作者gc25 (未来，一直来。)
看板GuildWars
标题[分享] 大家一起扞卫GW2的帐号安全吧！
时间Thu Sep 20 15:01:23 2012
首先，我想先分享的是这篇文章：
http://ppt.cc/Pt-a
这是从巴哈转贴过来的，当然，已经原作者fire78113同意。
文章很长，但是说得很详细
因为我是九月初才拿到实体包
所以当时是按照步骤一步步完成的
最近真的一直听到有很多人都被盗
所以想跟大家分享一下自己的帐号设定
其实...
原意只是希望让更多人知道如何保护自己的帐号安全
我承认自己有点碎嘴所以可能文章很长
请大家多包涵￣▽￣||
1.首先第一步要做的事
是先确定自己的电脑完完全全的乾净
本来我用防毒软体完整扫描後是没有发现病毒的
但是人总有恻隐之心还有隐隐神准的第六感
拔了网路线之後换了其他的防毒、清木马间谍程式
竟然找出
三十几个.....一怒之下，我就重灌了系统
2.更改密码
像是每一个电子信箱、论坛...
这就端看手边的帐号密码有多少了
我在这部分是做得比较极端一点
我用智慧型手机寄了一封信给自己
信件内容其实就是一大堆的乱码....
信件里大多数是真的乱码
但其中特定的顺序
比方
某几行的开头跟结尾就是我的帐号密码
然後我在桌面放一个文字文件，直接贴上
每次开始游戏，就先
打开文字文件，复制密码，贴上、登入。
虽说有一点点点小麻烦啦
而且我也不知道这样到底有没有用(笑
或许是运气好，在许多年的OLG经历里，我也没遇过盗号就是了..
3.在Gmail新创一个信箱
开头的文章里有提到：
"如果要让帐号更安全
请选择有双重认证机制的电子邮件供应商"
因为我本来就有Gmail帐号，所以就沿用了(但还是有改过密码)
另外，我的Gmail信箱只会在手机开启，电脑是不开的...
4.维护你的Gmail(也是游戏帐号)的安全性
这里稍微麻烦了点~~
进入信箱里头，在
帐户设定→安全性的地方
可以设定将电子邮件绑定你的手机
这样你的电子邮件就多了
电话锁的保护
若要强行登入或是更改密码，都需要用到你的手机
如果你刚好手机没电了不见了泡水了或发生什麽意外
没~关~系~~~初次设定之後
Gmail设定端会给你一份很长的数字清单
并且会建议你列印出来随身携带或是放在家里
刚好手机无法使用，可直接输入清单上的认证数字
(意思就是说~如果有人要盗你的Gmail=游戏帐号
那你的手机就会收到通知，有点像是刷信用卡购物会接到电话通知那样)
(但不是真的会打电话给你，如果接到这样的电话请赶快拨165专线)
(所以如果想要更改密码或是盗帐号，最简单的方法就是骗到你的手机
或是绑架你本人威胁你说出清单纸条放在哪里，
要搞成这样就能拍成电影了)
就像开头文章提到：
只要试图从不同的电脑登入你的Gmail时
系统就会发一封讯息
里面会有一串数字让你验证
此举将更加保障你的GW2帐号以及信箱
我想再补充一点
如果手边有智慧型手机的人
可以去下载
"Authenticator"，这是Gmail的认证程式
在手机上开启之後会直接产生一组认证码
就不必每次都要从Gmail网页申请把认证码以简讯方式寄给自己了
我电脑刚重灌完系统就有特地去下载这个，很方便
(打到这里真的觉得自己好碎嘴呀( ′-`)y-～)
OK 登入用的帐号密码跟认证搞定了
接下来是游戏密码跟游戏IP认证
打到这里我竟然有一种
跳跳乐跳到中间不上不下
前有菁英怪後有断崖绝壁的感觉
喜欢JP的人应该了解...
5.特别设定GW2密码
我想特别拿这来讲是想跟大家分享...
"
真的不要因为怕忘记而用一样的密码"
有很多方法可以解决的~
在萤幕上黏便利贴、写成小纸条放在皮夹、写成小纸条压在键盘下
或是无聊到像我一样用手机写下所有的帐号跟密码然後寄给自己
在电脑端收信以後通通复制贴上到桌面的新增文字文件
然後每次都只用复制贴上很孬种的就是死都不在键盘直接输入密码...
而且其实自己也不知道到底是不是有用XD
6.确认你的e-mail address
e-mail address就是你的帐号
保护它的安全等於保护了你进入泰瑞亚大陆的权利
这里我节录一段开头的文章片段：
该如何利用电子邮件认证系统呢？
一、登入GW或GW2
二、接受萤幕上的提示确认你的电子邮件地址(Verify your e-mail address)
四、只要你确认一次信箱，你的GW帐号将会跟这个电子邮件验证系统做连结
现在你已经将电子邮件验证系统跟你的帐号做连结，你可以决定该如何使用这个系统：
一、当你收到一封信告知你说有人正试图登入你的帐号时，你可以选择允许要求( Allow
Access)、拒绝要求(Deny Access)或者记住这个网路(Remember this Network)。
二、如果你选择拒绝要求(Deny Access)，那麽该要求将会被阻挡。
三、如果你选择允许要求( Allow Access)，那麽该要求将获取一次性的登入机会。
四、如果你选择记住这个网路(Remember this Network)，那麽只有在有新的IP要登入你的
帐号时才会再发这封信
好了，大致就是这样
我发现自己实在无法再碎嘴下去
那就这样啦！(结尾好虚
希望可以能对大家有所帮助
也希望大家批小力一点我只是比较多嘴而以呀不要给我XX拜托...
