后使用快捷导航没有帐号？
查看: 11003|回复: 36
新人欢迎积分0 阅读权限30积分174精华0UID帖子金钱320 威望0
Lv.3, 积分 174, 距离下一级还需 76 积分
UID帖子威望0 多玩草0 草
& & 本人第一次发帖，相信对很多玩家都是有帮助的！很多童鞋绑定了手机密保，手机令牌还有QQ令牌之类的，但是还是会被盗号，这些是我个人的发现。废话不多说，先说说自己的经历吧！1 Y' q1 I* |/ T' z& q/ ]
& &我绑定了手机密保和手机令牌，一次我在网吧上游戏，一切正常，登陆账号，密码，然后是手机令牌的六位数密码。玩了一会游戏卡掉了，这也很正常，然后是重新登陆，当我输入完令牌密码时没有直接进入游戏，而是直接退出了，此时我还没有意识到什么。然后是继续打开游戏登陆账号，密码，当我要输入令牌密码时发现情况不对了，系统让我输入的不是我令牌的密码，密保选项那地方也没有（如果你设置了多个密保，可以随便选一个都可以进入游戏），但是那选项处只有一个，就是让我用我的密保手机发送“QQ令牌绑定”9 ]&&@$ ]) Q6 n# N# t+ M$ x
到1才能正常登陆，由于大意我也没多想什么，立马就发过去了，然后关了游戏登陆界面重新打开游戏，一切又正常了，玩了没十分钟，突然网络中断，游戏有时候这样也没在意，立马重新登陆，登上后当我选择角色时，系统提示ID在线，现在想起之前突然意识到，可能中标了，我立马退出游戏，在登陆界面地方设置了12小时的安全模式（安全模式相信大家都知道怎么用的），然后我上线顶盗号的，盗号的用的黑匣子一般是不好顶了，第四次登陆终于把他顶下去了，我一看理离安全模式解除还有3分钟，盗号的肯定会再来顶我，然后我立马退出游戏又设置了12小时的安全模式，（如果发现有异常相信大家都知道这是最正确的方法）。& && && && && && && &&&设置完后，打开游戏官网，进入安全中心，一看，我恍然大悟，我只设置了手机密保和手机令牌，现在显示我发现被设置了QQ令牌，此时我的做法是先改密码，然后是解除QQ令牌，谁知道盗号的比我还快，先一步改了密码（只要有密保手机，手机令牌，QQ令牌的任意一样都可以更改密码）。接下来我又改密码，问题来了，我没更改成功，原因是盗号的把我的手机令牌通过QQ令牌取消了，然后换了他自己的手机令牌，此时我很紧张，唯一对我有利的是密保手机依然是我的，（还有我设置了安全模式，盗号者短短几分钟也是拿不走东西的）然后我通过短信操作一步一步的取消了QQ令牌和手机令牌。接下来就是更换了密保手机，更换了手机令牌，更改了密码这样才算安全了。我登上游戏一看，我所有角色的东西度转移到一个号上了，能交易的都在背包，不能交易的都在仓库，TMD盗号的没人性，30多个破铁片也要！跟大号的大战了将近45分钟！
现在总结一下，只所以会出现这种情况，是因为网吧都存在木马，盗号者通过木马控制你的登陆器，使登陆看起来没什么，跟官网一模一样，其实那是虚拟的登陆器，但是你仔细看还是有破绽的，你输入账号时会发现，账号的字体跟官网的不一样了，所以LZ在这里提醒大家多多注意，别让盗号的有机可乘！LZ在这里表示，60版本的时候是在被盗中成长的，隔三差五的被盗！& &! O& w+ \$ U&&o
& & 这是盗号的手段之一，还有一个非常重要的手段，大家想知道的就帮忙顶起来，另一种会在后面补上！希望这些能让童鞋们安心上课，安心玩游戏！
& && && && && && &&&这里继续说下另外一种情况！" N7 X6 g- m+ s
前面不说了，登陆游戏时，密码密保什么的都输完了，然后游戏直接闪退，接下来打开游戏时输入账号密码就可以直接进入游戏，不再需要那些保护！这时打开你的安全中心，你会发现，你的游戏保护被取消了，那么这就说明，你闪退的那个登陆器是虚拟的，但是你已经输入密保了，问题在这里，你输入密保的地方有个外连接，其实你是看不到的，那个地方连接的就是盗号者的解除命令！相信只要不是太笨的都能明白，好了就说这些，闲来无事，山东一区路过！
& & 顺便说一句，手机令牌跟QQ令牌不是一个，QQ令牌需要花RMB去买的，一般好像30吧！好了，祝大家游戏愉快，谨防中标！1 X&&[. x( ~* \3 g' V4 l
