作者kuku321 (halipapon)
看板PlayStation
標題[心得] PSN防盜 信箱更改+兩段驗證
時間Tue Jan 22 12:43:09 2019
因為有幾個板友寄信來問我在這篇提到的方法跟實際效用，
https://webptt.com/m.aspx?n=bbs/PlayStation/M.1548092327.A.D1A.html
所以想說直接整理整理發一篇比較快。
--
信箱更改:
這方法最快，而且有效率很高，原因跟個人經驗後述。
1. 進入以下網址，並點擊登入
https://asia.playstation.com/cht-tw/psn/
2. 點選編輯個人資料
https://i.imgur.com/FTsQRzd.jpg
3. 點擊安全性
https://i.imgur.com/Meh224r.jpg
4. 修改登入ID(電子郵件地址)
https://i.imgur.com/ArEoXHN.jpg
5. 修改完成
強烈建議大家使用gmail，原因是gmail有個特性就是ID後面可以自己隨便加註記使用。
相關參考:
https://briian.com/1428/
也就是說我只要在gmail有一個信箱，
叫做"
[email protected]"
我在其他地方填
"
[email protected]"
"
[email protected]"
"
[email protected]"
"
[email protected]"
等等等
當信寄到gmail時，會自動省略+號後面的內容，
通通寄到"
[email protected]"去。
但這個信箱又是不肖人士使用暴力法盜用時最重要的登入情報。
這時他就算知道你的信箱是"
[email protected]"，
可是也不知道你後面+號到底加了一串什麼鬼，PSN就是無法識別信箱，登不進去。
所以在談論密碼洩漏前，對方連要找哪個門都不知道，
這就能先篩選掉一狗票低階的駭客了。
最懶的情況就是直接依照PSN地區還能順便作分類。
"PlayStation5+
tw877@gmail.com"
"PlayStation5+
jp877@gmail.com"
"PlayStation5+
eu877@gmail.com"
這樣只要一個信箱就能註冊一堆國家的PSN帳號又好記也方便管理。
而且搭配下述兩段驗證，防盜效果更高，且很方便。
--
接著就是
開啟兩段驗證。
詳細流程請洽以前的說明文。
https://webptt.com/m.aspx?n=bbs/PlayStation/M.1478745117.A.F95.html
而且有個重點，
所有帳號通通可綁同一支手機。
也就是上面簡單作出的台帳、日帳、美帳、歐帳，
你通通可以用一樣的方法辦兩段式驗證，然後綁到同一支手機上，
就算你的手機是台灣手機，一樣收的到美帳的簡訊。
--
只要運用以上兩點，
被盜的風險就能降到非常非常低，
除非索尼資料庫跟兩段驗證SERVER全部被不肖業者控制，否則應該不太會被盜。
至於為什麼我會知道我的帳號在加了gmail後的字串後就沒有被TRY帳號了呢?
因為我之前有被盜過一次，
首先一晚我在玩PS4時突然有簡訊通知兩段驗證，
可見有人知道我的帳密，但卡關在兩段驗證的部分。
後來一連跳出十幾封簡訊通知，我想說他應該就在這卡關於是放著不管，
結果10分鐘後我的PS4被登出，並且告知我的密碼遭修改。
我馬上驚覺，跑到官網去用email的忘記密碼來重設密碼。
之後趕快把登入信箱改掉，改成我說的加號後面一串文字這種形式。
也就是說當時我的帳密都已洩漏，
甚至那個駭客有辦法在暴力解兩段驗證時，成功突破兩段驗證的關卡。
(可能是途中驗證機制被解出，又或是真的碰巧被TRY到驗證碼。)
但是自從我改了信箱後，就再也沒收過疑似被暴力破解，狂收兩段驗證簡訊的情況了。
即使我的帳號密碼幾乎維持原樣，只是帳號信箱追加了奇奇怪怪字串而已XD
所以不只兩段驗證，建議帳號也改用gmail並加上字串更能有效防止低階不肖份子~
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.117.149.4
※ 文章網址: https://webptt.com/m.aspx?n=bbs/PlayStation/M.1548132191.A.31F.html
1F：推 mothforever: 辛苦惹QAQ 01/22 12:45
2F：推 widec: 感謝教導+法 01/22 12:46
3F：推 asdhse: 請問是gmail 信箱要+一串文字 還是PSN申請信箱要加? 01/22 12:48
PSN那邊加就好
4F：→ ksng1092: 是要在PSN申請信箱那邊加 01/22 12:49
5F：推 widec: 密碼建議改用中文輸入法字根 01/22 12:50
6F：→ widec: 比如PSN的密碼就打索尼+你自己的常用密碼 01/22 12:51
7F：推 wwjd198323: 推 01/22 12:51
8F：→ ksng1092: 信箱與二階段驗證有弄好的時候其實密碼就算是0000或1234 01/22 12:51
9F：→ ksng1092: 應該都還是很安全的（？） 01/22 12:51
