骇客类游戏

最近出现了一些关于账号安全的问题，当游戏处于良好发展趋势，并且游戏内物品逐步增值的时候，出现这些问题就在所难免。服务器及账号安全一直是所有人关心的问题，除了依靠更多更现金的安全手段外，自我防范意识也是非常重要的一个方面。今天这位玩家在官方论坛总结出的一些日常注意事项，就非常好的帮助我们加强自我安全意识！

Bashiok：感谢 Aleros，谢谢你花费这么多心思写这些东西。我们也将分享对于此类情形的专门细节内容。如果顺利今天迟些时候将会发布。

Aleros：我在这里不是要告诉你说暴雪安全方面有大漏洞（确实没有）。我不是说暴雪为了延长游戏寿命正从你的帐号里删除金币和装备（请不要有此阴谋论观点）。我也不是在说有人破解你的暗黑3实时会话（Session）并非法登录游戏（就算你有计算机专业的硕士学位并管理一个小的商用在线服务器，这也不能使你成为该领域的专家）。

在这里我想要告诉你的是：

1、这不是你的错。这是黑客们的错，他们盗取了金币/装备并让你如此难受。不要听别人说这是你自己的错误。你并没有请人来盗取你的帐号。

2、这不是暴雪的错。帐号被黑是一个心理性侵犯事件，并产生一个情绪反应，这和其他类型的人身侵犯一样。首要的反应就是回击，将责任归咎于最靠近的自己容易做到的事情上。暴雪不是我们的敌人，他们明白帐号被黑的人将会减少游戏时间，更少的人玩这个游戏等于暴雪赚更少的钱。他们的客服偶尔也有犯傻的时候，我并不是要否认你的那些抱怨。无论如何，暴雪正在努力地调查这些问题。

3、有一些你可以采取的预防措施。如果你不这样做你也没错，但是如果你这样做了，这将有助于你挽回大量被浪费的游戏时间和免受盗号造成的苦恼。

防病毒

防火墙、防病毒软件、防黑客攻击软件、反广告软件软件，所有这些东西都是很好的。但是防火墙可以被绕开，这些程序在设计的时候是针对那些已知的有威胁的恶意程序的。如果这是一个新的威胁，你的防护程序对此并没有定义。这并不是说防火墙就不需要装了，因为他们可以帮助防止充斥在网络上的许多已知的威胁，但他们不能防止所有的威胁。

获取一个很好的防病毒软件，但也要明白它并不能完全保护你。

教育你自己

从一些基本的原理如“不要购买金币”或“不要访问可疑的网站”到一些更先进的原理识如“不要给战网帐号设置和你在任何其他服务上一样的帐号/密码”并且“查看你计算机上后台运行的进程并确保没有可疑进程在运行”，这可以再次保护你，但也不能100%地确保。

在你浏览互联网的时候，即使是可信网站也不经常是安全的，我一会儿来解释原因。

验证器

这可能是你保护自己的最可靠的方式。有些针对验证器的流言蜚语完全不正确。

“验证器是可以被黑的”，有几篇文章解释一个验证器被黑的可能性，但都是在做推测，没有一篇文章举证哪些人在哪里真正成功黑过验证器。
“验证器只是暴雪用了谋利的工具”，这又一次是错误的。验证器广泛应用于银行、政府和其他高等级安全防护方面，正是由于它是可靠的且具有高效能。游戏公司开始采用验证器因为这是为了确保其用户基数的值得的投资。一些帐号被黑的玩家看起来很难成为回头客。如果验证器不能为暴雪公司获取收益那他们不会去应用验证器。他们把该项目外包给了Vasco公司，这是一家专业的验证器安全公司。这项服务是需要签订合同的且需要为每个验证器向Vasco付费。

http://www.vasco.com/products/client_products/single_button_digipass/single_button_digipass.aspx

如果你使用手机软件版本，它是免费的。如果你从暴雪商店花费6.5美元购买了实体版本，这是一个很小的花费但却给你带来愉悦的心情。另外，如果你需要UPS或者联邦快递或者USPS来寄送，将需要花费大概8至9美元。我真看不出暴雪能够通过出售验证器来直接获利。

暴雪希望提供给你一个高效的、便宜的方法来保护你的帐号。他们从其他节省的开支里面间接获利。如减少处理帐号被黑用户抱怨的客服人员的工作量，或者减少由于帐号被黑导致的用户流失。同时这也节省了你的时间和可能导致的糟糕心情。我在这个论坛看到许多留言说验证器是需要的，但是作为一家娱乐行业公司，他们无权强制你使用验证器，因此这个责任由你自己承担。

要提各位的是，目前暗黑3不支持拨号验证器。如果你有拨号验证器并仍然被黑了，原因在此。你需要一个手机或实体验证器。

信息来源：http://www5funimg.5fun.com/201806/5152410528 style="text-align: left;"> “我不需要验证器，我一直很安全”，我曾经有个朋友说这非常相同的话。他们是非常小心的，在我知道的这些年里，他们确实没有被黑过……

直到接近《巫妖王之怒》的尾声发生了大量黑客事件。从本质上看很像暗黑3的黑客事件。暴雪的安全上门没有漏洞。任何人并没有找到键盘记录器，大量的帐号还是被黑了。其共性是只有没有安装验证器的玩家被黑。每个人都非常恐慌并怪罪暴雪，暴雪则仓促地去寻找究竟发生了什么事情。

大概一个月或他们开始后，一些人最终发现究竟发生了什么。Adobe Flash播放器有个漏洞，黑客们可以在神不知鬼不觉的情况下从后台侵入用户电脑并记录下用户键盘输入的信息。这种行为很难追踪因此这解释了为何要花这么长时间才能找到这个漏洞。被黑的用户没有去购买金币，没有访问可疑网站，有着丰富的安全经验，但他们仍然被黑了。受其影响的网站包括我们认为的“安全”的网址，比如Wowhead、world of raids、MMO-champion等。即使你访问安全网站，他们仍有后门可进入你的电脑。从中我们可以学到什么教训来防止此类事件？你需要安装一个验证器。

4、你是一个有价值的用户。这不是说看起来你收到一个回复邮件告诉你WOW帐号已经恢复。无论如何，暴雪在为千百万的用户服务。我看到很多人收到邮件回复，告诉他们暗黑3帐号已正常，这比我看到的WOW自动回复邮件还多。如果你没有收到你需要的来自客服的邮件，你可以再次尝试。

5、冷静下来、休息下、花些时间和你的家人/朋友在一起。你将感到吃惊，出去做一些其他的事情能让你对自己处境的看法发生如此大的变化。你会发现拥有一个冷静的头脑和从容的心态来处理一些事情是多么的容易。

链接与信息

实体验证器：http://www5funimg.5fun.com/201806/zh-tw style="text-align: left;"> 移动验证器：https://us.battle.net/account/support/mobile-auth-download.html

暴雪暗黑3帐号安全帖：http://us.battle.net/d3/en/forum/topic/5149619846

Vasco验证器（验证器制造商）：http://www.vasco.com/