiltern. Selbst wenn ein einzelner Flag nicht zum Ban führt und die Erkennung von Niantic vielleicht gar nicht so ausgefeilt ist, mit Bot rennst Du blind durchs Minenfeld, weil Du gar nicht weißt, wo die Minen vergraben sind.

Last but not least: Wir wissen auch nicht, was Niantic an Daten archiviert und evtl. erst wesentlich zur nachträglichen Erkennung von Bots nutzt. Ich persönlich würde bei meinem Main keinen Bot ranlassen, selbst wenn hunderte Nutzer berichten würden, daß es wochenlang keinen Ban gab und Methode XYZ absolut safe ist. Gibt genügend Leute, die alles vollkommen legit erspielt und jetzt einen Ban kassiert haben, nur weil es 1x in den Fingern gejuckt hat, den IV 100% Dragoran zu snipen.

Nix gegen Bots, nutze ich selber und teste fleissig. Ich denke man muß den Leuten nur klar machen, daß "sicher" und "Bot" im gleichen Satz ein Widerspruch sind und man sich vor dem allerersten Einsatz genau überlegen sollte, ob man dieses Risiko beim jeweiligen Account eingehen will.

Quote:

Originally Posted by stakisto Wie realistisch ist es, das jemand konstant via VPN und WLAN unterwegs sein kann?

Kommt auf den Menschen an, der das so handhabt.
Tatsächlich ist es aber durchaus möglich und damit auch "realistisch", wenn ich - wo immer ich auch bin - übers eigenen VPN drin bin.

Und um nichts anderes ging es ja.

Quote:

Originally Posted by stakisto Theoretisch ja

Eben; und mit etwas Vorarbeit ist das auch praktisch möglich.

Quote:

Originally Posted by stakisto Wer macht sich die Mühe, Routen so exakt festzulegen, daß sie so abgelaufen werden, wie ein Mensch das machen würde?

Der, welcher die maximierte "Sicherheit" herauskitzeln will. Wer sonst...

Quote:

Originally Posted by stakisto Noch ein ganz anderes Problem: Hier im Forum wie auch anderswo werden oft Koordinaten veröffentlicht, die die Leute per Copy & Paste in einen Bot übernehmen.

Irrelevant, da kein Problem von Bots.
Das Problem sitzt dann vor dem Computer...

Quote:

Originally Posted by stakisto Ja, aber auch hier: Wirft der Bot so daneben, wie ein Mensch?

Er wirft unterschiedlich daneben; wie auch ein Mensch...