10F：→ widec: 依照你前置的中文字 加上你使用的輸入法(加密器) 01/22 12:51
11F：→ widec: 駭客界公認破解難度世界一 01/22 12:52
12F：→ widec: 你爽的話 密碼用小學時背的唐詩都可以 01/22 12:52
13F：推 Askalaphos: 姓名英文亂碼 01/22 12:54
14F：推 asdhse: W大你的意思是例如: 床前明月光12345678 這種嗎? 01/22 12:54
15F：推 icexyz: 實用推 01/22 12:55
16F：推 hitsukix: gamil這招太晚知道了 01/22 12:55
17F：推 widec: 大致是這個意思 床前明月光注音字根tj;6fu06au/6m,ej; 01/22 12:55
18F：→ igarasiyui: 低頭吃便當 01/22 12:56
19F：→ widec: 後面再加你自己的12345678 01/22 12:56
20F：推 kazumi66: 感謝 我超想把帳號全都改回到gmail 01/22 12:56
21F：推 HukataNami: 我是都用出師表+祭十二郎文，駭客哭一哭就不盜了(× 01/22 12:57
22F：推 SansSouci: 讚 01/22 13:00
23F：→ HukataNami: 是說PSN沒有限制密碼字數嗎? 01/22 13:00
24F：推 pandatom: 實用推 01/22 13:00
25F：推 seven541: 好文推 01/22 13:00
26F：推 Askalaphos: 我是取大悲咒，其中幾個中文字 (英文亂碼) @@ 01/22 13:02
27F：推 herro760920: gmail那招很酷，等於要暴力破解兩次 01/22 13:03
28F：→ ksng1092: 其實二階段驗證的目的就是你密碼給人知道都不用怕XD 01/22 13:04
29F：推 geroge0820: 太神了 感謝推 01/22 13:05
30F：→ ksng1092: 至於二階段驗證的防盜能力，這就不知道有沒有人去研究過 01/22 13:05
31F：→ geroge0820: 如果太久沒登入 要怎麼知道有沒有被其他人登入過 我有 01/22 13:07
32F：→ geroge0820: 開二段驗證 01/22 13:07
33F：推 debian99: 神 01/22 13:09
34F：推 g0428168: 實用文 我也想來改信箱了 01/22 13:10
35F：推 kokokko416: 我兩階段認證已經超過兩個月收不到簡訊了，什麼方法 01/22 13:10
36F：→ kokokko416: 我都試過就是收不到，已瀕臨崩潰 01/22 13:10
37F：→ cocowing: 用驗證器的二階段驗證還沒聽人被盜過,用簡訊的倒是有 01/22 13:11
38F：推 horseorange: 推 不要後面加一堆自己到時要登入忘了就好了 01/22 13:11
39F：→ cocowing: 以前還要買一個實體的驗證器,現在手機這麼方便竟然不做 01/22 13:12
40F：→ cocowing: 任天堂的帳號也是用GOOGLE的驗證器,很方便 01/22 13:13
41F：推 chi791103: Gmail這用法現在才知道!!感謝 01/22 13:14
42F：推 Askalaphos: kokokko416 大，有一陣子我也是常收不到驗證簡訊，後 01/22 13:18
43F：→ Askalaphos: 來我電洽客服，將所有封鎖簡訊功能申請解放，就正常 01/22 13:18
44F：→ Askalaphos: 收到了 (台哥大)。 01/22 13:18
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 13:20:27
45F：推 postfaker900: 長知識了 01/22 13:24
46F：推 thundelet: 很酷的方法 01/22 13:26
47F：推 longkiss5566: 為什麼你的大頭貼是小藍 01/22 13:26
之前的活動序號兌換拿到的~
48F：推 jacktedrule: 幸好我一直都是gmail~嗚嗚 感謝分享 01/22 13:31
49F：→ neo718: 請問去Playstation官網更改註冊信箱,主機資料同時更新嗎? 01/22 13:34
50F：→ neo718: 而是說從PS官往更改註冊信箱後,我再打開PS4主機還要重新 01/22 13:35
官網更新就同步更新了
51F：推 AquaSKY: 先推，還好台帳跟日帳的註冊信箱都是用gmail 01/22 13:35
52F：→ neo718: 手動更改一次? (我怕會不會用電腦更新完後, 01/22 13:35
53F：→ neo718: 結果主機這邊連線發現資料不同,要求重新再次輸入帳號密碼) 01/22 13:37
54F：推 kokokko416: 我打去PSN客服，他們說只能幫我解除二次認證，他們確 01/22 13:37
55F：→ kokokko416: 定系統都有發簡訊出去；我打去電信公司，他們說我簡訊 01/22 13:37
