《传奇》帐号防盗最新方案

名扬传奇-小天

    最近几天没有盛大密保的帐号全部被盗，我是开网吧的，对木马有一定了解，机器都装有还原卡， 我每次上号的时候都特别小心，除了每次一定要重起机器再上号外， 上的时候还要查看一下网页的历史记录确认本机没有木马， 这样我的帐号3年也没丢过，而这几天除了一个有盛大密保的号， 别的都丢了。后来我确认这是被一种局域网木马盗取的，局域网中有一台中了木马只要是电脑没重起还原 ，局域网别的电脑就会中同样的木马，而这种局域网木马任何时候都可能随QQ，网页传过来，防不胜防，现在没有盛大密保的号已经没法玩了。我没被盗的号因为有隐身护身所以买的密保，否则才不会给盛大多捐100块。我觉的做为网游的运营商应该设法保护玩家帐号的安全， 而不是象盛大这样利用玩家帐号的安全去渣取玩家的血汗钱。加之1.8越改越垃圾 我和我的不少朋友已经决定或已经退出传奇了。
　　
　　当然别的网游也存在帐号安全的问题， 难道真的没办法解决吗？我想还是有的， 大家帮我看看我下面的方法可行不。如果行大家帮顶让游戏运营商有所改革（我已经不指望盛大了， 他还要卖盛大密保的。希望别的好游戏可以使用，我们就可以安全的换换了。）
　　
　　受盛大密保最新使用方法的启示， 普通帐号是不是也可以采用这种方法。比如大家都设定密码为8位，而上号的时候服务器提示输入相应的几位 比如1357位 ， 这样相比原来的输入全部密码已经安全很多了。如果你不是多次被同一个木马拦截那么你的帐号就是相对安全的 通常有还原的网吧还是相对安全的， 但如果你是在家里或是办公室经常使用同一台电脑中了木马而你又多次上号， 那就很危险了 因为你的密码很容易就凑全而被盗，比如1次上的时候要1357位，另一次上的时候要2468位被同一个木马截取了， 那么密码就完全暴露了。
　　
　　以下是我的方法 需要运营商的支持（对运营商来说是很容易做到的）
　　
　　登陆帐号时不被木马盗取的3个原则
　　
　　第1：用户不直接输入密码， 而是输入替代码，替代码是服务端向客户端发送由用户密码按一定算法计算出来的。比如用用户密码的第1 2位相乘得到替代码，这是一个非常简单的例子。
　　
　　第2：替代码要是不容易被逆向破解的。 当然计算替代码的过程越复杂就越不容易被逆向破解，比如用原始的几位密码做逻辑求和、幂运算、阶乘等等，复杂到一定程度就几乎不可能被逆向破解了。
　　
　　当然这种计算替代码的过程太复杂对用户来说也是非常麻烦的，所以我们应该寻找一种计算过程相对简单而却不容易被逆向破解的算法。很显然这种算法是相当多的，对专业的人员来说就是不断的优化这个算法
　　
　　第3：使用双密码增加安全度 2个密码用不同的取法和算法。
　　
　　应用以上3点举个实例：对用某个网游来说
　　
　　注册时需要 2个密码 第1个6位（具体几位由游戏管理者设定）数字，必须是数字（可以计算的） ； 第2个6位（具体几位由游戏管理者设定）可以是数字、符号、字母
　　
　　如果是已经运营的游戏 需要规定用户按上述要求修改
　　
　　登陆时由服务器向客户端发送算法和取位（算法是可以固定的 ，取位则是随即的）取第1密码的第X位逻辑加第Y位再加第Z位 乘第K位（XYZK都是随机取密码的1-6位）公式是（XY+Z）*K，注意此处XY是逻辑加不是乘，比如X是2，Y是3，那么XY是23而不是6，客户输入以上的返回值，这个返回值在0-972之间，而且每次上号的时候都是变化的（因为XYZK是变化的），这样即使被木马监听，他得到的只是一个3位数字，他很难破解XYZK，即使破戒出了XYZK，还有2位密码他还是不知道。这个方法中由于返回直是0-972， 那么被一次随即破戒的几率就是1/972， 还不是特别安全。解决这个问题的方法是1：更改算法 使返回直加大 返回直越大就越不容易被随即破戒。方法2就是用第2密码 由服务器随即取第2密码的几位输入就可以了。这样2个密码加 返回直算法就不怕木马的监听了。当然任何算法只要数据足够还是可能被逆向破解的，但要取得足够的数据木马也许要拦截几百个甚至几万个数据才可能。所以上几十次号更改一个密码就更安全了。
　　
　　有人肯定会说这太麻烦了 上号的时候还要算，这个好解决 运营商可以设置上号的方式给玩家选择， 一种是直接输入全部密码， 第2种是输入替代码。咱们怕丢号的麻烦点用第2种， 不怕丢的和嫌麻烦的还有对自己的防火墙有信心的用第1种就好了。
　　
　　全篇完