作者kuku321 (halipapon)
看板PlayStation
标题[心得] PSN防盗 信箱更改+两段验证
时间Tue Jan 22 12:43:09 2019
因为有几个板友寄信来问我在这篇提到的方法跟实际效用，
https://webptt.com/cn.aspx?n=bbs/PlayStation/M.1548092327.A.D1A.html
所以想说直接整理整理发一篇比较快。
--
信箱更改:
这方法最快，而且有效率很高，原因跟个人经验後述。
1. 进入以下网址，并点击登入
https://asia.playstation.com/cht-tw/psn/
2. 点选编辑个人资料
https://i.imgur.com/FTsQRzd.jpg
3. 点击安全性
https://i.imgur.com/Meh224r.jpg
4. 修改登入ID(电子邮件地址)
https://i.imgur.com/ArEoXHN.jpg
5. 修改完成
强烈建议大家使用gmail，原因是gmail有个特性就是ID後面可以自己随便加注记使用。
相关参考:
https://briian.com/1428/
也就是说我只要在gmail有一个信箱，
叫做"
[email protected]"
我在其他地方填
"
[email protected]"
"
[email protected]"
"
[email protected]"
"
[email protected]"
等等等
当信寄到gmail时，会自动省略+号後面的内容，
通通寄到"
[email protected]"去。
但这个信箱又是不肖人士使用暴力法盗用时最重要的登入情报。
这时他就算知道你的信箱是"
[email protected]"，
可是也不知道你後面+号到底加了一串什麽鬼，PSN就是无法识别信箱，登不进去。
所以在谈论密码泄漏前，对方连要找哪个门都不知道，
这就能先筛选掉一狗票低阶的骇客了。
最懒的情况就是直接依照PSN地区还能顺便作分类。
"PlayStation5+
tw877@gmail.com"
"PlayStation5+
jp877@gmail.com"
"PlayStation5+
eu877@gmail.com"
这样只要一个信箱就能注册一堆国家的PSN帐号又好记也方便管理。
而且搭配下述两段验证，防盗效果更高，且很方便。
--
接着就是
开启两段验证。
详细流程请洽以前的说明文。
https://webptt.com/cn.aspx?n=bbs/PlayStation/M.1478745117.A.F95.html
而且有个重点，
所有帐号通通可绑同一支手机。
也就是上面简单作出的台帐、日帐、美帐、欧帐，
你通通可以用一样的方法办两段式验证，然後绑到同一支手机上，
就算你的手机是台湾手机，一样收的到美帐的简讯。
--
只要运用以上两点，
被盗的风险就能降到非常非常低，
除非索尼资料库跟两段验证SERVER全部被不肖业者控制，否则应该不太会被盗。
至於为什麽我会知道我的帐号在加了gmail後的字串後就没有被TRY帐号了呢?
因为我之前有被盗过一次，
首先一晚我在玩PS4时突然有简讯通知两段验证，
可见有人知道我的帐密，但卡关在两段验证的部分。
後来一连跳出十几封简讯通知，我想说他应该就在这卡关於是放着不管，
结果10分钟後我的PS4被登出，并且告知我的密码遭修改。
我马上惊觉，跑到官网去用email的忘记密码来重设密码。
之後赶快把登入信箱改掉，改成我说的加号後面一串文字这种形式。
也就是说当时我的帐密都已泄漏，
甚至那个骇客有办法在暴力解两段验证时，成功突破两段验证的关卡。
(可能是途中验证机制被解出，又或是真的碰巧被TRY到验证码。)
但是自从我改了信箱後，就再也没收过疑似被暴力破解，狂收两段验证简讯的情况了。
即使我的帐号密码几乎维持原样，只是帐号信箱追加了奇奇怪怪字串而已XD
所以不只两段验证，建议帐号也改用gmail并加上字串更能有效防止低阶不肖份子~
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 219.117.149.4
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PlayStation/M.1548132191.A.31F.html
1F：推 mothforever: 辛苦惹QAQ 01/22 12:45
2F：推 widec: 感谢教导+法 01/22 12:46
3F：推 asdhse: 请问是gmail 信箱要+一串文字 还是PSN申请信箱要加? 01/22 12:48
PSN那边加就好
4F：→ ksng1092: 是要在PSN申请信箱那边加 01/22 12:49
5F：推 widec: 密码建议改用中文输入法字根 01/22 12:50
6F：→ widec: 比如PSN的密码就打索尼+你自己的常用密码 01/22 12:51
7F：推 wwjd198323: 推 01/22 12:51
8F：→ ksng1092: 信箱与二阶段验证有弄好的时候其实密码就算是0000或1234 01/22 12:51
9F：→ ksng1092: 应该都还是很安全的（？） 01/22 12:51
