小乔说想去看月亮呀 25-10-14 12:32
微博认证:游戏同人作者 游戏博主

关于深空盗号要不要改密码的问题,可以看一下这个⬇️

1.是否应该修改密码,撞库是指某平台的用户账户数据库被大规模泄露过,不法分子获取了该平台的数据库并利用程序高频尝试该库的密码组合解密其他平台以获取有效用户数据的行为

因此,首先确认自建账户是否玩过叠纸其他游戏,在玩其他游戏的时候是否设置过密码,(之前在其他帖子评论区看到有人说自己验证码登录被盗,由于时间差,很多人都没看到该用户后续回忆起自己在玩叠纸其他游戏有设置过密码)如果有,请修改成没有设置过的复杂密码

2.如果从没有设置过密码,不建议去设置密码,因为验证码登录应对的就是撞库攻击,使用的是随机数的生成、存储、验证及安全策略应对,一旦验证成功,该验证码立即作废,不能重复使用,并不是调取初始密码数据库以匹配账号完成登录,因此不存在所谓初始密码库(本身这个东西的存在就是个大漏洞)验证码登录一般还存在频率限制(防止恶意攻击者频繁请求验证码骚扰用户)、IP 限制(对同一IP地址在短时间内请求大量不同手机号的行为进行限制,防止垃圾注册)等

3.在出现盗号相关帖子后该店铺的销量不减反增,昨日晚上十点多还是700+的销量,今晨已经是5000+,不知道购买者是出于什么目的去该店铺购买账号,可能是好奇自己的号有没有被盗,也有可能有人在浑水摸鱼想用低价获取别人在正常使用的高价值账号,但这种情况无疑是在助长恐慌情绪,无形中扩大了受害者的范围,增加了不法分子的获利,不要再去这家店铺购买

4.暴露的叠纸账户安全保护问题:请敲客服增加游戏内二级密码,增设IP地址更改后登录的验证码验证

然后是帖主私信的额外备注:这次撞库最大的问题就是有了账号密码竟然没有异地登录验证,所以不建议设置密码,的确是大漏洞

发布于 澳大利亚