マジメに■eにできる垢ハック対策を考えてみる

・二重パスワード方式
・アクセス地域判別方式
・トークン一時パスワード方式

色々あるとおもうが
現実的で、建設的な議論をこのスレで行ってみようじゃないか

2ゲットォ！

インしたあとモーグリからランダムに出される５０の質問すべてに答えられないとプレイできない

>>3
５０は多いけどそれ良いな１票入れとく

>>3
リマインダー形式？ってやつ？

指紋照合でいいんじゃね？

あぁ、でも指切り落とされて取られたら終わりだしなー。

そう、ペットの名前とか好きな戦国武将とか母親の旧姓とか登録しておいて
その質問がランダムでいくつかでるようになれば。

サービス終了

>>6
こええよｗ

指紋称号はシステム構築にものすごい金と時間がかかるよ
と予想で言ってみるﾃｽﾂ

真面目な話し
ログインログアウト時に全画面表示で標語を表示する
顧客の操作までの快適さを考えたら
これくらいしか出来ないよ

普通の人はアカウント抜かれるヘマしないもの
そんな間抜けのためだけに普通の人への負担を増やすのは
企業として最悪のサービスだからな

サービス終了でいいよ。

>>7
リマインダーはとてもとても現実的だね
ただ、本来はパスワードを忘れた人が再取得するものであって
ログインするためのものではないってのが一点か。

それと質問内容を自分でカスタマイズできたりすると
サーバーに保存されるデータ量もけっこうなものになりそう・・・なきがする
そのへんよくわからんｗ
マクロが保存できるようになったくらいだから、いらん懸念かもしれんが

サポセン24時間が無理ならIDやパスなしでPOLからGMコール
あとはMACアドで制限をユーザーに任意で設定

>>10
お前の言う普通の人ってなんだよ

>>14
ネット徘徊するPCにパス等のデータは入れない

普通の人＝RMTerじゃね？
だよね、中華業者さん。

つか、お前らおかしいぞ？
毎回ログインのたびに間抜けのために不要な操作を繰り返させられる
それを望んでるって馬鹿じゃないの？
他のゲームと違って課金制アイテムとかがない
たかがゲームデータだぞ
どんだけ必死なんだよｗ

業者な動きしてるやつ１人づつプチプチ削除していけ。

やられたやつ＝マヌケっていう思想は普通の日本人じゃできないよ
よって ID:qQ1/C05Fは中華

ワンタイムパスワード方式が楽だと思うけどね、今じゃどこの銀行もネットで利用んときはこれでしょ。

反論出来ないと中華認定ってキモイ

結局は自分で守るしかないのに
それすら意識していなかった間抜けがファビョっただけだね
ゆとり世代の教育は篩いだというが
間抜けにも振るい落とされた平和ボケの象徴だな

とりあえずPOLを先行優位にしろ
1日中ほぼつけっぱで放置してる俺にはこれで隙はない

モグをペット檻に入れるようにすれば解決だろ。
ログアウトしたら勝手に檻に入る。ログインしたら「開けてクポー出してクポー。」
預けてないものは盗まれるが、それは自己責任だ。
それも嫌ならログアウト時にモグと一緒に檻に入ってろ。

http://live27.2ch.net/test/read.cgi/ogame/1206429573/

こっちでも>>21が頑張って仕事してるぞ

>>20
リアルマネーが基本料にしか使われないただのネトゲで
そこまで面倒な操作を必要とする理由がない
毎回ログインするのに面倒な操作を繰り返させたら
1日中ログインしているような人以外には不評でしかないでしょ

>>25
そもそも1日中ログインできるようなやつはこの問題フーンてかんじだとおもうが。

一手間かけるだけで安全が保障されるのであれば喜んで使う人が多いんじゃないか？

中華とか言ってるゴミ屑は何なの死ねよ
中華は中国とかは世界の中心の国とか華とか意味するほめ言葉だから中華とか言う奴は死ね
支那畜とか正しい呼び名で呼べよ

まじで支那畜は核で焦土にして消毒すべき
支那畜人モドキ科だから霊長類ヒト科じゃないから殺しても問題ないよ

>>26
その手間だけで安全は保証はされないだろ
ワンタイムパスワードならまだいいけど
一手間で出来る物の場合
意味合いとしては家の鍵を2個付けるだけだから
結局PC内のフォルダに記憶させてたら同じ事だし

