[心得] PSN防盜 信箱更改+兩段驗證

[kuku321 (halipapon)]

因為有幾個板友寄信來問我在這篇提到的方法跟實際效用，
https://www.ptt.cc/bbs/PlayStation/M.1548092327.A.D1A.html

所以想說直接整理整理發一篇比較快。
--

信箱更改:

這方法最快，而且有效率很高，原因跟個人經驗後述。

1. 進入以下網址，並點擊登入
https://asia.playstation.com/cht-tw/psn/

2. 點選編輯個人資料
https://i.imgur.com/FTsQRzd.jpg

3. 點擊安全性
https://i.imgur.com/Meh224r.jpg

4. 修改登入ID(電子郵件地址)
https://i.imgur.com/ArEoXHN.jpg

5. 修改完成

強烈建議大家使用gmail，原因是gmail有個特性就是ID後面可以自己隨便加註記使用。
相關參考:https://briian.com/1428/

也就是說我只要在gmail有一個信箱，
叫做"[email protected]"

我在其他地方填
"[email protected]"
"[email protected]"
"[email protected]"
"[email protected]"
等等等

當信寄到gmail時，會自動省略+號後面的內容，

通通寄到"[email protected]"去。

但這個信箱又是不肖人士使用暴力法盜用時最重要的登入情報。

這時他就算知道你的信箱是"[email protected]"，

可是也不知道你後面+號到底加了一串什麼鬼，PSN就是無法識別信箱，登不進去。

所以在談論密碼洩漏前，對方連要找哪個門都不知道，

這就能先篩選掉一狗票低階的駭客了。

最懶的情況就是直接依照PSN地區還能順便作分類。
"[e-mail]"
"[e-mail]"
"[e-mail]"

這樣只要一個信箱就能註冊一堆國家的PSN帳號又好記也方便管理。
而且搭配下述兩段驗證，防盜效果更高，且很方便。

--
接著就是開啟兩段驗證。

詳細流程請洽以前的說明文。
https://www.ptt.cc/bbs/PlayStation/M.1478745117.A.F95.html

而且有個重點，
所有帳號通通可綁同一支手機。

也就是上面簡單作出的台帳、日帳、美帳、歐帳，

你通通可以用一樣的方法辦兩段式驗證，然後綁到同一支手機上，

就算你的手機是台灣手機，一樣收的到美帳的簡訊。

--
只要運用以上兩點，

被盜的風險就能降到非常非常低，

除非索尼資料庫跟兩段驗證SERVER全部被不肖業者控制，否則應該不太會被盜。

至於為什麼我會知道我的帳號在加了gmail後的字串後就沒有被TRY帳號了呢?

因為我之前有被盜過一次，


首先一晚我在玩PS4時突然有簡訊通知兩段驗證，

可見有人知道我的帳密，但卡關在兩段驗證的部分。

後來一連跳出十幾封簡訊通知，我想說他應該就在這卡關於是放著不管，

結果10分鐘後我的PS4被登出，並且告知我的密碼遭修改。

我馬上驚覺，跑到官網去用email的忘記密碼來重設密碼。

之後趕快把登入信箱改掉，改成我說的加號後面一串文字這種形式。


也就是說當時我的帳密都已洩漏，

甚至那個駭客有辦法在暴力解兩段驗證時，成功突破兩段驗證的關卡。
(可能是途中驗證機制被解出，又或是真的碰巧被TRY到驗證碼。)

但是自從我改了信箱後，就再也沒收過疑似被暴力破解，狂收兩段驗證簡訊的情況了。

即使我的帳號密碼幾乎維持原樣，只是帳號信箱追加了奇奇怪怪字串而已XD

所以不只兩段驗證，建議帳號也改用gmail並加上字串更能有效防止低階不肖份子~

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.117.149.4
※ 文章網址: https://www.ptt.cc/bbs/PlayStation/M.1548132191.A.31F.html
推 mothforever: 辛苦惹QAQ
推 widec: 感謝教導+法
推 asdhse: 請問是gmail 信箱要+一串文字 還是PSN申請信箱要加?
PSN那邊加就好

