解密盗号者“无保登录”假象

　　近年来，网络游戏盗号现象随着“坐标密保卡”、“软键盘”输入等防盗方式的出现不断变化，一度令国内玩家对盗号者出现了“无所不能”、“可无保登录”的错觉与恐慌。但魔高一尺道高一丈，这里以腾讯新游《幻想世界》安全原理为例，详细给大家解析下被盗原因及最佳的帐号保护方式。

　　帐号被盗多因木马程序

　　网络上最常见的盗号手段不外乎简单的“木马程序”，绝大部分深受其害的游戏玩家均使用了游戏官方推荐的电子密保卡、实体密保卡绑定帐号，以降低帐号风险。但从理论上说，因为电子密保卡下载依然需要通过电脑，所以不排除在电脑已中毒的情况下下载电子密保卡导致即时失窃的可能。

　　实体密保卡被盗≠盗号者可无保登录

　　部分玩家可能要疑惑，既然电子渠道存在木马风险，那么为什么通过线下渠道购买实体密保卡后，帐号仍存在被盗现象呢?这是否意味着盗号者无需密保卡便可登录自己的帐号呢?答案是否定的。实际上，绑定实体密保卡后被盗，依然是因为“木马程序”的原因。

　　这里我们先了解一下密保卡的安全原理：以图为例，玩家登录游戏帐号时，需正确输入对应坐标点的两位数字，共三个坐标6位数。并且，玩家每次登录的三个坐标都是随机刷新的，次次皆不相同，用户没有对应坐标点便无法登录帐号。

　　那么实体卡绑定帐号后，为何依然会出现被盗情况呢?我们假设某玩家电脑中了木马，之后使用实体密保卡登录了三次帐号，分别被盗号者知道了A1、A2、A3、B1、B2、B3、C1、C2、C3的对应数字。那么在该玩家离线期间，盗号者可以通过不断取消登录，并再次登录的方式反复刷新坐标(当然，不会是手动的)，直到出现三个坐标点均为盗号者掌握的数字为止。

　　然而实际上，老练的盗号者甚至可能等待获取到更多的实体卡坐标后再行下手，不了解原理的玩家却因此认为“盗号者无需密保”也可登录游戏。

　　我们常见玩家群体中存在这样一种情况，因故某线上活动自己去不了，就将实体卡某几个坐标点告知游戏好友清其帮忙，这样经历多次后发现帐号被窃，却不知为何被盗，实在是郁闷得紧。

　　QQ令牌、手机令牌可保帐号无忧

　　QQ令牌和手机令牌是腾讯游戏推出的一款帐号安全软件，独立存在于电脑之外，且不经过电脑网络传输。其运作方式为在软件时间与服务器时间同步校正的情况下，六位动态阿拉伯数字每过30秒无规律刷新一次，也就表示哪怕现实中的盗号者无意中剽到了安全密码，其有效时间也仅有30秒。玩家使用该种方式登录《幻想世界》，哪怕在安全隐患最大的网吧，也可保障帐号无忧。

　　这里值得一提的是，不少身处异地的情侣玩家喜爱采用手机令牌+实体密保卡双重绑定的方式，令自己的另一半方便登录游戏帐号，但同时也为自己埋下了安全隐患。建议在绑定手机令牌后立即解绑实体密保卡，改用短信方式即时告知TA动态密码为妥。