VTRegister — мощный плагин авторизации/регистрации для Minecraft (backend-серверы Spigot/Paper/Purpur/Folia)

VTRegister — плагин на регистрацию и авторизацию (плагин для регистрации и авторизации, регистрация, авторизация, бесплатно, Плагин для регистрации и авторизации на сервер, Плагин для авторизации и регистрации на сервер) для вашего сервера! Открытый код, который можно посмотреть через бесплатный сайт https://jdec.app/, и там увидете исходный код плагина.


️Плагин переезжает на GITHUB (теперь все обновления в основном будут только там тут возможно забрасываю) сыллка: https://github.com/Vitaliy222121/VTRegister ️



ПРОЕКТ ПЕРЕЕХАЛ НА GITHUB — новые версии выходят только там:
Скачать последнюю версию: https://github.com/Vitaliy222121/VTRegister/releases/latest
Эта страница остаётся архивом старых версий (1.0.0 – 1.1.5).

VTRegister — плагин регистрации и авторизации со встроенным антиботом
Название: VTRegister. «RegisterPlugin» — старое имя плагина (до версии 1.1.0), больше не используется.

АВТОРСКИЙ ПЛАГИН С ОТКРЫТЫМ КОДОМ
Это моя собственная разработка (автор — Vorchun, здесь — vitaliy21). С самой первой версии я выкладывал плагин на этой странице сам, как авторский ресурс. Это не слив и не перезалив чужого плагина.
Код открыт всегда: плагин никогда не обфусцировался, любую версию можно открыть декомпилятором (например, jdec.app) и проверить. Исходники с полной историей изменений — на GitHub.
Лицензия GPL-3.0 (или VMIT): можно использовать, изучать и распространять с указанием автора.

КАКУЮ ВЕРСИЮ БРАТЬ
• 1.1.5 и новее — актуальная и самая продвинутая версия за всю историю плагина.
• 1.1.0 и ниже — устаревшие, без обновлений и исправлений безопасности.

ЧТО УМЕЕТ 1.1.5
• Антибот из 10 этапов в отдельном мире: физика падения, пазл, задание с блоком, капчи; баны только за доказанный провал
• Защищённый ввод пароля: пароль не попадает в консоль и логи; хеш Argon2id
• 2FA с QR-кодом прямо в игре, привязка почты и восстановление пароля (Gmail, Яндекс, Mail.ru)
• Один jar для сервера (Paper, Spigot, Purpur, Folia и др.) и прокси (Velocity, BungeeCord)
• Ядра 1.13 – 26.x, Java 8 – 25, Bedrock через Geyser/Floodgate
• YAML, SQLite, MySQL, MariaDB, PostgreSQL; импорт из AuthMe и LimboAuth
• Все настройки в YAML с описанием каждой строки; при обновлении ничего не теряется

БЕЗОПАСНОСТЬ И ПРОЗРАЧНОСТЬ
Никакой телеметрии, всё сетевое по умолчанию выключено. Что плагин делает с сетью и файлами, подробно описано здесь:
Проверь подлинность файла: контрольная сумма SHA-256 каждого релиза указана на GitHub.

Полное руководство (все настройки, команды, права, частые проблемы):

Ошибки и идеи — во вкладку Issues на GitHub:
️




━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ВСЕ ИЗМЕНЕНИЯ ПРОВЕРЯЙТЕ В ОБНОВЛЕНИЯХ ТАК КАК ОНИ МОГУТ НЕ СООТВЕСТВОВАТЬ НАПРИМЕР ПРИ ПЕРЕРАБОТКЕ ЧТО-ЛИБО И ЧЕГО-ЛИБО СООБЩАЕТСЯ В ОСНОВНОМ В ОБНОВЛЕНИЯХ ЧИТАЙТЕ ИХ ТУТ ПИШЕТСЯ ПРО ВЕРСИЮ ПЛАГИНА 1.0.0-1.0.1, рекомендуем версию 1.0.3 самая простая и легкая в настройке для обычных серверов где нет прокси и нужна быстрая и легкая настройка с безопастностью и оптимизацией. Лучшие версии начинаются свыше 1.1.0 версии. Там 1.1.1 или 1.1.5 и выше. Там уже продвинутая проверка на бота и прочее. (версия 1.1.0 и ниже не являются продвинутыми)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Описание (кратко)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
VTRegister защищает сервер от обходов через незалогиненных игроков:
- регистрация и вход по паролю
- защита от перебора (anti‑bruteforce)
- таймер на авторизацию (kick по таймауту)
- эффект темноты до входа
- полная «заморозка» игрока до входа (движение/поворот камеры/еда/урон/взаимодействия)
- спам‑напоминания о входе/регистрации каждые N секунд (ActionBar + чат)
- полная поддержка RGB/HEX цветов в сообщениях
- безопасная работа за прокси (Bungee/Velocity/NullCordX) на backend
(кто не понял пишем командой /l просто потом пишем просто в чат пароль и вы войдете так-же с регистрацией.)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Совместимость
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Ядра (backend):
- Spigot
- CraftBukkit / Bukkit (backend)
- Paper / Purpur / Pufferfish и другие форки Paper