→ ksng1092: 是要在PSN申請信箱那邊加
推 widec: 密碼建議改用中文輸入法字根
→ widec: 比如PSN的密碼就打索尼+你自己的常用密碼
推 wwjd198323: 推
→ ksng1092: 信箱與二階段驗證有弄好的時候其實密碼就算是0000或1234
→ ksng1092: 應該都還是很安全的（？）
→ widec: 依照你前置的中文字 加上你使用的輸入法(加密器)
→ widec: 駭客界公認破解難度世界一
→ widec: 你爽的話 密碼用小學時背的唐詩都可以
推 Askalaphos: 姓名英文亂碼
推 asdhse: W大你的意思是例如: 床前明月光12345678 這種嗎?
推 icexyz: 實用推
推 hitsukix: gamil這招太晚知道了
推 widec: 大致是這個意思 床前明月光注音字根tj;6fu06au/6m,ej;
→ igarasiyui: 低頭吃便當
→ widec: 後面再加你自己的12345678
推 kazumi66: 感謝 我超想把帳號全都改回到gmail
推 HukataNami: 我是都用出師表+祭十二郎文，駭客哭一哭就不盜了(×
推 SansSouci: 讚
→ HukataNami: 是說PSN沒有限制密碼字數嗎?
推 pandatom: 實用推
推 seven541: 好文推
推 Askalaphos: 我是取大悲咒，其中幾個中文字 (英文亂碼) @@
推 herro760920: gmail那招很酷，等於要暴力破解兩次
→ ksng1092: 其實二階段驗證的目的就是你密碼給人知道都不用怕XD
推 geroge0820: 太神了 感謝推
→ ksng1092: 至於二階段驗證的防盜能力，這就不知道有沒有人去研究過
→ geroge0820: 如果太久沒登入 要怎麼知道有沒有被其他人登入過 我有
→ geroge0820: 開二段驗證
推 debian99: 神
推 g0428168: 實用文  我也想來改信箱了
推 kokokko416: 我兩階段認證已經超過兩個月收不到簡訊了，什麼方法
→ kokokko416: 我都試過就是收不到，已瀕臨崩潰
→ cocowing: 用驗證器的二階段驗證還沒聽人被盜過,用簡訊的倒是有
推 horseorange: 推 不要後面加一堆自己到時要登入忘了就好了
→ cocowing: 以前還要買一個實體的驗證器,現在手機這麼方便竟然不做
→ cocowing: 任天堂的帳號也是用GOOGLE的驗證器,很方便
推 chi791103: Gmail這用法現在才知道!!感謝
推 Askalaphos: kokokko416 大，有一陣子我也是常收不到驗證簡訊，後
→ Askalaphos: 來我電洽客服，將所有封鎖簡訊功能申請解放，就正常
→ Askalaphos: 收到了 (台哥大)。
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 13:20:27
推 postfaker900: 長知識了
推 thundelet: 很酷的方法
推 longkiss5566: 為什麼你的大頭貼是小藍
之前的活動序號兌換拿到的~

推 jacktedrule: 幸好我一直都是gmail~嗚嗚 感謝分享
→ neo718: 請問去Playstation官網更改註冊信箱,主機資料同時更新嗎?
→ neo718: 而是說從PS官往更改註冊信箱後,我再打開PS4主機還要重新
官網更新就同步更新了

推 AquaSKY: 先推，還好台帳跟日帳的註冊信箱都是用gmail
→ neo718: 手動更改一次? (我怕會不會用電腦更新完後,
→ neo718: 結果主機這邊連線發現資料不同,要求重新再次輸入帳號密碼)
推 kokokko416: 我打去PSN客服，他們說只能幫我解除二次認證，他們確
→ kokokko416: 定系統都有發簡訊出去；我打去電信公司，他們說我簡訊
→ kokokko416: 功能一切正常，也沒任何封鎖(企業、廣告簡訊)，所以
→ kokokko416: 我完全沒輒了... 手機重置SIM卡重插也無用
推 jacky0: 感謝分享
推 xolucifer: GMAIL這招好猛，感謝分享
推 tsairay: 上面有換過手機試過嗎,不太可能每一個環節都沒問題還沒
→ tsairay: 收到
推 rukiaark: 還以為用兩段驗證就安全了..有空把信箱改掉好了..
推 XioSio: 實用 推
推 JingYi09: 推版主教學
推 guolong: 幹！gmail用那麼久第一次知道...
→ neo718: widec:承接你的用法,剛才重設密碼時想到,
→ neo718: 把它設定成小學學號+國中學號+高中學號+大學學號+中文字跟
→ neo718: 中文字根還特地挑以前大學上論語時古文那種現代人少用的字
→ neo718: 光是中文字跟就上萬字的三次方以上,再加小中高大各時學號,
→ neo718: 這幾乎是無限多種的天文數字等級組合了.
→ neo718: 不懂中文的駭客(加上他不可能知道你所有時期學校的學號),
→ neo718: 根本是駭客一輩子試到死也根本找不出規則的密碼.
密碼本來就是易記性跟易破解性成反比的，
用這麼多學號+文字串在一起連自己都記不起來了，沒必要吧XD
簡單的中文3~4個字轉注音就很夠用了。

