账号安全问题属于策划还是属于运营呢？

姚小谢

现在很多公司推出硬件密保，比如网易的将军令，完美的神盾，但是这些需要玩家投入另外的一笔开资，很多玩家不买账。

huori

姚小谢: Re:账号安全问题属于策划还是属于运营呢？

现在很多公司推出硬件密保，比如网易的将军令，完美的神盾，但是这些需要玩家投入另外的一笔开资，很多玩家不买账。

那些东西的安全性能，其实也就比密保卡高上那么一点，破掉这层的方法，就算再菜的盗号者也知道大概。
也就是说，这些东西，其实只是为了A钱。

eff8888

证书么。

huori

cdhe: Re: Re: Re:账号安全问题属于策划还是属于运营呢？



同学，你是小白。
密保卡or安全令牌从破解的角度来说，是没可能的。

你参考下各个银行的网银验证就知道了。
如果能破解，各个银行早完了。

没学过密码学么？可怜的孩子。

不用破解的，安全令牌和密保卡的盗号方法差不多，我就只说密保卡吧。
首先，得到你的密码和账号，这些基本信息（不解释，是个木马都能干这个）。
然后，在你登陆时，木马那边的电脑也自动登陆官网，进行解除密保操作（或者直接登陆客户端）。
然后，木马会在你电脑上自动生成一个假的登陆界面，并且生成木马所需要的登陆数字框架。
例如，木马需要登陆后，要求的第一个数字，为A1。
那么，你电脑上假的客户端需要的第一个数字，显示也为A1。
当你把三个数字都输进去后，你的号就被盗了。
密保盗号的原理跟这差不多，只是要多几步而已。

huori

cdhe: Re:账号安全问题属于策划还是属于运营呢？

QQ同学对于账号安全问题进行了持续的长期的艰巨卓绝的斗争，取得了一定的效果。

还有老徐的梦想世界做过“本地文件验证”，就是限定一个账号只允许在一台电脑上登录。也比较有想法。

那玩样叫硬件绑定，很多地方都做过，做得最绝的，连换个鼠标都不可以。
看起来很牛比，但盗号者通过远程控制，照样能把游戏人物的东西都拿走。而且现在有人在利用类似飞信这样的软件，来生成模拟的手机短信，要这个成功的话，那么现行的保护账号措施一大半都会废掉的。

earthquake

最好的方式就是实名制，貌似很虚！

安全事故要处理，需要很长的路要走～

加菲杯

CD盒跟huori的那个，一般是mac地址绑定吧？
就是和网卡绑定，但是其实mac地址是可以用模拟器模拟的，所以其实也不是很安全的，反而不方便。

姚小谢

我用过建设银行的USB-KEY，觉得这个应该能有安全的保障。为什么上有同学说这个也不安全呢。