本帖最后由 静默迷失。 于
23:13 编辑
&只要被卡掉线第2次登录的时候登录框没有QQ了就是假客户端了！不解释！&
年少不知惜。
新人欢迎积分1 阅读权限80积分16403精华0UID帖子金钱21473 威望11
　　　　　　
Lv.8, 积分 16403, 距离下一级还需 3597 积分
UID帖子威望11 多玩草326 草
现在的都怎么了
都来教我们安全措施了
& I% h9 R+ u. f1 u
沙发是LZ的
&借楼说话,60版本我绑定密保卡 绑定QQ令牌依然被盗无悬念&
签名违规，已和谐。
By：猥琐也是气质
新人欢迎积分0 阅读权限30积分174精华0UID帖子金钱320 威望0
Lv.3, 积分 174, 距离下一级还需 76 积分
UID帖子威望0 多玩草0 草
沙发自己的么？
新人欢迎积分0 阅读权限50积分1783精华0UID帖子金钱14412 威望1
Lv.5, 积分 1783, 距离下一级还需 717 积分
UID帖子威望1 多玩草0 草
没去过网吧
新人欢迎积分1 阅读权限40积分337精华0UID帖子金钱2110 威望0
Lv.4, 积分 337, 距离下一级还需 663 积分
UID帖子威望0 多玩草0 草
谢谢LZ了&&以后直接去文件夹里找快捷方式
本色の节操君
新人欢迎积分1 阅读权限1积分11309精华0UID帖子金钱3445 威望0
头像被屏蔽
本人群 欢迎入驻
UID帖子威望0 多玩草100 草
一张实物密保卡用了4年 开过G 网吧去了无数次 没被盗过
&节操君。。。&
&因为你的节操帮你弥补了……&
签名被屏蔽
新人欢迎积分0 阅读权限30积分174精华0UID帖子金钱320 威望0
Lv.3, 积分 174, 距离下一级还需 76 积分
UID帖子威望0 多玩草0 草
哦买噶，沉了吧！
新人欢迎积分1 阅读权限30积分208精华0UID帖子金钱356 威望0
Lv.3, 积分 208, 距离下一级还需 42 积分
UID帖子威望0 多玩草0 草
哈哈哈我也遇到过，不过我没解除那个，重启电脑在登陆游戏，不行就换地方
新人欢迎积分0 阅读权限70积分9432精华0UID帖子金钱40742 威望0
Lv.7, 积分 9432, 距离下一级还需 568 积分
UID帖子威望0 多玩草10 草
话说 我玩了几年了 还没被别人盗过1金币 不下A 少去网吧 不调戏骗子 有密保 有高难度密码 定时杀毒补漏洞 有安全意识( l0 u: C0 u9 @, w
盗号党耐我何？
风之王切西雅特
新人欢迎积分1 阅读权限30积分245精华0UID帖子金钱997 威望0
Lv.3, 积分 245, 距离下一级还需 5 积分
UID帖子威望0 多玩草0 草
没被盗过呢，不过也谢谢楼主了，打字很辛苦的
想象力的疗养院，我们叫做想象者。
喷子等级[MAX]
新人欢迎积分1 阅读权限70积分9215精华0UID5542692帖子金钱9531 威望0
肆无忌惮的喷子
Lv.7, 积分 9215, 距离下一级还需 785 积分
UID5542692帖子威望0 多玩草125 草
明显假客户端你还真发短信
遗忘6幻影3出坑
新人欢迎积分1 阅读权限60积分4815精华0UID帖子金钱26051 威望1
我只是个打酱油的
Lv.6, 积分 4815, 距离下一级还需 185 积分
UID帖子威望1 多玩草220 草
网吧别闹了想我这样的好学生会去网吧吗
新人欢迎积分1 阅读权限40积分757精华0UID帖子金钱1077 威望0
Lv.4, 积分 757, 距离下一级还需 243 积分
UID帖子威望0 多玩草0 草
我昨天就是怎样的 登入器不一样 盗号上了我的号 我抢过来后马上安全模式&&我把密码改了就没事了
新人欢迎积分0 阅读权限40积分687精华0UID7405389帖子金钱1046 威望0
Lv.4, 积分 687, 距离下一级还需 313 积分
UID7405389帖子威望0 多玩草10 草
我怎么感觉就像看一部美国警匪片
