hpan
V2EX  ›  问与答

一些游戏帐号交易平台,发布出售信息时需要你填写账号、密码,没有安全隐患吗?

  •  
  •   hpan · Jun 16, 2014 · 5866 views
    This topic created in 4364 days ago, the information mentioned may be changed or developed.
    既然填了应该就是要存入数据库的吧,这东西不可能存一个不可解密的加密串吧,但是如果是可解密的,难道不会有安全问题吗?
    如图:
    15 replies    2014-06-16 22:23:48 +08:00
    stackpop
        1
    stackpop  
       Jun 16, 2014
    楼主这个是哪个网站?求链接
    x86
        2
    x86  
       Jun 16, 2014
    我只知道5173客服盗你号
    hpan
        3
    hpan  
    OP
       Jun 16, 2014
    @stackpop 魔游游啊,你要干啥?
    Tink
        4
    Tink  
    PRO
       Jun 16, 2014
    这网站也太2了把,你填个错误的密码试试
    stackpop
        5
    stackpop  
       Jun 16, 2014
    @hpan 呵呵,试试看有没有漏洞
    lyh3222
        6
    lyh3222  
       Jun 16, 2014
    布吉岛,倒是在TB卖过游戏币,也是要填username和pwd,当然这是客服帮忙发货的。
    hpan
        7
    hpan  
    OP
       Jun 16, 2014
    交易猫(www.jiaoyimao.com)网站也是要填写帐号、密码,这是阿里巴巴旗下的UC公司的一个交易平台:

    akira
        8
    akira  
       Jun 16, 2014
    会有安全问题
    a591826944
        9
    a591826944  
       Jun 16, 2014
    没有绝对的安全
    xenme
        10
    xenme  
       Jun 16, 2014
    安全问题肯定会存在,比如阻止员工内鬼盗号等等。
    但是,这种交易平台又不得不设计成这样,因为,没有和游戏公司合作,所以,就只能保存密码,有程序或者人工交易。
    hpan
        11
    hpan  
    OP
       Jun 16, 2014
    @xenme 这一旦被人拖库了,那问题太大了吧,谁能承担责任
    xenme
        12
    xenme  
       Jun 16, 2014
    @hpan 对于他的业务需求来说,保存明文或者可以解密的密文都是必须的。
    脱裤是没法避免的,真倒脱裤的地步,已经无所谓密码这些了。
    rrfeng
        13
    rrfeng  
       Jun 16, 2014
    所以游戏内的帐号交易系统还是有必要的
    hpan
        14
    hpan  
    OP
       Jun 16, 2014
    @rrfeng 貌似游戏公司看不上这点收益。
    rrfeng
        15
    rrfeng  
       Jun 16, 2014
    @hpan
    好像天下 2 就有。

    开发成本也不高吧?收取手续费就行了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   930 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 20:51 · PVG 04:51 · LAX 13:51 · JFK 16:51
    ♥ Do have faith in what you're doing.