[分享] 大家一起捍衛GW2的帳號安全吧！

[gc25 (未來，一直來。)]

首先，我想先分享的是這篇文章：
http://ppt.cc/Pt-a
這是從巴哈轉貼過來的，當然，已經原作者fire78113同意。

文章很長，但是說得很詳細
因為我是九月初才拿到實體包
所以當時是按照步驟一步步完成的
最近真的一直聽到有很多人都被盜
所以想跟大家分享一下自己的帳號設定



其實...
原意只是希望讓更多人知道如何保護自己的帳號安全
我承認自己有點碎嘴所以可能文章很長
請大家多包涵￣▽￣||



1.首先第一步要做的事
是先確定自己的電腦完完全全的乾淨
本來我用防毒軟體完整掃描後是沒有發現病毒的
但是人總有惻隱之心還有隱隱神準的第六感
拔了網路線之後換了其他的防毒、清木馬間諜程式
竟然找出三十幾個.....一怒之下，我就重灌了系統



2.更改密碼
像是每一個電子信箱、論壇...
這就端看手邊的帳號密碼有多少了
我在這部分是做得比較極端一點
我用智慧型手機寄了一封信給自己
信件內容其實就是一大堆的亂碼....
信件裡大多數是真的亂碼
但其中特定的順序
比方某幾行的開頭跟結尾就是我的帳號密碼
然後我在桌面放一個文字文件，直接貼上
每次開始遊戲，就先打開文字文件，複製密碼，貼上、登入。
雖說有一點點點小麻煩啦
而且我也不知道這樣到底有沒有用(笑
或許是運氣好，在許多年的OLG經歷裡，我也沒遇過盜號就是了..



3.在Gmail新創一個信箱
開頭的文章裡有提到：
"如果要讓帳號更安全
請選擇有雙重認證機制的電子郵件供應商"
因為我本來就有Gmail帳號，所以就沿用了(但還是有改過密碼)
另外，我的Gmail信箱只會在手機開啟，電腦是不開的...



4.維護你的Gmail(也是遊戲帳號)的安全性
這裡稍微麻煩了點~~
進入信箱裡頭，在帳戶設定→安全性的地方
可以設定將電子郵件綁定你的手機
這樣你的電子郵件就多了電話鎖的保護

若要強行登入或是更改密碼，都需要用到你的手機
如果你剛好手機沒電了不見了泡水了或發生什麼意外
沒~關~係~~~初次設定之後
Gmail設定端會給你一份很長的數字清單
並且會建議你列印出來隨身攜帶或是放在家裡

剛好手機無法使用，可直接輸入清單上的認證數字
(意思就是說~如果有人要盜你的Gmail=遊戲帳號
那你的手機就會收到通知，有點像是刷信用卡購物會接到電話通知那樣)
(但不是真的會打電話給你，如果接到這樣的電話請趕快撥165專線)
(所以如果想要更改密碼或是盜帳號，最簡單的方法就是騙到你的手機
或是綁架你本人威脅你說出清單紙條放在哪裡，要搞成這樣就能拍成電影了)

就像開頭文章提到：
只要試圖從不同的電腦登入你的Gmail時
系統就會發一封訊息
裡面會有一串數字讓你驗證
此舉將更加保障你的GW2帳號以及信箱

我想再補充一點
如果手邊有智慧型手機的人
可以去下載"Authenticator"，這是Gmail的認證程式
在手機上開啟之後會直接產生一組認證碼
就不必每次都要從Gmail網頁申請把認證碼以簡訊方式寄給自己了
我電腦剛重灌完系統就有特地去下載這個，很方便
(打到這裡真的覺得自己好碎嘴呀( ′-`)y-～)





OK  登入用的帳號密碼跟認證搞定了
接下來是遊戲密碼跟遊戲IP認證
打到這裡我竟然有一種跳跳樂跳到中間不上不下
前有菁英怪後有斷崖絕壁的感覺
喜歡JP的人應該了解...





5.特別設定GW2密碼
我想特別拿這來講是想跟大家分享...
"真的不要因為怕忘記而用一樣的密碼"
有很多方法可以解決的~
在螢幕上黏便利貼、寫成小紙條放在皮夾、寫成小紙條壓在鍵盤下
或是無聊到像我一樣用手機寫下所有的帳號跟密碼然後寄給自己
在電腦端收信以後通通複製貼上到桌面的新增文字文件
然後每次都只用複製貼上很孬種的就是死都不在鍵盤直接輸入密碼...
而且其實自己也不知道到底是不是有用XD



6.確認你的e-mail address
e-mail address就是你的帳號
保護它的安全等於保護了你進入泰瑞亞大陸的權利

這裡我節錄一段開頭的文章片段：

該如何利用電子郵件認證系統呢？
一、登入GW或GW2

二、接受螢幕上的提示確認你的電子郵件地址(Verify your e-mail address)

