分类：游戏-网络游戏
问题：关于盛大密保的帐号问题我有3个月左右没上传奇，日前上号发现被盗， 
我有3个月左右没上传奇，日前上号发现被盗，十分着急。用注册时的注册资料，密码提示问题和注册时用的邮箱都无法找回。听说盛大现在开放了密保，只要帐号和密码就能绑定，绑定后即使有密码提示问题也无法找回密码，请问是否如此，该如何找回我被盗的帐号！
回答：你说的是盛大密保,118元一个.帮定后,每次上传奇,要打到你原有的密马还有就是盛大密保的动态密保.这个动态密马一分钟变一次.放心不能被盗.用密马提示也可以找到密马,不过上不去.因为他不知道你的盛大密保密马,也就是动态密马.对于每一个网游玩家来说，能在中毫无后顾之忧的叱咤风云，快意恩仇，都是无比惬意的事。然而，一旦心爱的帐号被别有用心的盗号者窃取，辛苦打拼的一切都将化为泡影。为了不让玩家再有帐号被盗的苦恼和遗憾，盛大密宝应运而生。　　盛大密宝的外观像数字BP机，每分钟会自动生成一串六位到八位数的密码，我们称这串密码为动态密码，动态密码依据安全算法每分钟变化一次。玩家在将帐号与手中密宝进行  绑定后，在进入网络游戏时，除了要输入常规的静态密码，还要输入当时密宝屏幕上显示的那串动态密码。也就是说，即使玩家使用的电脑里被埋上了木马程序，玩家的帐号、静态密码、动态密码信息都被盗号者获取，盗号者也无法以该帐号登陆游戏，因为每个动态密码在登录一次后就自动作废，而下一次生成的密码，是任何人包括持有密宝的玩家本人都无法预知的。　　毫不夸张地说，有了盛大密宝，玩家可以在众目睽睽之下登录网游，再也不用遮遮掩掩地输入密码了！　　盛大密宝”是盛大网络出品的密码保护产品，在游戏静态密码的基础上，通过产生动态密码的方式，绑定盛大网络各大游戏的账号，在传奇世界、热血传奇、神迹、英雄年代、梦幻国度等多款游戏中都可以提供绑定服务，能够有效地保障账号安全。　　“盛大密宝”采用先进技术，每分钟能够生成一个新的、且不能重复使用的密码，称之为“动态密码”。相对于原来的游戏密码(称之为"静态密码")，此动态密码不怕“黑客”的网络窃听、不易猜测、不易破解，网吧用户也可通过"盛大密宝"避免键盘锁定等偷窃帐号的行为。登陆游戏时，只需输入原有的游戏密码同时输入动态密码以确保帐号安全。　　因此，使用了“盛大密宝”，您就等于拥有了旁人难以猜测的、每分钟都变化的游戏密码！目前已被广大游戏用户所使用，效果非凡。目前，在《热血传奇》等游戏中都陆续推出了免费赠送密宝的关怀活动，以推广密宝使用度，从而为盛大游戏用户的安全提供保障。随着电脑与网络技术的不断提高，网络经济消费已经成为非常普及的现象了，其中网络游戏，在近年来飞速的成为了网络经济消费平台上一个重要的方式。和其他新的事物一样，网络游戏这个重头戏在上演时，也同样带来了许多从前没有的问题。 　　据相关报告显示，我国有61%的玩家经历过装备和虚拟物品被盗，被盗号的占33%，被黑客攻击的占6%。各种木马更是无孔不入，如通过QQ、ICQ、电子邮件、网站主页、部分插件等，随时都有可能侵入玩家的电脑，93%被盗玩家都是受到了木马程序的攻击。 　　在玩家之间的交易中，一个网络游戏的虚拟帐号价值很可能上万，即使一件高档的武器装备也可能上千；即使不通过玩家交易，也一样会体现出虚拟帐号的价值，毕竟它很有可能是某个玩家1年多的心血。一旦丢失，比丢一只手机或MP3的损失更大。 　　而帐号密码被盗，根源在哪里？除了个人的警惕心外，最终问题还是出在游戏帐号的密码安全手段不够先进。 　　【静态密码认证】 　　我们现在所常用的密码认证方式，就是静态密码认证，它的主要特点就是，用一个固定的密码，去激活一个特定的帐号。这种技术自“密码学”开始，就一直被沿用至今，而同时破解技术在飞速发展，不断产生了许多可以盗取帐号密码的工具，静态密码的安全度每况愈下，因此这种方式逐渐开始被淘汰。 　　当前网络游戏的帐号密码方式，基本上还是使用着静态密码认证方式，我们先看看我们常用的“静态密码”的8大破绽。 　　1、密码设定方式不够科学： 　　对于我们来说，经常接触的密码的确很多，为了方便记忆，我们通常会以常用单词或某些数字号码，来作为自己的帐号密码，这个密码设定的方式，就为盗取着提供了很大的便利。攻击者通常会使用“字典攻击法”来破译，用字典中的单词来尝试用户的密码；同时也使用一种特殊的字典攻击法--穷举尝试法，使用字符串的全集作为字典，如果用户的密码较短，很容易被穷举出来，从而达到破译密码的目的。 　　2、缺乏可靠认证方式： 　　由于静态密码都是一个密码多次使用，很容易被网络攻击者使用“截取/重放”的方式进行偷窃，通过对简单加密的认证信息进行重新分辨，来推算出使用着的真实密码，即使不用推算用户密码，也可以模拟用户登陆方式而实现盗取玩家装备的目的。 　　