Vanilla (чистый сервер):
- НЕ поддерживается, потому что на чистом Vanilla нельзя запускать Bukkit/Spigot плагины.

Не является плагином для прокси:
- Velocity / BungeeCord / Waterfall / NullCordX — это ПРОКСИ, а не backend.
Плагин ставится на backend‑сервер, который стоит «за прокси».

Java:
- Плагин собирается как Java 8 bytecode → запускается на Java 8+
- Но реальная Java зависит от версии сервера:
- 1.21.x требует Java 21+

Minecraft:
- Основная цель: 1.16 – 1.21.10+ (смотрите обновление плагина для более точной информации)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Как пользоваться (очень важно!)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Безопасный ввод пароля (без логов в консоль):
1) Введи команду:
- /reg (регистрация)
- /l (вход)
2) Затем напиши пароль СЛЕДУЮЩИМ сообщением в чат.

Кто не понял мы получается пишем в чат командой просто
/reg
Дальше как написали /reg просто или /register или как там не важно и следущем отправляете в чат просто пароль "123321" например и воля регистрация!

С авторизацией так-же но пишем в чат сначало /l или /login дальше пишем свой пароль для входа.

Почему так?
Потому что сервер может логировать команды в консоль (например: "/login 1234").
Команды логирует ядро сервера, плагин не может это полностью отключить.
Поэтому пароль вводится через чат, а сообщение с паролем:
- отменяется
- затирается (setMessage(""))
- не показывается другим игрокам

Важно: если на сервере стоят плагины‑логгеры/античиты/packet‑слушатели,
они теоретически могут перехватывать ввод. На 100% запретить это нельзя,
потому что они работают в том же процессе сервера.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Безопасность пароля (хеширование «2025 уровень»)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Пароли НЕ хранятся в открытом виде.
Используется PBKDF2 (HMAC‑SHA512 если доступно) + соль 32 байта + ключ 64 байта.
Итерации настраиваются: security.pbkdf2_iterations
Авто‑апгрейд старых хешей: после успешного логина старый хеш обновляется на новый.

Дополнительная защита (pepper):
- security.password_pepper
Если задать pepper (секретную строку на сервере), то даже если украдут accounts.yml,
перебор паролей станет значительно сложнее.
ВНИМАНИЕ: если поменять pepper после регистрации игроков — они не смогут войти.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Что запрещено игроку до входа
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Пока игрок НЕ авторизован:
- нельзя двигаться и даже крутить камерой
- нельзя есть/пить
- нельзя использовать предметы
- нельзя открывать инвентарь
- нельзя писать в чат
- нельзя бить и нельзя получать урон (включая снаряды)
- нельзя ломать/ставить блоки
- нельзя садиться в транспорт

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Напоминания (спам)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Плагин может напоминать о входе/регистрации каждые N секунд:
- ActionBar
- чат (если включено)

Настройки:
- auth.reminder.enabled
- auth.reminder.interval_seconds
- auth.reminder.send_chat
- messages.reminder_*_actionbar / messages.reminder_*_chat

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Прокси (Bungee/Velocity) — безопасность
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Если backend видит IP прокси (например 127.0.0.1), то IP‑автологин небезопасен.
Поэтому настройка:
- proxy.known_proxy_ips
Если IP совпал — автологин по IP отключается и IP не сохраняется.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Команды
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Игрок:
- /register (алиас /reg) → пароль в чат
- /login (алиас /l) → пароль в чат