10F：→ widec: 依照你前置的中文字 加上你使用的输入法(加密器) 01/22 12:51
11F：→ widec: 骇客界公认破解难度世界一 01/22 12:52
12F：→ widec: 你爽的话 密码用小学时背的唐诗都可以 01/22 12:52
13F：推 Askalaphos: 姓名英文乱码 01/22 12:54
14F：推 asdhse: W大你的意思是例如: 床前明月光12345678 这种吗? 01/22 12:54
15F：推 icexyz: 实用推 01/22 12:55
16F：推 hitsukix: gamil这招太晚知道了 01/22 12:55
17F：推 widec: 大致是这个意思 床前明月光注音字根tj;6fu06au/6m,ej; 01/22 12:55
18F：→ igarasiyui: 低头吃便当 01/22 12:56
19F：→ widec: 後面再加你自己的12345678 01/22 12:56
20F：推 kazumi66: 感谢 我超想把帐号全都改回到gmail 01/22 12:56
21F：推 HukataNami: 我是都用出师表+祭十二郎文，骇客哭一哭就不盗了(× 01/22 12:57
22F：推 SansSouci: 赞 01/22 13:00
23F：→ HukataNami: 是说PSN没有限制密码字数吗? 01/22 13:00
24F：推 pandatom: 实用推 01/22 13:00
25F：推 seven541: 好文推 01/22 13:00
26F：推 Askalaphos: 我是取大悲咒，其中几个中文字 (英文乱码) @@ 01/22 13:02
27F：推 herro760920: gmail那招很酷，等於要暴力破解两次 01/22 13:03
28F：→ ksng1092: 其实二阶段验证的目的就是你密码给人知道都不用怕XD 01/22 13:04
29F：推 geroge0820: 太神了 感谢推 01/22 13:05
30F：→ ksng1092: 至於二阶段验证的防盗能力，这就不知道有没有人去研究过 01/22 13:05
31F：→ geroge0820: 如果太久没登入 要怎麽知道有没有被其他人登入过 我有 01/22 13:07
32F：→ geroge0820: 开二段验证 01/22 13:07
33F：推 debian99: 神 01/22 13:09
34F：推 g0428168: 实用文 我也想来改信箱了 01/22 13:10
35F：推 kokokko416: 我两阶段认证已经超过两个月收不到简讯了，什麽方法 01/22 13:10
36F：→ kokokko416: 我都试过就是收不到，已濒临崩溃 01/22 13:10
37F：→ cocowing: 用验证器的二阶段验证还没听人被盗过,用简讯的倒是有 01/22 13:11
38F：推 horseorange: 推 不要後面加一堆自己到时要登入忘了就好了 01/22 13:11
39F：→ cocowing: 以前还要买一个实体的验证器,现在手机这麽方便竟然不做 01/22 13:12
40F：→ cocowing: 任天堂的帐号也是用GOOGLE的验证器,很方便 01/22 13:13
41F：推 chi791103: Gmail这用法现在才知道!!感谢 01/22 13:14
42F：推 Askalaphos: kokokko416 大，有一阵子我也是常收不到验证简讯，後 01/22 13:18
43F：→ Askalaphos: 来我电洽客服，将所有封锁简讯功能申请解放，就正常 01/22 13:18
44F：→ Askalaphos: 收到了 (台哥大)。 01/22 13:18
※ 编辑: kuku321 (219.117.149.4), 01/22/2019 13:20:27
45F：推 postfaker900: 长知识了 01/22 13:24
46F：推 thundelet: 很酷的方法 01/22 13:26
47F：推 longkiss5566: 为什麽你的大头贴是小蓝 01/22 13:26
之前的活动序号兑换拿到的~
48F：推 jacktedrule: 幸好我一直都是gmail~呜呜 感谢分享 01/22 13:31
49F：→ neo718: 请问去Playstation官网更改注册信箱,主机资料同时更新吗? 01/22 13:34
50F：→ neo718: 而是说从PS官往更改注册信箱後,我再打开PS4主机还要重新 01/22 13:35
官网更新就同步更新了
51F：推 AquaSKY: 先推，还好台帐跟日帐的注册信箱都是用gmail 01/22 13:35
52F：→ neo718: 手动更改一次? (我怕会不会用电脑更新完後, 01/22 13:35
53F：→ neo718: 结果主机这边连线发现资料不同,要求重新再次输入帐号密码) 01/22 13:37
54F：推 kokokko416: 我打去PSN客服，他们说只能帮我解除二次认证，他们确 01/22 13:37
55F：→ kokokko416: 定系统都有发简讯出去；我打去电信公司，他们说我简讯 01/22 13:37