新人欢迎积分0 阅读权限50积分1078精华0UID帖子金钱12236 威望0
Lv.5, 积分 1078, 距离下一级还需 1422 积分
UID帖子威望0 多玩草0 草
网吧确实容易被盗。
&&大爱吾王。。
元宝专属一阶勋章。已绝版
初级人缘勋章
初级人缘勋章
爱情守望者
爱情守望者
节日守望者
节日守望者
马年新春勋章
手机APP马年迎春，马上有钱！
需要金钱：1100
手机盒子客户端点击或扫描下载
Powered by您所在的位置： »
QQ令牌、手机令牌 让您永别盗号风险
17:16:54 字体大小：【】
华夏的勇士们，曾几何时，你是否常常顿感忧伤，只因想起那些因为丢失了多年积蓄而怅然离去的兄弟？你是否时而夜不能寐，仅仅是担心这样的悲剧也发生在自己身上？你是否曾从酣睡中惊醒，只因为在梦里看到了空空如也的仓库和背包？
从月日起，你脆弱的小心肝可以安安稳稳的放到肚子里了，紧绷的神经也终于能后放松下来了。令牌与《华夏》强强联合，为您的帐号提供全方位立体式的安全保障。
活动对象：
所有《华夏》用户
保护方式：
《华夏》的玩家，可以通过两种方式对自己的账号进行保护。一种是手机令牌，另一种是QQ令牌。
²&手机令牌
手机上的一款免费应用软件，位动态密码保护帐号、币和游戏装备等虚拟财产安全的手机软件。玩家只需要下载自己手机对应的客户端就可以使用。
²&QQ令牌
QQ令牌是、登录游戏、消费币点时验证六位动态密码来保障帐号及财产安全。
【手机令牌】
搜索手机令牌。
的密保手机，并输入您要绑定的号码，点击
分钟，完成后点击
位校验码填到手机中，点击位动态密码输入到网页上，点击
&O&购买令牌
腾讯拍拍官网形象店：
打开密保工具箱，进入令牌设置页面
令牌的用户需要先购买后绑定，如果已经拥有令牌的用户，可以直接点击立即绑定进入绑定流程。
立即绑定，在验证页面输入令牌序列号和位动态密码，系统将弹出统一安全验证框，继续输入提交。
令牌页面，输入令牌序列号，令牌序列号在您的令牌背面。如下图：
位动态密码在令牌正面的显示屏中，如下图：
帐号是否需要设置帐号保护，有需要设置保护，下面页面会显示如下：
确定，则直接绑定密保卡并成功设置帐号保护，页面会显示如下：
【开通《华夏》帐号保护】
当您成功绑定好手机令牌之后，您就可以进入()，在帐号保护中对《华夏》设置帐号保护了。
1.&在账号保护中选择&游戏保护&按钮
2.&若出现的游戏列表中没有《华夏》，请点击&详细信息&
3.&点击《华夏》后面的&未开通&
4.&在打开的窗口中选择你要使用的是&手机令牌&或&令牌&
5.&选择好你使用的令牌之后，输入你是用的令牌当前显示的动态密码，点击确定，即可完成开通保护
6.&开通成功后，当您再次登陆游戏后便会弹出令牌验证界面，选择你使用的令牌并输入动态密码，便可以正常登陆游戏了。
想了解更多安全知识，请登录。
&《华夏》运营团队
2012年月9日
《QQ华夏》是腾讯公司运营的经典2D PK网游。
游戏以《山海经》、《搜神记》等神话传说为蓝本，构造一个以仙、人、魔、幽冥四界战争贯穿始终的新神话网游，营造了一个以中国神话故事为背景的游戏环境。其通过细腻写实手法，并结合畅快的操作方式，再现了远古战场的激情与火热，开创了华夏文明史诗网游新篇章。
自2007年8月公测以来，《QQ华夏》已经先后发布了《魂燃天成》、《结义天下》、《仙魔道》、《召唤时代》、《灵魂契约》、《轩辕城战》、《幽冥浩劫》七个大型资料片，贯穿武魂、战魂、神魔、元神、团队力量、城战系统以及全新进阶征程。
永不停止的战斗，无法抑制的激情，是《QQ华夏》的游戏宗旨。游戏中共有四大职业，分别为：东夷战士、寂幻法师、百果幻师、遗逐暗巫。上千种装备、两大神魔阵营，配合各具特色又相辅相成的百种职业技能，让玩家体验到了双面修炼的极致快感。并有家族系统、氏族系统，让游戏不仅仅是一个人的战争。再加上武魂系统、战魂系统、元神系统以及坐骑系统的保驾护航，给玩家独一无二的游戏体验。
?本游戏已加载防沉迷系统
COPYRIGHT & 2007 - 2013 TENCENT. ALL RIGHTS RESERVED.