Админ:
- /authadmin reload
- /authadmin reset <ник>
- /authadmin logout <ник>
- /authadmin info <ник>
- /authadmin setpw <ник> → новый пароль вводится СЛЕДУЮЩИМ сообщением в чат

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Права
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
- registerplugin.admin (по умолчанию: op)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Файлы
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
- plugins/RegisterPlugin/config.yml настройки и messages
- plugins/RegisterPlugin/accounts.yml база аккаунтов (хеши)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Итог
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
VTRegister — это защита «без компромиссов» для offline/авторизационных серверов:
- максимум блокировок до входа
- современное хеширование паролей
- спам‑напоминания
- работа за прокси на backend
- красивые RGB сообщения
- открытый код (нет обф) который можно посмотреть через https://jdec.app/
- смотрите актуальные обновления
- код будет RegisterPlugin но сам плагин называтся будет VTRegister
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ВАЖНО
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
- мы теперь не RegisterPlugin а VTRegister что-бы нас было проще найти. И более кратко мы назывались, после обновления 1.1.0 будут еще одни намного масштабнее и лучше по безопастности и оптимизации что сообщим в обновлениях если они вышли скачивайте именно их чем ниже версия тем менее она безопастна но за-то проще чем все предыдущие, если что мы всегда будем бесплатны! ОЧЕНЬ просим оставлять отзывы и просить что-либо что-бы мы улучшили себя.
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
НЕ ЧИТАТЬ:
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Регистрация, Авторизация, Регистрация Авторизация, Плагин на регистрацию, Плагин на авторизацию, Плагин на регистрацию и авторизацию, Плагин регистрации, Плагин авторизации, Плагин регистрации и авторизации, Регистрационный плагин, Авторизационный плагин, Система регистрации, Система авторизации, Система регистрации и авторизации, Система аккаунтов, Система паролей, Плагин паролей, Вход на сервер, Вход игроков, Регистрация игроков, Авторизация игроков, Безопасная регистрация, Безопасная авторизация, Безопасный плагин, Безопасный плагин регистрации, Безопасный плагин авторизации, Безопасный плагин регистрации и авторизации, Безопасная система авторизации, Безопасная система регистрации, Защита аккаунтов, Защита игроков, Защита паролей, Защита авторизации, Защита регистрации, Защита от взлома, Безопасность аккаунтов, Безопасность сервера, Простой плагин, Простой плагин регистрации, Простой плагин авторизации, Простой плагин регистрации и авторизации, Лёгкий плагин, Легкий плагин, Оптимизированный плагин, Быстрый плагин, Бесплатный плагин, Открытый код, Открытый исходный код, Открытый исходник, Исходный код, Плагин с открытым кодом, Плагин с открытым исходным кодом, Бесплатный плагин с открытым кодом, Ванильный сервер, Плагин для ванильного сервера, Сервер без прокси, Без прокси, Без Velocity, Без BungeeCord, Обычный сервер, Одиночный сервер, Сервер с прокси, Плагин для сервера с прокси, Поддержка прокси, Поддержка Velocity, Поддержка BungeeCord, Авторизация через прокси, Регистрация через прокси, Система авторизации с прокси, Антибот, Анти-Бот, Антибот система, Антибот защита, Система антибота, Защита от ботов, Защита от ботов на сервере, Защита от массовых подключений, Защита от перебора паролей, Защита от брутфорса, Защита от спама, Защита входа, Защита регистрации, Кастомизация, Полная кастомизация, Гибкая настройка, Гибкая кастомизация, Полностью настраиваемый, Полностью настраиваемая система, Настройка под себя, Настройка как хочешь, Настраиваемый плагин, Настраиваемая регистрация, Настраиваемая авторизация, Настраиваемый антибот, Настройка сообщений, Настройка команд, Настройка паролей, Настройка защиты, Настройка безопасности, Настройка антибота, Настройка прокси, Настройка сервера, Minecraft регистрация, Minecraft авторизация, Регистрация Minecraft, Авторизация Minecraft, Плагин регистрации Minecraft, Плагин авторизации Minecraft, Безопасная авторизация Minecraft, Антибот Minecraft, Открытый код Minecraft плагина, VTRegister, VT Register, VTRegister плагин, VTRegister регистрация, VTRegister авторизация, VTRegister антибот, VTRegister открытый код, VTRegister безопасность, VTRegister кастомизация, VTRegister ванильный сервер, VTRegister прокси, VTRegister без прокси
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━