作者thebluestar (老衲送你上路)
看板DNF
標題[問題] 請問一下 密碼鎖的運作機制?
時間Tue Apr 16 22:40:19 2013
大家安安
目前小只弟知道兩步驟驗證
是靠著每次登入會發送驗證碼到你的手機
輸入後進行驗證
若選信任此裝置
那應該是記你的電腦IP
只要不要給外人用你的電腦就沒事
從其他的電腦登入就要重新驗證
那....密碼鎖呢?
我後來不放心又跑取申請密碼鎖
但不太懂的防盜機制
我登入競時通也沒跳出什麼東東要我輸入
手機的那個APP程式之後打開會看到你的帳號
下面有一串密碼 然後有個圈圈再跑
一段時間會換新的密碼
又說手機也不需要上網就能驗證
它的防盜機制是啥呢...不是很明瞭
有請版友們傳道解惑><
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.227.178.47
1F：→ SuperSg:其實任何防範都有漏洞、我之前網龍遊戲用簡訊鎖 04/16 22:41
2F：→ SuperSg:結果想到上線就被盜了=_= 04/16 22:41
3F：推 kevin781228:我也很好奇...不會是時間制吧? 不上網就能有密碼超怪 04/16 22:52
4F：→ kevin781228:不會是利用時間作為參數的公式吧? 感覺好危險= = 04/16 22:53
5F：→ kevin781228:要是公式被破解... 04/16 22:53
6F：推 intotherain:那不是認ip的 是認裝置id 密碼鎖blizzard也是用這種 04/16 22:55
7F：→ intotherain:公式要被破沒那麼簡單... 04/16 22:55
8F：推 johnny3:驗證器有一組密碼 加上時間有2個參數 那組密碼只會在登記 04/16 22:57
9F：→ johnny3:時輸入一次以後就不會再打 不會被鍵盤側錄抓到 04/16 22:58
10F：→ johnny3:不過有一個可能破的方式是你輸入產生的密碼要按確定時關你 04/16 22:59
11F：→ johnny3:遊戲搶登 04/16 23:00
12F：→ thebluestar:可是要怎麼跟手機APP有關連?手機不是不用上網嗎 04/16 23:01
13F：→ johnny3:因為是數字 病毒只要設定開完dnf輸入數字就會關程式就好 04/16 23:01
14F：推 sss77789:你下的APP有它獨有的運算方式，再對應到你的帳號。 04/16 23:04
15F：→ sate5232:Google的兩段式驗證手機app也是這種運作方式啦 04/16 23:04
16F：→ sate5232:基本上有兩段式驗證都不用擔心... 04/16 23:05
17F：→ thebluestar:大致上瞭解了@@ 感恩 04/16 23:05
18F：推 johnny3:因為綁完帳號後只要時間就能產生密碼 04/16 23:05
19F：→ sate5232:至於你說app是用來幹嘛的...就是你第四行要輸入的東西呀 04/16 23:05
20F：→ thebluestar:喔..可是我的不用輸入 可能是之前信任此裝置案太快 04/16 23:08