56F：→ kokokko416: 功能一切正常，也没任何封锁(企业、广告简讯)，所以 01/22 13:38
57F：→ kokokko416: 我完全没辄了... 手机重置SIM卡重插也无用 01/22 13:38
58F：推 jacky0: 感谢分享 01/22 13:41
59F：推 xolucifer: GMAIL这招好猛，感谢分享 01/22 13:44
60F：推 tsairay: 上面有换过手机试过吗,不太可能每一个环节都没问题还没 01/22 13:50
61F：→ tsairay: 收到 01/22 13:50
62F：推 rukiaark: 还以为用两段验证就安全了..有空把信箱改掉好了.. 01/22 14:00
63F：推 XioSio: 实用 推 01/22 14:01
64F：推 JingYi09: 推版主教学 01/22 14:12
65F：推 guolong: 干！gmail用那麽久第一次知道... 01/22 14:22
66F：→ neo718: widec:承接你的用法,刚才重设密码时想到, 01/22 14:22
67F：→ neo718: 把它设定成小学学号+国中学号+高中学号+大学学号+中文字跟 01/22 14:22
68F：→ neo718: 中文字根还特地挑以前大学上论语时古文那种现代人少用的字 01/22 14:23
69F：→ neo718: 光是中文字跟就上万字的三次方以上,再加小中高大各时学号, 01/22 14:25
70F：→ neo718: 这几乎是无限多种的天文数字等级组合了. 01/22 14:25
71F：→ neo718: 不懂中文的骇客(加上他不可能知道你所有时期学校的学号), 01/22 14:26
72F：→ neo718: 根本是骇客一辈子试到死也根本找不出规则的密码. 01/22 14:27
密码本来就是易记性跟易破解性成反比的，
用这麽多学号+文字串在一起连自己都记不起来了，没必要吧XD
简单的中文3~4个字转注音就很够用了。
73F：推 sebastian777: gmail这招屌！感谢 01/22 14:27
74F：推 RSacreGOAT: 推 长知识 01/22 14:30
75F：推 sunlockfire: 推 01/22 14:30
76F：推 rich0519: 推，马上来改 01/22 14:33
※ 编辑: kuku321 (219.117.149.4), 01/22/2019 14:44:30
77F：推 w00t: 谢分享 01/22 14:44
78F：推 lpdpCossette: 不管你密码强度当然是要有, 不过重要网站密码一定要 01/22 14:48
79F：推 darkdeus: 推 01/22 14:48
80F：→ lpdpCossette: 独立出来, 因为早就变成偷密码比try密码快 01/22 14:49
81F：推 mochamoon: 好文推 01/22 15:01
82F：推 d9123155: 真的不知道＋号这一招 01/22 15:02
※ 编辑: kuku321 (219.117.149.4), 01/22/2019 15:12:39
83F：推 rock720429: 建议其实密码在加上@#符号，会更难破解！ 01/22 15:05
用注音输入就有这个好处，里面包含许多非英数字的符号，
而且最重要的一点...
全世界只有台湾人会注音XDD
※ 编辑: kuku321 (219.117.149.4), 01/22/2019 15:13:45
84F：推 vvvi: 密码麻烦在各网站要求不一样 用一堆#%这些有的网站就是不 01/22 15:15
85F：推 itsdelovely: gmail这招好 原本只有拿来识别 没想到还可以防堵 01/22 15:16
86F：→ vvvi: 不储存的话又记不起来哪个网站是用哪种密码 01/22 15:16
87F：推 d9123155: 更改完成 谢谢板大教学文 01/22 15:20
88F：推 kihiko: 推 长知识 01/22 15:21
89F：推 holyhelm: 结果通通用e04su3su;6就暴力破解 XD 01/22 15:22
90F：推 d9123155: 楼上我看不懂 翻译一下XD (会被桶 01/22 15:25
91F：嘘 l22573729: 改了几次以後他说我这个帐户发送要求次数太多 现在不寄 01/22 15:26
92F：→ l22573729: 验证码给我了 01/22 15:26
93F：→ l22573729: 我只是想把hotmail的都换成gmail而已 01/22 15:26
94F：推 holyhelm: 改好了 感觉+号非常屌! 01/22 15:28
95F：→ widec: 注音在台湾太多人用了 用非注音的输入法 破解率更低 嘻嘻 01/22 15:35
96F：→ widec: 主要跟钱有关的网站再独立出来就好 不然密码太多 搞死自己 01/22 15:36
用注音的好处在
在台湾
想破解的不肖分子大多智商没高到能解出+号後内容。
解的出+号後内容的人应该对PSN这种小儿科没什麽兴趣，要就玩大的(?
