作者crossdunk (推噓自如)
看板MapleStory
標題[發問] 請問綁定並限定QRCODE登入安全嗎？
時間Tue Jul 4 23:12:37 2017
目前回鍋了半年
一直都是使用QRCODE登入，並有設定限定QRCODE登入
在之前爬過了一些文
發現有些推文表示他們聽說用這種方式還是會被盜
所以這種方式還是不安全的？
爬了巴哈的這篇
https://goo.gl/26qT5Y
我的理解沒錯的話
如果使用限定QRCODE登入，就算帳號密碼被人知道了
還會被盜的話
1.橘子有內鬼
2.橘子資料庫被駭(該帳號限定QRCODE欄位被改寫)
3.註冊用的EMAIL被駭，所以盜帳號的人可以使用EMAIL驗證轉綁手機
4.手機被偷
還會有什麼原因嗎？
--
Sent from my 3cm
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.160.93.219
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MapleStory/M.1499181160.A.4CA.html
1F：推 airbear: 比你不用安全 你用了被盜還可以找橘子理論 07/04 23:16
2F：→ airbear: 你不用被盜他只會說請你保管好自己帳號 定期改密碼 07/04 23:16
3F：推 Qpigdog: 被盜就會說你手機中毒XD 07/04 23:18
千錯萬錯都是玩家的錯這樣
4F：推 qqqq8745ccc: 金鑰停用到現在 限定qr感覺是還行 07/05 02:30
5F：→ qqqq8745ccc: 不過用好的裝備還是會買封印之鎖鎖起來 07/05 02:31
那有聽說有誰限定QRCODE登入還是被盜的嗎 @@?
6F：推 stanly0110: Ps 07/05 06:29
※ 編輯: crossdunk (203.70.208.163), 07/05/2017 09:28:18
7F：推 dsa888888: mail 可以用 gamil 開啟兩階段驗證，app上架時間不夠多 07/05 09:33
8F：→ dsa888888: ，有沒有問題難說 07/05 09:33
9F：推 dsa888888: 官方測試強度，目前官方結論是沒問題，網路上的文章有 07/05 09:39
10F：→ dsa888888: 兩種，一種是最初沒防盜的版本，另一種是沒照說明設定 07/05 09:39
11F：→ dsa888888: 被盜 07/05 09:39
了解，所以目前的app，如果有限定qrcode登入，目前是沒有災情傳出嗎？
※ 編輯: crossdunk (203.70.208.163), 07/05/2017 09:57:10
12F：推 maoding: 綁QR除非你手機一起被駭 不然基本上沒有被盜疑慮 07/05 09:45
13F：推 LastHuman: 除非程式有後門被利用了，不然一般“綁”QR登入還算安 07/05 10:42
14F：→ LastHuman: 全～我全x高星傳說滅龍也沒在鎖的 07/05 10:42
15F：推 louis0724: 說真的比沒有好 我自己用起來是不錯 而且有ip報警很方 07/05 10:53
16F：→ louis0724: 便(x 07/05 10:53
17F：推 shadeel: ip不是無敵的吧 以前被盜的人 有很多被說因為ip在中國 07/05 10:57
18F：→ shadeel: 警察就跟你說無能為力 只能默認了.. 07/05 10:57
19F：→ shadeel: 不用外掛 裝防毒 OS定期更新 不亂逛網站抓片 電腦的乾淨 07/05 11:00
20F：→ shadeel: 健全基本上還是最重要的 就算你用了再多防盜楓谷不被盜 07/05 11:00
21F：→ shadeel: 電腦安全知識不足 楓谷沒被盜 但其他隱私東西丟的可多了 07/05 11:01
對哦，雖然有點離題，請大家在用CHROME的時候不要用記憶密碼唷
那個點一點就會看到你的密碼了，尤其是如果您在其他地方的密碼也用一樣的話
還有小心來路不明的網站，密碼盡量設定跟原本習慣用的不同
請參考
https://goo.gl/CTsLez
及
https://goo.gl/sMDeYU
※ 編輯: crossdunk (203.70.208.163), 07/05/2017 12:45:32
22F：→ rehtie: 密碼加密分兩種 儲存在網站端的加密方式只需要驗證是否用 07/05 15:18
23F：→ rehtie: 相同演算法可以得到正確結果 密碼不需要可逆 當然也應該使 07/05 15:18
24F：→ rehtie: 用不可逆的加密方式以防破解 07/05 15:19
25F：→ rehtie: 儲存在本機端的密碼 是必須重新經過網站端運算 如果使用不 07/05 15:20
26F：→ rehtie: 可逆的加密法 根本沒辦法解密使用 07/05 15:21
27F：→ rehtie: 你點下去這個過程只有知道chrome的儲存方式不是不可逆 07/05 15:21
28F：→ rehtie: 但是跟沒加密還是不一樣 使用錯誤的解密演算法就無法解密 07/05 15:22
29F：→ rehtie: 不管換哪個瀏覽器 記憶密碼一定不會用不可逆演算法 07/05 15:24
30F：→ rehtie: 如果人家都可以操控chrome去看你的密碼 那人家多半也可以 07/05 15:24
31F：→ rehtie: 直接監視你的系統使用情況 測錄你的輸入 只記在腦裡也沒用 07/05 15:26
32F：→ rehtie: 在公用電腦不能選記憶密碼是常識 私人電腦做好防毒防火牆 07/05 15:26
33F：→ rehtie: 比較重要 07/05 15:27
34F：→ rehtie: 雖然我不知道PTT現在的程式碼 但有些BBS程式碼密碼儲存 07/05 15:28
35F：→ rehtie: 也是用可逆的演算法 07/05 15:28
36F：推 RaysMoon: 話說我一直想問樓上是龍王是不是啊 07/05 16:09
37F：→ rehtie: 虛名罷了 現在什麼都不是 QQ 07/05 16:40
38F：推 qoq0417: 下載那個記得要設只能用QR扣登喔～之前有問客服說這樣很 07/06 00:30
39F：→ qoq0417: 安全 07/06 00:30
40F：推 pineaplz: 用豬頭 登入前把Qr關掉 一上線就鎖起來 07/13 06:08