トップ 検索 RSS ログイン

SelfDefense

最近更新されたページ(最新5件表示)

BBS-雑談・連絡用掲示板/112 / BBS-雑談・連絡用掲示板/110 / BBS-雑談・連絡用掲示板/111 / BBS-雑談・連絡用掲示板/109 / BBS-雑談・連絡用掲示板/108

アカウントハック対策

せっかく育てたキャラを奪われないためにも
各自で出来る範囲の防衛手段は講じておきましょう。

最近(2012/8/30現在)よく耳にするアカウントハックの流れはこんな感じです。

ハッカーが盗んだID・パスでログイン(既にキャラがログインしていても強制的に落とされます)
→氏名や登録メールアドレス、パスワードなどの基本情報を書き換えられ、こちらはログイン不可に
→装備類などを剥がされて市場などで売られる

まず、最低限やっておきたい防衛策として

  • ウイルス対策ソフトの導入およびウイルス定義ファイルを常に最新の状態へアップデート
  • Windowsアップデート
  • NEXONのメール認証サービスの利用
  • NEXONのワンタイムパスワードの利用

以上の4点があります。

この4点について簡単にですが重要性を説明しておきます。

ウイルス対策

これは普通にネットする上でも重要になる部分です。
お使いのPCにウイルスが感染すると、ID・パスなどの重要な情報も盗まれてしまったり
PC自体のシステムを破壊されてしまう恐れがあります。

キーロガーと呼ばれる物がありまして、PC利用者のキー入力を記録して
第3者(キーロガーを仕込んだ人)へ送信するというような物が存在します。
もし、これが仕込まれているとアトランにログインする際のID・パス入力も
完全に筒抜け状態になってしまうという事になります。

ほとんどの人はノートンとかバスターとか、何かしらの対策ソフトを入れていると思います。
万が一、何も入れていないという人がおられましたら
無料のソフトでも構いませんので、絶対に何かしら入れておきましょう!
(無料のだと個人的にはavast!を推しておきます)

また、ウイルス対策ソフトを入れている場合でもシッカリ更新をしないと
新種のウイルスに対応できず感染してしまう恐れがありますので
必ずウイルス対策ソフトの更新はしておきましょう。

Windowsアップデート

これもネットする上で結構重要になる部分です。
Windowsに限らず、OSにはセキュリティホールと呼ばれる欠陥部分が存在します。
セキュリティホールが存在するのはOSのような複雑なソフトには
どうしても仕方がないところだったりはするのですが
Windowsアップデートを行うことで、その欠陥部分を修正する事が出来ます。
もし修正せずに放ったらかしにしたままPCを利用していると
ウイルス対策ソフトを導入していてもウイルスに感染してしまう等の危険性があります。

メール認証サービス

これはNEXONの公式サイトにログインして、パスワード等の基本情報を書き換えたりする時に
登録しているメールアドレスに必ず変更確認メールを送信してくれて
そのメールに書かれているリンクをクリックした時に、初めて変更が適用されるといったものです。

もし仮に自分のID・パスが何らかの方法で抜かれてしまったとしても
最悪、パスワードが勝手に変更されてログインすら出来ない状態になるという可能性は低くなると思います。
逆に言うと、これを設定していない場合は
ID・パスを抜いた第3者が基本情報を書き換え放題という事になります。
登録しているメールアドレスを変更されてしまうと、2次パスの初期化も第3者が出来てしまうので
そうなると、アカウントを完全に乗っ取られる状態になってしまいます。

メール認証サービス

ワンタイムパスワード

これは公式サイトにログインする場合や基本情報を書き換える場合などに
通常のID・パスと別の一時的に有効な変動性パスワードを一緒に使って
初めてログイン等が可能になるという物です。
ワンタイムパスワードは、予めダウンロードしておいた携帯アプリやトークンで発行してもらえます。

先に挙げたメール認証サービスもそうでしたが、もし自分のパス・IDが抜かれたとしても
ワンタイムパスワードを設定しておけば、第3者は公式サイトへログインする事が不可能だと思います。
公式サイトへログイン出来なければ基本情報書き換えや2次パスの初期化も出来ないので
2次パスまで抜かれていない限りはキャラでログインされる可能性は非常に低いと言えます。

ワンタイムパスワード


重要と思われる防衛策4点の説明は以上となりますが
どれか1点でも欠けてしまうと、防衛策としては上手く機能してくれないと思います。
例えば、ウイルス対策が出来ていなければメールアドレス自体を奪われる可能性があり
そうなればメール認証サービスを設定していても意味が無くなってしまうというようにです。

勿論、これらの防衛策を講じていても被害に遭う可能性はゼロでは無いと思いますが
プレイヤー側で、その可能性をゼロに近付ける事は可能だと思いますので
考え得る限りの対策はやっておくに越した事は無いです。