游戏编号:文网备字（2008）14号&&&批准文号:新出音【号
出版号:ISBN 978-7--0/L. 05&&&魔高一尺 道高一丈：游戏帐号安全史话
[摘要]网络游戏出现后，“玩家互动”的游戏方式应运而生，翻开了游戏史新的一页。在给玩家带来全新体验的同时，网游也给游戏账号安全蒙上了一层阴影。【本文来自于腾讯游戏频道原创作者招募活动，作者：Enjoy，。转载请注明来源。】出现后，“玩家互动”的游戏方式应运而生，翻开了游戏史新的一页。在给玩家带来全新体验的同时，也给游戏账号安全蒙上了一层阴影。因为网游里的道具、宠物甚至账号本身都被赋予了财产的属性，于是一些关于游戏道具和账号交易就一直在“鬼市”中活跃着。密码安全，游戏帐号安全第一课在早些年，全民《传奇》的年代，盗号的诅咒就如同跗骨之蛆挥之不去。试想当凝结着无数时间、精力和运气的装备被盗号的黑手洗劫一空的时候，会不会从此开始怀疑人生？在那个网络安全体系尚不健全的洪荒时代，一批网络秀才()凭借先人一步的黑客技术无情收割着玩家们的心血和灵魂。据那个时代的电脑杂志说，有些黑客软件可以通过偷录键盘动作而达到盗号的目的。也就是说当你打开《传奇》游戏客户端的那一刻，黑客软件便开始工作，你输入账号和密码的按键动作都会被记录并发送给黑客。当时流传着一个反盗号的方法，大概的意思是，由于早期键盘动作记录软件并不能分辨出鼠标的动作，所以你只要合理利用鼠标，打乱密码的输入顺序就可以达到反盗号的目的：比如先输入密码的后几位，然后用鼠标把光标插入到前面再输入前几位；或者输入几个无关的字符，用鼠标选定之后再输入正确字符替代之。这些小窍门也许曾经有过效果，但是黑客技术不断进步，后来的黑客软件已经能够看透这些小把戏，直接读取最后按下登陆按钮时的结果。与这种黑客软件相关的，还有一个小故事。老玩家通常都遇到过，大概情节是这样的，在一个百无聊赖的晚上，游戏主城中不停有人叫着类似的话：“寂寞妹子求网聊，可以加Q看玉照。”当你打开对方传来的《MM照片.exe》的时候，盗号软件就开始工作了。游戏卡顿、死机，然后你重新登陆完成的时候，账号密码就已经泄露了。除此之外还会有人不停告诉你中奖了，被系统抽取为幸运用户了，只要按照在对方所提供的网站输入账号和密码……你都把账号和密码拱手写在人家的网站上了，这还有什么好说的？技术上的事情，玩家们搞不清楚。但是游戏商们却必须解决这问题，如何在账号密码可能泄露的情况下，减少玩家损失？于是一场围绕账号安全的战争正式打响。二级密码，游戏装备的第二把锁针对登陆密码缺乏安全保障的问题，很多游戏推出了“二级密码”的概念，也叫安全码、超级密码，这个密码并不用于账号登陆，而是在涉及物品交易、升级、丢弃、游戏内消费等敏感操作的时候进行二次验证，以确保游戏财产的安全。类似的装备锁、仓库锁之类的安全措施也可以归入此类。这样一来即使幕后黑手得到了你的登陆密码，也无法窃取游戏中的贵重财产。而且二级密码由于是在游戏内输入，具有更高的隐蔽性，因此对于黑客软件来说，窃取难度更大。这就相当于在大门锁之后，又增加了一个保险箱，即使窃贼进了房间里头，仍然要面对这更高一级的安全防护措施。这一举措现在仍是一些网络游戏的重要安全措施。不过二级密码操作繁琐，且安全性仍然存疑，对于一些复杂高端的黑客软件，仍然形同虚设。