推 sebastian777: gmail這招屌！感謝
推 RSacreGOAT: 推 長知識
推 sunlockfire: 推
推 rich0519: 推，馬上來改
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 14:44:30
推 w00t: 謝分享
推 lpdpCossette: 不管你密碼強度當然是要有, 不過重要網站密碼一定要
推 darkdeus: 推
→ lpdpCossette: 獨立出來, 因為早就變成偷密碼比try密碼快
推 mochamoon: 好文推
推 d9123155: 真的不知道＋號這一招
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 15:12:39
推 rock720429: 建議其實密碼在加上@#符號，會更難破解！
用注音輸入就有這個好處，裡面包含許多非英數字的符號，
而且最重要的一點...
全世界只有台灣人會注音XDD
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 15:13:45
推 vvvi: 密碼麻煩在各網站要求不一樣  用一堆#%這些有的網站就是不
推 itsdelovely: gmail這招好 原本只有拿來識別 沒想到還可以防堵
→ vvvi: 不儲存的話又記不起來哪個網站是用哪種密碼
推 d9123155: 更改完成 謝謝板大教學文
推 kihiko: 推 長知識
推 holyhelm: 結果通通用e04su3su;6就暴力破解 XD
推 d9123155: 樓上我看不懂 翻譯一下XD  (會被桶
噓 l22573729: 改了幾次以後他說我這個帳戶發送要求次數太多 現在不寄
→ l22573729: 驗證碼給我了
→ l22573729: 我只是想把hotmail的都換成gmail而已
推 holyhelm: 改好了 感覺+號非常屌!
→ widec: 注音在台灣太多人用了 用非注音的輸入法 破解率更低 嘻嘻
→ widec: 主要跟錢有關的網站再獨立出來就好 不然密碼太多 搞死自己
用注音的好處在
在台灣
想破解的不肖分子大多智商沒高到能解出+號後內容。
解的出+號後內容的人應該對PSN這種小兒科沒什麼興趣，要就玩大的(?

推 vgl: 推實用
→ zseineo: 密碼不要是常用字組合就好了吧，現在不都偷密碼來TRY
→ zseineo: 也沒有害者會沒事暴力TRY你的密碼唄…
→ zseineo: *駭客
推 Askalaphos: 密碼 #31#790927@31@
→ Askalaphos: 靠 ~ 之前密碼都是用出生年月日耶，雖然沒有任何警示
→ Askalaphos: 被登入訊息就是 QQ
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 15:59:26
→ iComeInPeace: 密碼用隨機幾組單字組成其實強度就很高了
推 zing: icloud分身信箱是不是也是同樣道理？
推 Askalaphos: 對了，PSN密碼，有限制種類嗎？ 想取怪怪的
https://tinyurl.com/yassm53y
PSN密碼設定條件:
・8~30字
・必須含有至少1個英文字與1個數字
・不可使用重複文字(ex.aaa/111/888)
・不可含有登入信箱之字串內容

只有這幾個條件而已，可以玩的很多XD
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 16:14:37
推 c620102: 感謝 正好想改！！
推 leolikerose: 長知識!回家來用
推 rock123520: 我自己:英文大小寫混+@#$%符號+兩階段驗證，完美! XDD
推 Askalaphos: 謝謝板主大人解答 >//<！
推 Makeinu: 任何email domain都能用同樣方式吧 不是gmail獨家
→ Makeinu: 我自己outlook.com的信箱也能用
不同domain規則不一定一樣，
outlook可以不過也有不支援的domain，像是yahoo的話則是使用"-"號。
另外google除了"+"以外也能用"."來區分，
只是為了教學+帳號取得方便所以才推薦gmail而已。

推 Askalaphos: 感謝 Ro 大，心得 >/<
→ Thanatus: 你發發這種文就對惹，不要再搞奇怪的水桶惹。
推 rei196: 我都用雅量
推 hana0616: 超實用推
※ 編輯: kuku321 (219.117.149.4), 01/22/2019 17:11:38
推 roea68roea68: 這篇重點是連簡訊二階段也能被破?
→ roea68roea68: 這樣PSN還小事 信用卡的3D驗證不就危險
推 howerd11: 好可怕哦  還是課Fgo最安心
→ shifa: 二階段會被找到門之後開始慢慢撬開，只是會有簡訊通知有人
→ shifa: 在撬你的門而已。換信箱的概念是乾脆不要讓他找到門
推 zorroptt: gmail這招利害 有空來全改 感恩
→ Cruel2: gmail這特性好厲害 在別的網站也是嗎?等於登入是A+B@gmail
→ Cruel2: 但認證信都是寄到 A@gmail
推 kazushige: 所以只要在PSN更改信箱就好，Gmail那邊不用改設定？
對，Gmail那邊完全不用改任何東西。