97F：推 vgl: 推实用 01/22 15:38
98F：→ zseineo: 密码不要是常用字组合就好了吧，现在不都偷密码来TRY 01/22 15:51
99F：→ zseineo: 也没有害者会没事暴力TRY你的密码呗… 01/22 15:51
100F：→ zseineo: *骇客 01/22 15:52
102F：→ Askalaphos: 靠 ~ 之前密码都是用出生年月日耶，虽然没有任何警示 01/22 15:53
103F：→ Askalaphos: 被登入讯息就是 QQ 01/22 15:53
※ 编辑: kuku321 (219.117.149.4), 01/22/2019 15:59:26
104F：→ iComeInPeace: 密码用随机几组单字组成其实强度就很高了 01/22 15:57
105F：推 zing: icloud分身信箱是不是也是同样道理？ 01/22 15:57
106F：推 Askalaphos: 对了，PSN密码，有限制种类吗？ 想取怪怪的 01/22 16:07
https://tinyurl.com/yassm53y
PSN密码设定条件:
・8~30字
・必须含有至少1个英文字与1个数字
・不可使用重复文字(ex.aaa/111/888)
・不可含有登入信箱之字串内容
只有这几个条件而已，可以玩的很多XD
※ 编辑: kuku321 (219.117.149.4), 01/22/2019 16:14:37
107F：推 c620102: 感谢 正好想改！！ 01/22 16:18
108F：推 leolikerose: 长知识!回家来用 01/22 16:21
109F：推 rock123520: 我自己:英文大小写混+@#$%符号+两阶段验证，完美! XDD 01/22 16:46
110F：推 Askalaphos: 谢谢板主大人解答 >//<！ 01/22 17:01
111F：推 Makeinu: 任何email domain都能用同样方式吧 不是gmail独家 01/22 17:02
112F：→ Makeinu: 我自己outlook.com的信箱也能用 01/22 17:02
不同domain规则不一定一样，
outlook可以不过也有不支援的domain，像是yahoo的话则是使用"-"号。
另外google除了"+"以外也能用"."来区分，
只是为了教学+帐号取得方便所以才推荐gmail而已。
113F：推 Askalaphos: 感谢 Ro 大，心得 >/< 01/22 17:04
114F：→ Thanatus: 你发发这种文就对惹，不要再搞奇怪的水桶惹。 01/22 17:05
115F：推 rei196: 我都用雅量 01/22 17:06
116F：推 hana0616: 超实用推 01/22 17:10
※ 编辑: kuku321 (219.117.149.4), 01/22/2019 17:11:38
117F：推 roea68roea68: 这篇重点是连简讯二阶段也能被破? 01/22 17:21
118F：→ roea68roea68: 这样PSN还小事 信用卡的3D验证不就危险 01/22 17:21
119F：推 howerd11: 好可怕哦 还是课Fgo最安心 01/22 17:34
120F：→ shifa: 二阶段会被找到门之後开始慢慢撬开，只是会有简讯通知有人 01/22 17:54
121F：→ shifa: 在撬你的门而已。换信箱的概念是乾脆不要让他找到门 01/22 17:54
122F：推 zorroptt: gmail这招利害 有空来全改 感恩 01/22 17:56
123F：→ Cruel2: gmail这特性好厉害 在别的网站也是吗?等於登入是A+B@gmail 01/22 18:03
124F：→ Cruel2: 但认证信都是寄到 A@gmail 01/22 18:04
125F：推 kazushige: 所以只要在PSN更改信箱就好，Gmail那边不用改设定？ 01/22 18:06
对，Gmail那边完全不用改任何东西。
126F：推 Agent5566: 不知道给推 01/22 18:15
127F：→ mysteria: 不知道gmail这功能的人有这麽多啊＠＠ 01/22 18:17
128F：推 patrickleeee: 置底这个文章 01/22 18:33
129F：推 edillior: 太神了 01/22 18:34
130F：推 Askalaphos: 刚刚改好了，感谢板主大人不，及众资深板大心得 ~ 01/22 19:10
132F：→ Askalaphos: 小弟改了超长密码，骇客别找我啊 QQ 01/22 19:10
133F：→ Askalaphos: 不过小缺点，个人资讯栏位左上角，显示电子信箱会小 01/22 19:11
134F：→ Askalaphos: 丑，因为被截半了 XDDD 01/22 19:11
※ 编辑: kuku321 (131.147.239.56), 01/22/2019 19:15:51