四、只要你確認一次信箱，你的GW帳號將會跟這個電子郵件驗證系統做連結

現在你已經將電子郵件驗證系統跟你的帳號做連結，你可以決定該如何使用這個系統：

一、當你收到一封信告知你說有人正試圖登入你的帳號時，你可以選擇允許要求( Allow
Access)、拒絕要求(Deny Access)或者記住這個網路(Remember this Network)。

二、如果你選擇拒絕要求(Deny Access)，那麼該要求將會被阻擋。

三、如果你選擇允許要求( Allow Access)，那麼該要求將獲取一次性的登入機會。

四、如果你選擇記住這個網路(Remember this Network)，那麼只有在有新的IP要登入你的
帳號時才會再發這封信








好了，大致就是這樣
我發現自己實在無法再碎嘴下去
那就這樣啦！(結尾好虛
希望可以能對大家有所幫助
也希望大家批小力一點我只是比較多嘴而以呀不要給我XX拜託...


最後亂入一下
PTT好溫馨我愛你們>/////<

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.110.4.52
※ 編輯: gc25            來自: 123.110.4.52         (09/20 15:03)
推 blankangel:推這篇
推 widec:推一下 很多人都以為自己的電腦很乾淨 真掃下去才發現....
推 meth:現在很多盜帳號的手法並非直接攻擊 Server....常常是從別處
→ meth:流出去的，因為很多人喜歡用同一組密碼
→ widec:其實你密碼可以用keepass之類的軟體管理 金鑰藏起來就好
→ widec:應該是90%以上的人都喜歡用同一組密碼吧
→ widec:結果只要一個地方帳密流出->信箱不保->全部帳號都GG
推 howar31:推Gmail
推 sTa:推~~帳號安全真的只能靠自己
→ dragon2543:第六點使用不能 無解
→ widec:千萬不要信任 任何網路上的網站/網管 不管他們規模有多大
→ widec:公司越大越容易帳密流出 因為根本沒人會去告他們
→ widec:很多人喜歡去對岸抓東西 看漫畫 基本上就是高危險群的...
推 Ebergies:我有個朋友密碼應該是從論壇流出去的
推 roka:推這篇，看了才知道gmail也有手機驗證器，裝了gmail驗證器基
→ roka:本上應該就可以確保帳號安全了吧。
→ gc25:Gmail的驗證器其實只限於初次使用&電腦重灌後&用其他電腦喔
→ gc25:並不是每次登入Gmail都會要求一定要驗證(但也夠安全了就是
推 howar31:Google有「兩階段登入」的機制 那個是每次登入都用的
→ roka:用別的裝置登入gmail就要認證基本上就等於是每次都要驗證了吧
→ roka:兩階段登入好像只要設定成信任的裝置就不會每次都要認證了。
→ gc25:樓上只用簡單幾句話就完整說完了我想表達的 XD
推 howar31:喔兩階段認證信任的話只有30天有效 公用電腦別信任呀XD
推 kyukyu:這篇好 下班來研究研究
推 ktprms:帳密都寫在筆記本上，滿滿4頁XD
推 howar31:筆記本掉了就哭翻了吧lol
→ howar31:Google兩階段驗證非常推薦開啟 剛用不習慣會覺得很麻煩
→ howar31:但是真的很有保障
→ gc25:掉了還有機率找回來 如果是打翻飲料或下雨淋濕就殘念了...
推 ctes940008:不過兩部認證有時候很煩(手機沒有訊號)，另外那個Googl
→ ctes940008:e的手機認證器有點問題，我自己產生的認證碼是無法使
→ ctes940008:用的
→ gc25:手機認證可能跟訊號或網路有關?如果有類似情況可以參考認證清
→ gc25:單  列印出來可以用很久(上面超多組認證碼XD
推 roka:手機認證器不需要手機有訊號才能用，google針對這點有說明。
→ roka:然後手機產生的認證碼無法使用的話，可以試試手機驗證器的驗
→ roka:正碼時間修正，把驗證器的內部時鐘和google伺服器同步。
推 ctes940008:我知道那個認證器和簡訊(包刮語音)是不同方式啊，我也
→ ctes940008:同步過時鐘了。但都顯示[此認證碼未認證]，我猜跟我在
→ ctes940008:同步過時鐘了。但都顯示[此認證碼未認證]，我猜跟我在
→ ctes940008:軟體上面[新增帳戶]時，那個金鑰輸入錯誤(這個完全沒
→ ctes940008:有解釋從哪邊取得)。
→ ctes940008:補充一下，那個臨時認證碼一組只能用一次，一次產生十
→ ctes940008:組
推 player0912:推好方法，但是好像沒辦法轉信箱了，我想轉到gmail阿
推 moepoploli:密碼方面，推薦利用KeePass之類的軟體
推 deeeep:這應該要m起來說，我也是在巴哈看到後跟著改的。
推 DemonElf:推!好用心的帳號安全分享XD!
→ Anzar:盡量不要用1lb的顏色，在BBS上面閱讀很困難