推 Agent5566: 不知道給推
→ mysteria: 不知道gmail這功能的人有這麼多啊＠＠
推 patrickleeee: 置底這個文章
推 edillior: 太神了
推 Askalaphos: 剛剛改好了，感謝板主大人不，及眾資深板大心得 ~
→ Askalaphos: https://i.imgur.com/QN2pcXO.png
→ Askalaphos: 小弟改了超長密碼，駭客別找我啊 QQ
→ Askalaphos: 不過小缺點，個人資訊欄位左上角，顯示電子信箱會小
→ Askalaphos: 醜，因為被截半了 XDDD
※ 編輯: kuku321 (131.147.239.56), 01/22/2019 19:15:51
推 wulouise: gmail這個用法提供很久了，不過有些網站申請沒辦法用XD
→ dieorrun: 因為換個角度就是能把分身全部綁在同個信箱的意思
推 yangfrank1: 推實用，回家改帳密！
推 alisha2224: 看這篇才知道gmail信箱可以這樣打
→ CTH: 剛剛試著gmail寄給自己的別名失敗了!
推 CTH: 回報:特例是寄給自己會收不到，換個帳號測試成功!     謝分享
推 louis82828: 推
→ Layase: 一天到晚收到SONY帳號被要求改密碼的信...超級煩 感謝
→ mothforever: 結果不到一天就解決了@@ 今天的sony客服效率棒!!
推 asakucarlos: 實用
推 CelicaGT: 現在才知道gmail可這樣用,虧我用這麼久XDD感恩
推 angel2210: 推推 長知識
→ angel2210: ps4裡面也可以改帳號 且比網頁的限制少
推 hsckg: 話說這招對dropbox也有效，可以不用另創mail，加個代號
→ hsckg: 就可以有很多個dorpbox的帳號
推 loloool: 昨天改兩階段驗證後狂收簡訊，結果剛剛改完郵件後登入還
→ loloool: 是一直收簡訊
→ loloool: 而且收的驗證碼都一模一樣，這是什麼問題？
這...
看你有沒有裝PS APP，檢查他有沒有在背景幫你一直登入。
不然你可能要打電話問SIET幹嘛寄這麼多封(?
改完信箱還瘋狂收信應該不太會是駭客的問題，
人家應該沒神到知道知道誰正在改信箱，而且馬上就開始TRY登入。

推 nico78628: 感謝分享
※ 編輯: kuku321 (219.117.149.4), 01/23/2019 16:34:44
推 ctes940008: Gmail這個至少四年以上了，洗帳號特別好用
其實不只，outlook大概是2013附近加入這功能，gmail比他更早XD。
※ 編輯: kuku321 (219.117.149.4), 01/24/2019 09:25:52
推 loloool: 看來應該是ps app的關係，重新開機就好了
→ RoChing: 區域，動線還得看之後廠商怎麼拉
推 ivx263: 推 長知識
推 WhataEric: 實用推
→ kib65060: ？
→ Askalaphos: 身退惹 QQ
→ kib65060: 進場！如果排隊在外面，離開會場前要記得蓋手章才能再次
→ kib65060: 進場。
推 pd3mnd: Gmail居然還有這招！
→ pd3mnd: 而且Outlook也行！謝謝大大教學！
推 vic850630: 特價剛入手PS4 實用推
→ qaz27966: 況主見面區也在這
→ seraphalpha: 蛛人 只買周邊不用拿憑證
→ fish10606: 一下啊囧)
→ nxji4z86dk4: S4+VR+外套，逛起來也比較輕鬆
→ citymax: momo又有賣了。要的趕快搶
→ DareJ: 可能每天固定釋出吧  還是有限量 沒想到搶成這樣
→ DareJ: 靠邀 跳文
→ yan0000: 點半  所以憑證是會補?
→ Askalaphos: 來，PSN 也會發送吧？
推 mc3308321: 推 gmail那招好猛
推 ppccfvy: 這兩天會入坑，剛剛改好惹XD