135F：推 wulouise: gmail这个用法提供很久了，不过有些网站申请没办法用XD 01/22 19:21
136F：→ dieorrun: 因为换个角度就是能把分身全部绑在同个信箱的意思 01/22 19:55
137F：推 yangfrank1: 推实用，回家改帐密！ 01/22 20:06
138F：推 alisha2224: 看这篇才知道gmail信箱可以这样打 01/22 20:33
139F：→ CTH: 刚刚试着gmail寄给自己的别名失败了! 01/22 20:35
140F：推 CTH: 回报:特例是寄给自己会收不到，换个帐号测试成功! 谢分享 01/22 20:42
141F：推 louis82828: 推 01/22 21:08
142F：→ Layase: 一天到晚收到SONY帐号被要求改密码的信...超级烦 感谢 01/22 21:33
143F：→ mothforever: 结果不到一天就解决了@@ 今天的sony客服效率棒!! 01/22 21:34
144F：推 asakucarlos: 实用 01/22 21:46
145F：推 CelicaGT: 现在才知道gmail可这样用,亏我用这麽久XDD感恩 01/22 23:33
146F：推 angel2210: 推推 长知识 01/23 00:37
147F：→ angel2210: ps4里面也可以改帐号 且比网页的限制少 01/23 00:38
148F：推 hsckg: 话说这招对dropbox也有效，可以不用另创mail，加个代号 01/23 00:54
149F：→ hsckg: 就可以有很多个dorpbox的帐号 01/23 00:54
150F：推 loloool: 昨天改两阶段验证後狂收简讯，结果刚刚改完邮件後登入还 01/23 10:53
151F：→ loloool: 是一直收简讯 01/23 10:53
152F：→ loloool: 而且收的验证码都一模一样，这是什麽问题？ 01/23 10:54
这...
看你有没有装PS APP，检查他有没有在背景帮你一直登入。
不然你可能要打电话问SIET干嘛寄这麽多封(?
改完信箱还疯狂收信应该不太会是骇客的问题，
人家应该没神到知道知道谁正在改信箱，而且马上就开始TRY登入。
153F：推 nico78628: 感谢分享 01/23 12:28
※ 编辑: kuku321 (219.117.149.4), 01/23/2019 16:34:44
154F：推 ctes940008: Gmail这个至少四年以上了，洗帐号特别好用 01/24 03:55
其实不只，outlook大概是2013附近加入这功能，gmail比他更早XD。
※ 编辑: kuku321 (219.117.149.4), 01/24/2019 09:25:52
155F：推 loloool: 看来应该是ps app的关系，重新开机就好了 01/24 11:57
156F：→ RoChing: 区域，动线还得看之後厂商怎麽拉 01/24 22:01
157F：推 ivx263: 推 长知识 01/25 08:07
158F：推 WhataEric: 实用推 01/25 11:46
159F：→ kib65060: ？ 01/25 14:09
160F：→ Askalaphos: 身退惹 QQ 01/25 15:04
161F：→ kib65060: 进场！如果排队在外面，离开会场前要记得盖手章才能再次 01/25 19:01
162F：→ kib65060: 进场。 01/25 19:01
163F：推 pd3mnd: Gmail居然还有这招！ 01/25 23:21
164F：→ pd3mnd: 而且Outlook也行！谢谢大大教学！ 01/25 23:22
165F：推 vic850630: 特价刚入手PS4 实用推 01/26 01:41
166F：→ qaz27966: 况主见面区也在这 01/26 09:29
167F：→ seraphalpha: 蛛人 只买周边不用拿凭证 01/26 16:13
168F：→ fish10606: 一下啊囧) 01/27 10:57
169F：→ nxji4z86dk4: S4+VR+外套，逛起来也比较轻松 01/27 11:44
170F：→ citymax: momo又有卖了。要的赶快抢 01/27 16:14
171F：→ DareJ: 可能每天固定释出吧 还是有限量 没想到抢成这样 01/28 00:31
172F：→ DareJ: 靠邀 跳文 01/28 00:32
173F：→ yan0000: 点半 所以凭证是会补? 01/28 11:33
174F：→ Askalaphos: 来，PSN 也会发送吧？ 02/01 15:10
175F：推 mc3308321: 推 gmail那招好猛 02/01 15:49
176F：推 ppccfvy: 这两天会入坑，刚刚改好惹XD 02/01 16:35