[历史] 手机密保 到底安全吗

unit1

绑定手机后安全吗？

之前被盗过一次，提心吊胆的，这几天不上线的时候一直锁着，但是感觉还是不是很放心。

想问下用这个手机盾牌的人多吗，有没有用了还被盗的？

没内涵

一般都是登录的时候解锁,不登录就锁掉,密保太麻烦,而且锁着也挺安全的

スイクン

只能说比没好那么一点。系统出错。你的人物去了别人的帐号也出现过。同一帐号3人物。其中之一被盗。其他毫发无损。

smallthing

原帖由 konoyoko 于 2013-4-25 10:34 发表
我在论坛上有看到一个人说绑定了依然被盗号，我自己使用过安卓系统和苹果的系统。发现安卓的系统在自动到后台之后，间隔一段时间会出现绑定账号消失的情况。你要完全退出程序，再次登入才能刷出自己曾经绑定过的 ...

你对这个密保的原理完全不理解
1.绑定帐号消失是你手机的个体问题，那只是一个“显示器”大多数人是从来不消失的，这与别人能不能绑完全无关。你就算把软件卸了，照样是绑定状态。
2.服务器端生成一串随机码后（就是那个遗忘码或者遗忘码的变形）发给客户端，之后客户端根据时间计算同步生成密匙。
也就是说如果你的遗忘码被人知道一样被盗，android手机root过有软件盗的话，也会被盗（root后给了权限进程之间可以互相访问数据……）。

[ 本帖最后由 smallthing 于 2013-4-25 10:59 编辑 ]

unit1

玩的胆战心惊。坑仑

南门有熊出没

假如服务器端有漏洞。任何方式的密保都无用。

konoyoko

我在论坛上有看到一个人说绑定了依然被盗号，我自己使用过安卓系统和苹果的系统。发现安卓的系统在自动到后台之后，间隔一段时间会出现绑定账号消失的情况。你要完全退出程序，再次登入才能刷出自己曾经绑定过的ID。苹果的系统就不会有这个问题。不知道安卓系统在出现绑定DID消失的时候，别人是否可以绑定你的ID

yuanhenx44

不管他有没用，万一你被盗了，然后盗号的绑了密保··然后·····

喵喵の狗狗

wow也用的相同技术，依然会有人能盗号，不排除有后门和算法破解的途径，但是相比没有依然要安全很多，而且这个是免费的，只要不影响你登录游戏（参考chaos高峰时段），那配上还是值得的。

unit1

不知道两个手机显示的数字是不是相同的。直接锁掉就无法破了吗？

lixinboy

手机令牌那数字是亮点，我相信暂时还不能猜到下一分钟的数字