二级财产保护密码，存在重大安全隐患。

听说大神回来过

如题：二级财产保护密码是保护玩家游戏财产的最后一道防线
经本人实测，存在重大安全隐患


任何玩家，解除二级财产保护密码，无需本人手机验证，无需本人邮箱验证
能够在7天之内，无理由自动解除，存在重大安全隐患


万一玩家帐号被恶意盗取，对方无须任何实名验证，就能自动取消财产保护密码
从而盗取游戏内的数据财产或恶意拆解装备，给玩家带来重大损失

希望官方引起重视
修改二级财产保护密码只能通过手机验证、邮箱验证或其它资料验证才能修改

不当大哥有几年

听说大神回来过 发表于 2019-5-28 16:08
如题：二级财产保护密码是保护玩家游戏财产的最后一道防线
经本人实测，存在重大安全隐患

这个可以加鸡腿

传说de小萝卜

这个有什么用了，现在不是都用手机吗，动态验证码。

听说大神回来过

传说de小萝卜 发表于 2019-5-28 17:45
这个有什么用了，现在不是都用手机吗，动态验证码。

你这个动态验证码，只针对那些天天能亲自玩游戏的人有用。
据我了解，大部份牛逼家族的帐号基本都是通玩通用的。
大部份土豪玩家，也都不是本人在玩游戏。
人人要是都用动态码，每次断线都得打电话问密码？那还得了，电话都不打爆掉。

由此分析
游戏里面的人物关系错综复杂，帐号密码也绝不只撑握在一个人的手中。
假以时日，敌友变幻之时，二级密码可攻可破，装备可拆可解
老子曰：爽也

四海来巡

这个建议非常不错

团团圆圆

七天里面能做很多事情啊？

四海来巡

嗯，策划部应该会落实好

听说大神回来过

团团圆圆 发表于 2019-5-29 09:46
七天里面能做很多事情啊？

按你这个说法，7天不回来玩，就无法保证帐号的安全性能？

听说大神回来过

团团圆圆 发表于 2019-5-29 09:46
七天里面能做很多事情啊？

其实，不用搞得太复杂

只要在取消二级密码的同时，加一道原二级密码验证就行。

这么简单的事情为什么不去做？

听说大神回来过

团团圆圆 发表于 2019-5-29 09:46
七天里面能做很多事情啊？

修改一级密码似乎不通人情，必竟大家都是在同一个家族。

那只能在二级密码上面再稍微做精细一点的保证措施。