遊戲橘子資安問題

不知道這裡有幾位是讀資訊的...而且有在注意學術跟科學期刊的..不是靠網路爬文的
資訊安全分類很多，不過以facebook或者online game有關的也不少
MISQ跟IS等國際期刊應該可以看到不少

其實被BP的那個說得很機車，但是還是很想找一下對資訊安全有在研究的朋友。
90%是跟 "路徑" 有關，其中有80%跟客戶端脫離不了關係

Playsafe卡其他版也討論過 (我看板規，應該可以PO巴哈內的資料)
http://forum.gamer.com.tw/C.php?bsn=12259&snA=195612
這是各有利幣，不過我相信晶片卡的安全性，但是還是有辦法攻破，我認為主因是使用者使用時，資訊安全有漏洞。

1.密碼
我們現在用的密碼，不能太簡單外....一般建議8碼以上，英數大小寫混雜最好，
而且不要用跟email一樣的帳密，因為這樣一個破解，全部破解，
萬年帳密就是一樣的道理。
如果對方取得你的帳號控制權，
就會一直被踢，而且對方會用機器去搶登，所以你人肉是搶不贏的。

順便一提， 登入遊戲後，網頁這裡要用 "登出" ，直接關掉網頁其實還是可以被借用登入，
另外Playsafe卡不要一直插在電腦上，那也是成為被利用工具的ㄧ個可能

2. 使用無線網路
無線網路是最好擷取的來源
(1) 用不安全來源一定要小心，星巴克或者麥當勞突然想玩也請忍忍
(2) 無線網路密碼只有數字，一天內能破解
(3) 建議不要用3G或4G網路上重要的頁面或者遊戲，因為基地台跟Router共用，而且無線...

3. 網路中繼
這個對電機類的比較熟悉，
一般來說，在光世代之前，很多野放的線路跟機台可以攻擊。
現在也流行雲端，不過雲端在企業有段時間了。
雲端分很多類，其中一類叫IaaS，現在遊戲公司有不少也用這種方式服務，
換句話說，很可能問題出在IaaS。

4. 側錄跟木馬
自求多福吧...
目前台灣是國際上，資安問題在這五年來一直是前十名，
不過有能力的駭客通常會攻擊國家或企業而不是玩家...
或許玩家是打怪練功，國家是目標。(俗稱 Cyberwarfare，網戰)

就我所知道的，防駭跟你裝什麼防毒軟體沒比較好...是沒有絕對關係的，雖然防毒軟體還是有一定的效用，但是可能不超過40%的保護能力，另外60%的漏洞...
例如...病毒或側錄不一定要在你電腦內...在你家無線基地台也可以，
而如果在你電腦內進行攻擊，防火牆會是相對比較有用的手段，第一階段至少進不去，
企業通常有MIS跟防火牆，一般玩家不可能裝防火牆，"真正的防火牆"...至少要有花時間調教過的硬體防火牆，軟體防火牆是雞肋。(抱歉我也做不到真正的硬體防火牆，因為很麻煩。)

最起碼...平常要作到少裝不明軟體，少看不明圖片跟影音(圖片也能藏毒)，少點超連結...最好買台電腦專門上瑪奇(誤

5. 安裝的軟體，或作業系統設定不安全
看似安全，其實很危險的設定或軟體有...
(1) 例如...作業系統沒有經過檢視的自動更新，或者完全沒有更新，沒更新是比較嚴重，因為若是重大更新，通常防毒就不一定會去補強。
(2) Gate VPN...Teamviewer...其實都有點危險...尤其Gate VPN，我發現他連線的方法是鬆散的，很好作跳板，但是很多台灣玩家玩艦娘似乎會用到...
其實，還滿多的，設定不完

6. 企業問題
不過有10%的可能是資訊公司的內部原因，
現在這串認為有問題的應該跟下圖圈出來的point有關...監守自盜


少量就有可能，公司內賊利用有價值帳號進行攻擊。
不過我必須說實話...
竊盜會留痕跡，複製相對保險，換句話說，內盜應該是增加東西對內賊比較安全，
例如我利用50個帳號分攤增加一個帳號1000萬，每三天一次，數字相對較小，就比較不會被發現。
反之，如果企業被駭，大致上大規模的手段或小規模的也可能發生，
不是不可能發生，只是若真的發生，你用什麼手段都沒用，但是企業內部發生的話，
資料找回來並不是不可能，因為通常都會多元備份，早期72小時是極限，現在硬碟便宜很多，資料庫其實上億筆很可能不會超過500GB (遊戲通常不需要存影像檔)

目前我能提供的戰且是這樣子。
待其他有認真正視這個問題的人補充。

我記憶中我第一次被盜帳是在中學，
那時我是個不擅於表達的人，
還是打去黑橘罵了30分鐘才掛電話...
這種事情一定會先推向遊戲公司，
不過坦白說，後來發現無濟於事...因此還是要自保一下。