设想当你的账号被黑客登陆之后，即便重要财产在二级密码的保护下没有损失，但是黑客仍然可以造成一些破坏，因为专业的黑客常有，盗亦有道的黑客不多。一个不开心，清空你的好友列表也是一件很悲剧的事情。还有另外一项措施，我们称之为“账号锁”，能够通过二级密码来锁定账号，被锁定的账号除非通过二级密码来解锁，否则的话就算手握登陆密码也无法登陆游戏。而这种账号锁往往可以在游戏网站的页面上进行操作，不需要在游戏内操作，一些基于游戏客户端的黑客软件也无法捕捉到二级密码。这就相当于在大门之外又装了一层防盗网。不过但是在专业人士眼中，帐号锁可能仍然只是一个笑话——因为在他们看来，所有只需要固定密码的防护措施都是笑话。防护措施还需要再次升级。密保矩阵，简单有效的数字八卦凡是玩家们记在心里的密码，都有被泄露的概率，除非有一种密码，连玩家都不知道应该输入什么。接下来要说的是曾经在网络游戏安全中风靡一时的“密保矩阵”。这是一款金融级的密保产品，网上银行就曾经采用过这种密保矩阵，通过序列号将游戏账号和一个密保矩阵绑定起来。每次登陆游戏的时候，需要填写系统随机生成的矩阵位置，然后对照矩阵填写相应的数字。也就是说，要想登陆游戏，你首先要拿到这张密码矩阵卡，而这个东西，一般不会存在泄漏的风险，因为这个东西是实物，每次输入的都不一样。追溯起来这款密保措施应用在游戏上应该从
()开始。从实物史料上来看，最初的矩阵卡一组两张，其实矩阵内容是完全一样的。但官方的建议是：一张藏在家里床板底下，一张放在钱包中随身携带。随身携带的那张如果丢了，还可以用家里的那张来进行解除操作。后来这种方式在网络游戏界广为流传，也由最初的两张变成了一张。如果你一定需要一张藏在家里，那么你可以复印一张，或者拍照留存，甚至是自己手写抄一张。各大主流的游戏厂家纷纷推出了类似的产品，一时间成了那个时代游戏充值卡的标配。在此基础之上，有些还附加了其他密保手段，比如说通过鼠标操作虚拟键盘来输入数字，采用随机排列并且还会高速旋转的虚拟键盘。这些都是对最初键盘记录窃听软件的反制。电话密保，昙花一现的歧路密保产品在不断更新换代的过程中，其中也闹过一些乌龙，这里举一个反例。某些游戏推出了一款叫做“电话密保”的东西。其工作流程大概是这样的，玩家可以通过账号密码绑定密保电话，一部电话可以绑定5个游戏账号，一个游戏账号可以绑定5个电话。在登陆游戏进行敏感操作的时候需要通过安全电话来拨打特定的号码。这个流程和前文说过的二级密码工作原理有些类似。如此一来似乎安全性提高了许多，但是经过一段时间的实践检测之后，用户评价并不理想。其中的几种反馈是这样的，基于电信通讯网络的服务能力是有限的，据说在游戏高峰期的时候，密保电话是打不通的。这样不仅幕后黑手上不了游戏，就连用户本尊也被挡在外面，好像为了看门守户养了一条恶犬，窃贼是防住了，但是连主人也进不去家门。此外，一个账号可以绑定5部电话，也可以通过其中一部电话来解绑其他的电话。就好像一把锁有5把钥匙，你有其中一把，但是盗号的专业人士却可以通过账号和密码新增其他的密保电话，就好像是另外配了一把钥匙。因此，电话密保也逐渐被人们遗忘。游戏U盾，游戏账号的实物钥匙从矩阵密码卡开始，游戏厂商就开始跟风银行业。接下来要登场的密保工具可以认为是一把真正的实物钥匙——游戏U盾。U盾这个东西虽然在游戏界并没有得到广泛流传，但是作为最接近实物钥匙的密保工具，还是很有意思的。