56F：→ kokokko416: 功能一切正常，也沒任何封鎖(企業、廣告簡訊)，所以 01/22 13:38
57F：→ kokokko416: 我完全沒輒了... 手機重置SIM卡重插也無用 01/22 13:38
58F：推 jacky0: 感謝分享 01/22 13:41
59F：推 xolucifer: GMAIL這招好猛，感謝分享 01/22 13:44
60F：推 tsairay: 上面有換過手機試過嗎,不太可能每一個環節都沒問題還沒 01/22 13:50
61F：→ tsairay: 收到 01/22 13:50
62F：推 rukiaark: 還以為用兩段驗證就安全了..有空把信箱改掉好了.. 01/22 14:00
63F：推 XioSio: 實用 推 01/22 14:01
64F：推 JingYi09: 推版主教學 01/22 14:12
65F：推 guolong: 幹！gmail用那麼久第一次知道... 01/22 14:22
66F：→ neo718: widec:承接你的用法,剛才重設密碼時想到, 01/22 14:22
67F：→ neo718: 把它設定成小學學號+國中學號+高中學號+大學學號+中文字跟 01/22 14:22
68F：→ neo718: 中文字根還特地挑以前大學上論語時古文那種現代人少用的字 01/22 14:23
69F：→ neo718: 光是中文字跟就上萬字的三次方以上,再加小中高大各時學號, 01/22 14:25
70F：→ neo718: 這幾乎是無限多種的天文數字等級組合了. 01/22 14:25
71F：→ neo718: 不懂中文的駭客(加上他不可能知道你所有時期學校的學號), 01/22 14:26
72F：→ neo718: 根本是駭客一輩子試到死也根本找不出規則的密碼. 01/22 14:27
密碼本來就是易記性跟易破解性成反比的，
用這麼多學號+文字串在一起連自己都記不起來了，沒必要吧XD
簡單的中文3~4個字轉注音就很夠用了。
73F：推 sebastian777: gmail這招屌！感謝 01/22 14:27
74F：推 RSacreGOAT: 推 長知識 01/22 14:30
75F：推 sunlockfire: 推 01/22 14:30
76F：推 rich0519: 推，馬上來改 01/22 14:33
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 14:44:30
77F：推 w00t: 謝分享 01/22 14:44
78F：推 lpdpCossette: 不管你密碼強度當然是要有, 不過重要網站密碼一定要 01/22 14:48
79F：推 darkdeus: 推 01/22 14:48
80F：→ lpdpCossette: 獨立出來, 因為早就變成偷密碼比try密碼快 01/22 14:49
81F：推 mochamoon: 好文推 01/22 15:01
82F：推 d9123155: 真的不知道＋號這一招 01/22 15:02
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 15:12:39
83F：推 rock720429: 建議其實密碼在加上@#符號，會更難破解！ 01/22 15:05
用注音輸入就有這個好處，裡面包含許多非英數字的符號，
而且最重要的一點...
全世界只有台灣人會注音XDD
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 15:13:45
84F：推 vvvi: 密碼麻煩在各網站要求不一樣 用一堆#%這些有的網站就是不 01/22 15:15
85F：推 itsdelovely: gmail這招好 原本只有拿來識別 沒想到還可以防堵 01/22 15:16
86F：→ vvvi: 不儲存的話又記不起來哪個網站是用哪種密碼 01/22 15:16
87F：推 d9123155: 更改完成 謝謝板大教學文 01/22 15:20
88F：推 kihiko: 推 長知識 01/22 15:21
89F：推 holyhelm: 結果通通用e04su3su;6就暴力破解 XD 01/22 15:22
90F：推 d9123155: 樓上我看不懂 翻譯一下XD (會被桶 01/22 15:25
91F：噓 l22573729: 改了幾次以後他說我這個帳戶發送要求次數太多 現在不寄 01/22 15:26
92F：→ l22573729: 驗證碼給我了 01/22 15:26
93F：→ l22573729: 我只是想把hotmail的都換成gmail而已 01/22 15:26
94F：推 holyhelm: 改好了 感覺+號非常屌! 01/22 15:28
95F：→ widec: 注音在台灣太多人用了 用非注音的輸入法 破解率更低 嘻嘻 01/22 15:35
96F：→ widec: 主要跟錢有關的網站再獨立出來就好 不然密碼太多 搞死自己 01/22 15:36
用注音的好處在
在台灣
想破解的不肖分子大多智商沒高到能解出+號後內容。
解的出+號後內容的人應該對PSN這種小兒科沒什麼興趣，要就玩大的(?