最後乱入一下
PTT好温馨我爱你们>/////<
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.110.4.52
※ 编辑: gc25 来自: 123.110.4.52 (09/20 15:03)
1F：推 blankangel:推这篇 09/20 15:04
2F：推 widec:推一下 很多人都以为自己的电脑很乾净 真扫下去才发现.... 09/20 15:05
3F：推 meth:现在很多盗帐号的手法并非直接攻击 Server....常常是从别处 09/20 15:05
4F：→ meth:流出去的，因为很多人喜欢用同一组密码 09/20 15:05
5F：→ widec:其实你密码可以用keepass之类的软体管理 金钥藏起来就好 09/20 15:06
6F：→ widec:应该是90%以上的人都喜欢用同一组密码吧 09/20 15:07
7F：→ widec:结果只要一个地方帐密流出->信箱不保->全部帐号都GG 09/20 15:07
8F：推 howar31:推Gmail 09/20 15:08
9F：推 sTa:推~~帐号安全真的只能靠自己 09/20 15:09
10F：→ dragon2543:第六点使用不能 无解 09/20 15:09
11F：→ widec:千万不要信任 任何网路上的网站/网管 不管他们规模有多大 09/20 15:10
12F：→ widec:公司越大越容易帐密流出 因为根本没人会去告他们 09/20 15:10
13F：→ widec:很多人喜欢去对岸抓东西 看漫画 基本上就是高危险群的... 09/20 15:12
14F：推 Ebergies:我有个朋友密码应该是从论坛流出去的 09/20 15:14
15F：推 roka:推这篇，看了才知道gmail也有手机验证器，装了gmail验证器基 09/20 15:21
16F：→ roka:本上应该就可以确保帐号安全了吧。 09/20 15:22
17F：→ gc25:Gmail的验证器其实只限於初次使用&电脑重灌後&用其他电脑喔 09/20 15:23
18F：→ gc25:并不是每次登入Gmail都会要求一定要验证(但也够安全了就是 09/20 15:24
19F：推 howar31:Google有「两阶段登入」的机制 那个是每次登入都用的 09/20 15:24
20F：→ roka:用别的装置登入gmail就要认证基本上就等於是每次都要验证了吧 09/20 15:31
21F：→ roka:两阶段登入好像只要设定成信任的装置就不会每次都要认证了。 09/20 15:32
22F：→ gc25:楼上只用简单几句话就完整说完了我想表达的 XD 09/20 15:36
23F：推 howar31:喔两阶段认证信任的话只有30天有效 公用电脑别信任呀XD 09/20 15:42
24F：推 kyukyu:这篇好 下班来研究研究 09/20 15:50
25F：推 ktprms:帐密都写在笔记本上，满满4页XD 09/20 15:56
26F：推 howar31:笔记本掉了就哭翻了吧lol 09/20 15:58
27F：→ howar31:Google两阶段验证非常推荐开启 刚用不习惯会觉得很麻烦 09/20 15:59
28F：→ howar31:但是真的很有保障 09/20 15:59
29F：→ gc25:掉了还有机率找回来 如果是打翻饮料或下雨淋湿就残念了... 09/20 16:02
30F：推 ctes940008:不过两部认证有时候很烦(手机没有讯号)，另外那个Googl 09/20 16:04
31F：→ ctes940008:e的手机认证器有点问题，我自己产生的认证码是无法使 09/20 16:04
32F：→ ctes940008:用的 09/20 16:04
33F：→ gc25:手机认证可能跟讯号或网路有关?如果有类似情况可以参考认证清 09/20 16:08
34F：→ gc25:单 列印出来可以用很久(上面超多组认证码XD 09/20 16:09
35F：推 roka:手机认证器不需要手机有讯号才能用，google针对这点有说明。 09/20 16:26
36F：→ roka:然後手机产生的认证码无法使用的话，可以试试手机验证器的验 09/20 16:26
37F：→ roka:正码时间修正，把验证器的内部时钟和google伺服器同步。 09/20 16:27
38F：推 ctes940008:我知道那个认证器和简讯(包刮语音)是不同方式啊，我也 09/20 16:36
39F：→ ctes940008:同步过时钟了。但都显示[此认证码未认证]，我猜跟我在 09/20 16:36
40F：→ ctes940008:同步过时钟了。但都显示[此认证码未认证]，我猜跟我在 09/20 16:36
41F：→ ctes940008:软体上面[新增帐户]时，那个金钥输入错误(这个完全没 09/20 16:36
42F：→ ctes940008:有解释从哪边取得)。 09/20 16:36
43F：→ ctes940008:补充一下，那个临时认证码一组只能用一次，一次产生十 09/20 16:37
44F：→ ctes940008:组 09/20 16:37
45F：推 player0912:推好方法，但是好像没办法转信箱了，我想转到gmail阿 09/20 16:41
46F：推 moepoploli:密码方面，推荐利用KeePass之类的软体 09/20 17:12
47F：推 deeeep:这应该要m起来说，我也是在巴哈看到後跟着改的。 09/20 23:57
48F：推 DemonElf:推!好用心的帐号安全分享XD! 09/21 20:47
49F：→ Anzar:尽量不要用1lb的颜色，在BBS上面阅读很困难 09/23 15:45