>>27
すいまえんでした

>>1
ログイン時に支那政府宛に悪口を送信させる。
それだけで支那政府は遮断してくれる。

>>28
だからその方法論や効果度合い・
実際に■eが導入する際のコストなども含めて
わりと具体的にかつ２ちゃん的にこのスレで議論しようといってるのではないか

シナ畜

>>28
逆に問うが
リマインダー形式で質問内容と回答を自由にカスタマイズでき、
かつサーバーに保存できる場合には安全度は高まりますか？

>>31
メーカーとして一番効果が高いのは>>10で書いたとおり
ユーザーに自己管理を啓蒙する事かと
どんなにメーカーが頑張っても
個々のユーザーが無為にばら撒けば結果は同じだし

天安門大虐殺についてどう思いますか？

ログイン時に毎回この質問を出す
答えは選択でいいよ

PC版のみだが、USBキーを同梱する。

>>33
高まるが
今回の件を考えると結果は同じだと思う
やられる奴は自己が安全管理を意識しないと
外が苦労しても同じ結果が導かれる

>>34
標語って　FFログインする時の同意する　しない　みたいなの？

ノーマルログインにしますか
リマインダログインにしますか

を選択できるようにすればいいんじゃない
面倒くさがりはノーマル、心配性はリマインダで

俺だけは絶対安全って言う奴やめんどくさいって奴のために
セキュリティオプションが選択性ならいいんじゃないの

>>38
いや
「TVを見るときは部屋を明るくして離れてみてね」
こっちの系統の標語

このハックってＰＣ版以外は安全なんでしょ？

結局何やったってシナチクは破ってくるだろうし
FF用とネット用のPC別々にするのが一番なんじゃね？

ノート1台増やすのはさほど非現実的でもあるまい

>>41
じゃぁそれをしつつ他に何か付け加えてあげればいいんじゃないのかな
標語だけ掲げても「他にもやれることあるだろ」な評価がつくだけじゃないかと

ちなみに、ユーザー自身ができることはいくらでもあるよ
ユーザーと■eの対策があわさって中華の頭がおかしくなって死ぬ
くらいのセキュリティってもんを期待してみたいぜ

馬鹿以外ひっかからないから

フェイルセーフ的に働く物として考えた
1)POLログイン時に登録アドレスにメールが届くようにする。
2)事前に登録した文字列をPOL宛にメールすると一時的にアカウントロック

全く使用されてないであろうPOLメールアドレスが有効活用できるしｗ
1)は費用ほとんどかからないだろう
2)はちょい工数かかるかな。
ロックID管理を簡素化すれば安上がりか、FFのレジコードとかで。

>>36
PS2,3にもポートあるからUSBトークン鍵認証はいけそうだが
PKIとかの構築、維持は結構工数かかるな、ユーザが一時的に課金増えてもいいならいけるな。

USBキーはロットで買えば千円割るが輸送費とか梱包は結構大変かも。
新規のみとかだとあまり意味ないし。

ゲームのアイテムと銀行預金の区別もつかないゲーム脳が集まるスレはここですか？

POLのトピックスに警告張るだけでも大分違う

そもそも、IDとパスワードを自分で保存する方式を選択しておきながら、
PCハックされて、IDとパスワード盗まれたから、
セキュリティに欠陥があるとか主張する馬鹿しか引っかかってないし、
選択式にしても、そういう馬鹿はセキュリティが弱い方を選ぶだろうし、
どうしようもないだろ。

>>43
計り知れなく非現実的

架空名義のPOL入会を防ぐために厳格な入会審査をして
入会通知を配達記録郵便で送れとか言ってたゲーム脳もいたなｗ

どこのクレジットカードだよｗ

>>51
そう？例えばデスクトップ1台、ノート1台。
FFやるよーな奴らなら結構居ると思うけどね

ノートはともかく、ネットを見るだけのPCならあほみたいに安く買えるんじゃない？
モニターなんぞそのへんの中古ショップで壊れる寸前のくらいのを買えばおｋ

ブラウジングのみ専用機なら安物でおｋだしセカンドPC持ってた方が調べ物とか便利だろ
この手の問題はハックする方とされる方のイタチゴッコだから、根本的な対策とらないと
いつまで経っても安心は得られないよ