U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。它的作用是在办理网上银行业务时保护资金安全，规避黑客、假网站、木马病毒等各种风险。是办理网上银行业务的高级别安全工具。游戏密保U盾也是类似的作用，连接计算机USB接口，以硬件设备实现账号保护的作用。和银行U盾类似，游戏U盾也需要安装专门的配套控件，然后使用U盾来登陆游戏。U盾构造复杂难以复制，而且借助实体硬件登陆游戏，安全性大大提高。然而，大概是U盾构造复杂，成本相对较高，操作也非常繁琐，最终并没有被广泛采用。游戏令牌，金融级别的随机数字游戏令牌和密保矩阵有着类似的工作原理，但是安全性更高，能够提供无法破译的随机数字。且无法拍照、复印或者抄写，从而避免了在这些途径泄露的可能性。这也是现在各家银行的主流密保产品。这个小小的电子产品，无时不在变换随机数字。虽然通常只是一串纯数字而已，但是其实是使用了一种叫做AES-128 变形而来的算法，目前这种技术不管从加密算法上还是数学理论都基本无解。继续把“玩家自己也不知道”这一安全要义发扬光大。这一密保方式也为游戏厂商普遍接受，而且还可以把这个物件当成一件游戏周边，比如某仙侠题材游戏就把这个令牌做成了一只葫芦。手机密保，智能平台的科学应用当手机逐渐普及，越来越成为现代人的生活必须品之后，手机也就成了密保产品的重要载体。手机的私密性和唯一性也确实适合作为密保产品，事实上很多游戏和其他网站都把手机号码作为密保安全的依据。考据起来，短信密保的历史其实非常久远，十几年前就曾经作为密保安全手段，但往往不用于日常登陆，只有在密码找回、密码修改的时候才会动用。但是随着智能手机的普及，基于网络通讯的密保软件让智能手机有了充分发挥的空间，于是又诞生了新的密保方式。手机密保令牌不仅具备实物钥匙扣令牌的全部功能，而且还避免了实物令牌损坏、遗失、断电等不必要的麻烦，更容易普及。在前不久，中国战网也宣布停止使用矩阵密保方式。就目前来说，手机APP基本上代表了密保产品的最高水平。基于手机平台的密保措施还有很多，扫码登陆也是一个新方式。具体流程是通过手机APP登陆关联账号，然后使用手机扫码授权就可以实现PC端的账号登陆，而不需要再PC段输入账号密码。因为手机的环境安全指数通常认为是高于PC环境的。与之类似的还有手势密码，人脸识别、指纹识别等等，其实也是二级密码的一种形式。无论是哪一种，都是通过手机端与PC端的绑定和对应关系，把密码登陆转移到安全强度更高的手机端，是智能终端平台在密码安全保护上的新应用。结语游戏账号安全从洪荒时代的谈之色变到现在的心中有数。虽然账号安全问题仍时有发生，但是这些往往都是由于账号共享、账号买卖、游戏代练、或者野蛮女友等不当操作造成的，真正由于黑客袭击而被盗号的事情已经鲜有发生了。即便如此，我们依然要警钟长鸣，因为在账号安全的攻防战中，即使金融级别的密保措施仍然有可能被黑客破解，之后技术人员再研究更高端的密保措施，之后再破解，再升级……这个循环反复的战争，可能永远都不会停歇。
正文已结束，您可以按alt+4进行评论
责任编辑：aniszhou
扫一扫，用手机看新闻！
用微信扫描还可以
分享至好友和朋友圈
Copyright & 1998 - 2017 Tencent. All Rights Reserved}