首页 › IT技术› 技术方案 › 查看内容

解决steam盗号：双杀补丁是下策，让玩家使用steam手机令牌才是王道

技术方案 7639 0 2018-12-20 16:50

从绝地求生推出一直到今天，steam账号被盗的问题一直频繁出现，特别是在今年的五，六月份因为浏览器漏洞导致的盗号问题频发。针对2017年或者之前的老系统，大家一直使用的处理方法是打上双杀补丁进行处理http://ww ...

从绝地求生推出一直到今天，steam账号被盗的问题一直频繁出现，特别是在今年的五，六月份因为浏览器漏洞导致的盗号问题频发。
针对2017年或者之前的老系统，大家一直使用的处理方法是打上双杀补丁进行处理http://www.583go.com/article-2974-1.html新的系统已经集成了补丁合集，其中微软就修补了这个漏洞，所以不需要再打双杀补丁。

但是，这个处理方法，并不是完全就可以杜绝盗号，甚至对于目前出现的盗号问题，基本没有什么防护作用，因为双杀补丁是处理的浏览器漏洞，需客户主动打开恶意网页去触发，且现在主流的盗号方法，都是通过QQ邮箱被破解，或密码登录框被覆盖等

现在的盗号一般分为以下两种：
一、将马捆绑到所谓的免费插件、加速器、辅助上（网吧环境复杂，很多不知名的启动项或者启动的软件生成的都有可能导致）。当玩家启动该软件时，电脑会自动向黑客邮箱发送你的含有自动发送QQkey的QQ账号和加密型QQ密码（qqkey）。黑客通过QQkey登陆你的邮箱，找到关于Steam的邮件，盗走你的账号。这种方法算是比较低级的。
防范方法：给你的QQ邮箱设置独立密码，但QQ邮箱独立密码好像也能过。另外还有假窗口，或者假输入框等等
二、黑客向玩家发送带有盗号木马的链接（鱼站），当玩家点击时，网站会记录你的账号和密码。即使你绑定了邮箱绑定了手机号，黑客也可以根据你的Steam17位ID进行分类并制作授权软件，跳过你的邮箱和手机验证进行登陆。这就是市面上的部分数据黑。
防范方法：不要贪小便宜，天下没有免费的午餐，不要乱点链接。

那么面对层出不穷的盗号手段，我们的steam账号真的就这么容易被盗走么，其实不然，steam官方就推出了steam手机令牌
令牌.png

Steam 令牌手机验证器：
通过手机应用来为您的 Steam 帐户提供最大的安全防护。使用该应用来将您的手机变成 Steam 令牌手机验证器，以此来验证您的身份。验证器会生成一组每次登录您的 Steam 帐户时所需要输入的验证码。该验证码每 30 秒更换，只能使用一次，并且不可被猜测，而且这个时候也不会再往你邮箱发送消息，排除了邮箱被盗的可能。

因此，为了防止盗号问题，使用steam令牌后基本可以防止99%的盗号情况。

以下附上steam手机令牌下载地址以及使用教程：
1、手机令牌下载地址：https://store.steampowered.com/mobile?l=schinese，国内打不开谷歌商店，可以通过下载页上提供的apk手动安装

2.1、Steam手机令牌绑定（文字）
首先先下载steam手机客户端，登陆Steam账号，steam令牌——设置——在我的手机上获取steam令牌验证码——绑定手机（国内记得在手机号前加+86）——截图或其他方法保存救援代码——修改完成。
救援代码是防止手机丢失等状况发生后，steam令牌不能接触的状况，只在最初更改手机验证时出现一次，请务必妥善保管。和邮箱验证不同的是手机验证码是实时变化的，进一步保证了账号的安全性。

2.2、Steam手机绑定方法（图文）：https://steamcn.com/t130212-1-4