持ち運びネット専用にASUSの3万円ノートを日本でも販売して欲しい

マルウェア防ぐだけなら、SafariやFirefox使うだけで
かなりの効果があると思うが。

>>48
オレは銀行預金よりRMT換算でFFの財産のほうが多いとかいってみるﾃｽﾂｗ

蔵インスコ時にPC識別鍵を自動生成してセーブデータに添付（ＰＳは本体シリアル）
蔵と鯖に前回ログアウト時セーブデータ作って、
ログイン時に識別鍵が違えばログイン不可にする。
再インスコ時のためにアカウント製作時、通常パスの他に引継ぎ専用パスも発行
手間だけどこれ位すればどうだろ？

>>50
キーロガーには結局無意味です＞＜

実際、パスワード保存ファイルを削除して、ＩＤとパスを再度入力させるように
仕掛けて、キーロガーでＩＤとパスを抜く方法のもあったんじゃないっけか。

POLのパスを15文字に変更して自動ログインやめたら
毎回のログインがすんげー面倒くさくなった
パスを3〜5文字ずつ細切れにしてダミー含めた中から
一部づつ抽出してコピペもやってみたけど…これもダルイ

昔熱中して遊んだゲームのセーブデータは
軒並み消えてるか遊んで無いから塩漬けなんだよな
ハクられたら辞めると開き直って
労力をWINのセキュリティに向けることにしたわ

垢ハックは防げないという前提で対処方法考えた方がいいんじゃね？
とりあえずエクレアは捨てられても戻ってくるのは間違いないから
スピベルとかクラクラとかの高額商品は任意にエクレア化出来るようにして欲しい
あとはギルだけど、ギルはエクレア化する訳にいかないよな・・・
スクエニのサーバー側に記憶する新たなパスワードで預金が出来る銀行とか作れないだろうか？
もしくはリアル１日につき１００万しか引き出せない銀行なら、被害は最小限に防げるかも

ここで住基カードをですね…

>>62
任意にエクレアって、一度設定したらもう戻せないのか？
戻せるなら全く意味無いんじゃね？？
戻せないなら今後売却はおろか倉庫に宅配すら出来ないが良いのか？

■の対策以前の問題として、お前ら同じ手口で他の個人情報抜かれたらどうするんだ？

1週間1ヶ月3ヶ月6ヶ月とかアイテムごとに任意の期間を決めてエクレア化できるとかでどうだ
その間は解除不可能

>>65
どの程度の物が抜かれたという前提での話しかによって対応が変わる

>>25
面倒か？パス入力するときに手元の小さい機械みてーなのみながら入力するだけど特に面倒とは思わないけど。
俺のはジャパンネット銀行の例だがもっとめんどくさいとこもあんのかな

>>67
今回問題になってるブログの件と同じ手口なら、PC上に存在するデータはほぼ全て抜けるんじゃないか？
ファイルが暗号化されてるとかを考えないとしたら

現実的でかつユーザーに最小限の手間を強いるだけで済む方法ならリモートホストによるアクセス制限一択だろ
eBankとかでも使われてるんだし技術的には何ら難しい事は無い

みずほあたりのネットバンクで、パスワードをマウスクリックで入れさせて、クリックする位置を
毎回変える＝座標を特定させないって方式とってなかったっけ？

いや、■にそこまでやれとは言わないけどさ。

>>69
ネットに繋がってるPCには抜かれてまずいデータが入ってないしなあ
しいて言うならエロ画像くらいかｗ

>>70
それが一番いいんだよな。
任意に接続可能なプロバイダ設定しておくだけとかでいいのであれば。
プロバイダ変える時もサポセンに電話をすれば変更可能とかで。

■e＜皆様の要望に応えヴァナディールバンクを設置しました！
　　　 所属国の移籍受付窓口にて貯金が出来ます

>>72
お前みたいなヤツばかりだと良いんだけどなｗ
垢ハックされたって騒いでるやつは、■の対策どうこうだけじゃなく、コンピューターウィルスやらネット接続する上での自己防衛手段をちゃんと考えないと大変な事になるかもしれないよ

GMが止める判断出来ないんなら別口で登録して
自分のキャラいつでもアカウント一時凍結に出来るシステム作って欲しい

>>66
それいいね、実にいい方法だ

>>73
プロバ指定だと大手３〜４社くらいの踏み台作られたら突破されない？

サービス終了

>>56
ttp://eeepc.asus.com/jp/　だな