97F：推 vgl: 推實用 01/22 15:38
98F：→ zseineo: 密碼不要是常用字組合就好了吧，現在不都偷密碼來TRY 01/22 15:51
99F：→ zseineo: 也沒有害者會沒事暴力TRY你的密碼唄… 01/22 15:51
100F：→ zseineo: *駭客 01/22 15:52
102F：→ Askalaphos: 靠 ~ 之前密碼都是用出生年月日耶，雖然沒有任何警示 01/22 15:53
103F：→ Askalaphos: 被登入訊息就是 QQ 01/22 15:53
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 15:59:26
104F：→ iComeInPeace: 密碼用隨機幾組單字組成其實強度就很高了 01/22 15:57
105F：推 zing: icloud分身信箱是不是也是同樣道理？ 01/22 15:57
106F：推 Askalaphos: 對了，PSN密碼，有限制種類嗎？ 想取怪怪的 01/22 16:07
https://tinyurl.com/yassm53y
PSN密碼設定條件:
・8~30字
・必須含有至少1個英文字與1個數字
・不可使用重複文字(ex.aaa/111/888)
・不可含有登入信箱之字串內容
只有這幾個條件而已，可以玩的很多XD
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 16:14:37
107F：推 c620102: 感謝 正好想改！！ 01/22 16:18
108F：推 leolikerose: 長知識!回家來用 01/22 16:21
109F：推 rock123520: 我自己:英文大小寫混+@#$%符號+兩階段驗證，完美! XDD 01/22 16:46
110F：推 Askalaphos: 謝謝板主大人解答 >//<！ 01/22 17:01
111F：推 Makeinu: 任何email domain都能用同樣方式吧 不是gmail獨家 01/22 17:02
112F：→ Makeinu: 我自己outlook.com的信箱也能用 01/22 17:02
不同domain規則不一定一樣，
outlook可以不過也有不支援的domain，像是yahoo的話則是使用"-"號。
另外google除了"+"以外也能用"."來區分，
只是為了教學+帳號取得方便所以才推薦gmail而已。
113F：推 Askalaphos: 感謝 Ro 大，心得 >/< 01/22 17:04
114F：→ Thanatus: 你發發這種文就對惹，不要再搞奇怪的水桶惹。 01/22 17:05
115F：推 rei196: 我都用雅量 01/22 17:06
116F：推 hana0616: 超實用推 01/22 17:10
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 17:11:38
117F：推 roea68roea68: 這篇重點是連簡訊二階段也能被破? 01/22 17:21
118F：→ roea68roea68: 這樣PSN還小事 信用卡的3D驗證不就危險 01/22 17:21
119F：推 howerd11: 好可怕哦 還是課Fgo最安心 01/22 17:34
120F：→ shifa: 二階段會被找到門之後開始慢慢撬開，只是會有簡訊通知有人 01/22 17:54
121F：→ shifa: 在撬你的門而已。換信箱的概念是乾脆不要讓他找到門 01/22 17:54
122F：推 zorroptt: gmail這招利害 有空來全改 感恩 01/22 17:56
123F：→ Cruel2: gmail這特性好厲害 在別的網站也是嗎?等於登入是A+B@gmail 01/22 18:03
124F：→ Cruel2: 但認證信都是寄到 A@gmail 01/22 18:04
125F：推 kazushige: 所以只要在PSN更改信箱就好，Gmail那邊不用改設定？ 01/22 18:06
對，Gmail那邊完全不用改任何東西。
126F：推 Agent5566: 不知道給推 01/22 18:15
127F：→ mysteria: 不知道gmail這功能的人有這麼多啊＠＠ 01/22 18:17
128F：推 patrickleeee: 置底這個文章 01/22 18:33
129F：推 edillior: 太神了 01/22 18:34
130F：推 Askalaphos: 剛剛改好了，感謝板主大人不，及眾資深板大心得 ~ 01/22 19:10
132F：→ Askalaphos: 小弟改了超長密碼，駭客別找我啊 QQ 01/22 19:10
133F：→ Askalaphos: 不過小缺點，個人資訊欄位左上角，顯示電子信箱會小 01/22 19:11
134F：→ Askalaphos: 醜，因為被截半了 XDDD 01/22 19:11
