hpan
V2EX  ›  问与答

一些游戏帐号交易平台,发布出售信息时需要你填写账号、密码,没有安全隐患吗?

  •  
  •   hpan · Jun 16, 2014 · 6196 views
    This topic created in 4525 days ago, the information mentioned may be changed or developed.
    既然填了应该就是要存入数据库的吧,这东西不可能存一个不可解密的加密串吧,但是如果是可解密的,难道不会有安全问题吗?
    如图:
    15 replies  •  2014-06-16 22:23:48 +08:00
    stackpop
    stackpop
    Jun 16, 2014
    1
    楼主这个是哪个网站?求链接
    x86
    x86
    Jun 16, 2014
    2
    我只知道5173客服盗你号
    hpan
    hpan
    OP
    Jun 16, 2014
    3
    @stackpop 魔游游啊,你要干啥?
    Tink
    Tink
    Jun 16, 2014
    4
    这网站也太2了把,你填个错误的密码试试
    stackpop
    stackpop
    Jun 16, 2014
    5
    @hpan 呵呵,试试看有没有漏洞
    lyh3222
    lyh3222
    Jun 16, 2014
    6
    布吉岛,倒是在TB卖过游戏币,也是要填username和pwd,当然这是客服帮忙发货的。
    hpan
    hpan
    OP
    Jun 16, 2014
    7
    交易猫(www.jiaoyimao.com)网站也是要填写帐号、密码,这是阿里巴巴旗下的UC公司的一个交易平台:

    akira
    akira
    Jun 16, 2014
    8
    会有安全问题
    a591826944
    a591826944
    Jun 16, 2014
    9
    没有绝对的安全
    xenme
    xenme
    Jun 16, 2014
    10
    安全问题肯定会存在,比如阻止员工内鬼盗号等等。
    但是,这种交易平台又不得不设计成这样,因为,没有和游戏公司合作,所以,就只能保存密码,有程序或者人工交易。
    hpan
    hpan
    OP
    Jun 16, 2014
    11
    @xenme 这一旦被人拖库了,那问题太大了吧,谁能承担责任
    xenme
    xenme
    Jun 16, 2014
    12
    @hpan 对于他的业务需求来说,保存明文或者可以解密的密文都是必须的。
    脱裤是没法避免的,真倒脱裤的地步,已经无所谓密码这些了。
    rrfeng
    rrfeng
    Jun 16, 2014
    13
    所以游戏内的帐号交易系统还是有必要的
    hpan
    hpan
    OP
    Jun 16, 2014
    14
    @rrfeng 貌似游戏公司看不上这点收益。
    rrfeng
    rrfeng
    Jun 16, 2014
    15
    @hpan
    好像天下 2 就有。

    开发成本也不高吧?收取手续费就行了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1386 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 22:05 · PVG 06:05 · LAX 14:05 · JFK 17:05
    ♥ Do have faith in what you're doing.