※ 編輯: kuku321 (131.147.239.56), 01/22/2019 19:15:51
135F：推 wulouise: gmail這個用法提供很久了，不過有些網站申請沒辦法用XD 01/22 19:21
136F：→ dieorrun: 因為換個角度就是能把分身全部綁在同個信箱的意思 01/22 19:55
137F：推 yangfrank1: 推實用，回家改帳密！ 01/22 20:06
138F：推 alisha2224: 看這篇才知道gmail信箱可以這樣打 01/22 20:33
139F：→ CTH: 剛剛試著gmail寄給自己的別名失敗了! 01/22 20:35
140F：推 CTH: 回報:特例是寄給自己會收不到，換個帳號測試成功! 謝分享 01/22 20:42
141F：推 louis82828: 推 01/22 21:08
142F：→ Layase: 一天到晚收到SONY帳號被要求改密碼的信...超級煩 感謝 01/22 21:33
143F：→ mothforever: 結果不到一天就解決了@@ 今天的sony客服效率棒!! 01/22 21:34
144F：推 asakucarlos: 實用 01/22 21:46
145F：推 CelicaGT: 現在才知道gmail可這樣用,虧我用這麼久XDD感恩 01/22 23:33
146F：推 angel2210: 推推 長知識 01/23 00:37
147F：→ angel2210: ps4裡面也可以改帳號 且比網頁的限制少 01/23 00:38
148F：推 hsckg: 話說這招對dropbox也有效，可以不用另創mail，加個代號 01/23 00:54
149F：→ hsckg: 就可以有很多個dorpbox的帳號 01/23 00:54
150F：推 loloool: 昨天改兩階段驗證後狂收簡訊，結果剛剛改完郵件後登入還 01/23 10:53
151F：→ loloool: 是一直收簡訊 01/23 10:53
152F：→ loloool: 而且收的驗證碼都一模一樣，這是什麼問題？ 01/23 10:54
這...
看你有沒有裝PS APP，檢查他有沒有在背景幫你一直登入。
不然你可能要打電話問SIET幹嘛寄這麼多封(?
改完信箱還瘋狂收信應該不太會是駭客的問題，
人家應該沒神到知道知道誰正在改信箱，而且馬上就開始TRY登入。
153F：推 nico78628: 感謝分享 01/23 12:28
※ 編輯: kuku321 (219.117.149.4), 01/23/2019 16:34:44
154F：推 ctes940008: Gmail這個至少四年以上了，洗帳號特別好用 01/24 03:55
其實不只，outlook大概是2013附近加入這功能，gmail比他更早XD。
※ 編輯: kuku321 (219.117.149.4), 01/24/2019 09:25:52
155F：推 loloool: 看來應該是ps app的關係，重新開機就好了 01/24 11:57
156F：→ RoChing: 區域，動線還得看之後廠商怎麼拉 01/24 22:01
157F：推 ivx263: 推 長知識 01/25 08:07
158F：推 WhataEric: 實用推 01/25 11:46
159F：→ kib65060: ？ 01/25 14:09
160F：→ Askalaphos: 身退惹 QQ 01/25 15:04
161F：→ kib65060: 進場！如果排隊在外面，離開會場前要記得蓋手章才能再次 01/25 19:01
162F：→ kib65060: 進場。 01/25 19:01
163F：推 pd3mnd: Gmail居然還有這招！ 01/25 23:21
164F：→ pd3mnd: 而且Outlook也行！謝謝大大教學！ 01/25 23:22
165F：推 vic850630: 特價剛入手PS4 實用推 01/26 01:41
166F：→ qaz27966: 況主見面區也在這 01/26 09:29
167F：→ seraphalpha: 蛛人 只買周邊不用拿憑證 01/26 16:13
168F：→ fish10606: 一下啊囧) 01/27 10:57
169F：→ nxji4z86dk4: S4+VR+外套，逛起來也比較輕鬆 01/27 11:44
170F：→ citymax: momo又有賣了。要的趕快搶 01/27 16:14
171F：→ DareJ: 可能每天固定釋出吧 還是有限量 沒想到搶成這樣 01/28 00:31
172F：→ DareJ: 靠邀 跳文 01/28 00:32
173F：→ yan0000: 點半 所以憑證是會補? 01/28 11:33
174F：→ Askalaphos: 來，PSN 也會發送吧？ 02/01 15:10
175F：推 mc3308321: 推 gmail那招好猛 02/01 15:49
176F：推 ppccfvy: 這兩天會入坑，剛剛改好惹XD 02/01 16:35