3、认证信息可被窃听： 　　由于当前通过网络传输的认证信息多数是未经加密的明文，攻击者可以通过网络数据流窃听的方法，分辨出认证信息，从网上或电话线上截获密码，可轻易获得用户的关键信息，达到攻击目的，这是任何用户都难以防范的。 　　4、缺乏内部授权管理： 　　当一个帐号被多人使用时，就难以保证哪个帐号拥有绝对使用权。这种现象在网络游戏使用上经常会出现，如其中一个玩家将自己的帐号密码暂时让另外一个玩家使用，则很有可能出现该玩家将别人的帐号据为己有，而最终造成难以辨认该帐号的真实主人。使用者可以将该帐号肆意不分场合使用，而真正的主人也难以将帐号可靠的收回。 　　5、密码输入易被偷窥： 　　攻击者利用与被攻击系统接近的机会，安装监视器或亲自窥探合法用户输入口令的过程，从而得到密码，网管或内部其他人员也可通过合法授权取得用户密码而非法使用。这种现象在网吧也很常见，试想一下，当自己在输入密码的时候，不知道有多少双偷窥的眼神在注释着自己的双手，一旦自己输入密码的过程被其他人看见或者被设像头录像，那么猜出你的密码也不是什么难事了。 　　6、“专业”密码破译工具： 　　无论是什么行业，只要是有市场利益，自然会有一部分人铤而走险，网络游戏也是一样。随着人们对虚拟帐号、虚拟物品价值的重新认识，他们也会对这些有可能带来现实利益的网络游戏帐号产生很大的兴趣，“专业”的网络游戏密码破译工具，就是他们不择手段的一个重要表现。之所以称该工具为“专业”，是因为他们是针对某些游戏专门量身打造的密码破译工具。他们对该游戏的密码定义规则和字数要求等限制进行分析，将该游戏可以输入的密码字符进行重新调整，使原来穷举法的密码破译效率大大提高。而在此同时，静态密码的加密手段并没有提高，这使虚拟帐号的可靠性越来越差。 　　7、冒名顶替： 　　现有的“静态”网络游戏帐号密码认证，还有很多矛盾的地方，如玩家如果将帐号密码等全部丢失，管理人员很难确定真正的帐号所有者，很有可能会出现一些非法之徒冒充他人，对管理者发EMAIL或电话等方式，来骗取帐号的密码以及使用权，这种现象的出现，虽然是管理者的疏忽，不过也和这种密码方式也有很大的关系。 　　8、私服管理不当： 　　说到管理，就不得不提到私服的管理问题。私服由于大多数都是私人管理，帐号安全根本得不到合理的保障。这种现象在中国早期UO民间站点普及的时候，就已经出现了。个别的个人站点利用开站为名，以赠送大量装备、技能或降低练功难度为诱惑，骗取网络游戏玩家在该游戏站进行注册，而最终尝试将注册信息在官方服务器或其他服务器进行登陆，很多粗心的玩家就会中招。甚至有的个人站点将玩家注册信息进行出售，卖给有些色情网站，这些都是很有可能的。 　　既然“静态密码”有这么多问题，那我们该如何去解决呢？ 　　【动态密码认证】 　　计算机技术的发展，破译技术飞速提高，而静态密码认证的方式却止步不前，这使网络游戏帐号的认证可靠性受到了严重的威胁。这时正是“动态密码认证”该上场的时候了。 　　最早的“动态密码”理论，是由20世纪80年代美国科学家Leslie Lamport提出的，他利用散列函数产生一次性口令的思想，指出需要用户每次登录系统时使用的口令是变化的，这样可以更好的加强用户对帐号进行安全管理。 　　此后，世界各国都在竭力对“动态密码”进行研究，中科院也将该技术列入重点实验室研究项目，并于1998年研制成功了具有我国知识产权的动态密码身份认证系统。“动态密码认证”广泛应用于国防、银行、电力、公安、金融等等领域，主要负责的是帐号密码安全保障管理，该技术被美国权威杂志SC Magazine评选为2004年最佳安全解决方案。但是始终在国内，没有正式应用到网络游戏虚拟帐号的管理上。 　　2004年7月，盛大网络正式推出了基于动态密码认证技术的“盛大密宝”，为网游帐号保驾护航。“盛大密宝”的外观像数字BP机，每分钟自动生成一串六位数的动态密码显示在“密宝”屏幕上，该动态密码依据安全算法每分钟变化一次，任何人都无法预知；同时，玩家原有自己设定的静态密码依然需要认证使用，形成了“静态”和“动态”双保险的安全认证方式，使网络游戏虚拟帐号密码安全系数提高到极至。 　　“盛大密宝”能够首次将动态密码认证方式应用在网络游戏虚拟帐号的管理上，这也是和盛大在中国网络游戏界所处的“领头羊”的地位有很大的关系。该公司在中国大陆网络游戏排名前10位中，有三款游戏大作《传奇2》、《传奇世界》、《泡泡堂》榜上有名，比其他大陆游戏公司拥有更多的网络游戏用户群。在当初，中国网络游戏市场萌芽时期，盛大也是第一个推出虚拟卡在线销售系统，并获得了全面的成功，至今这个方法依然许多游戏运营公司沿用。而今，该公司又推出“盛大密宝”，将“动态密码认证”方式真正应用在网络游戏虚拟帐号的管理上，正是又一次大胆的创新。 　　“盛大密宝”从技术上解决了静态密码认证可能会造成的8种缺陷，因为密码认证时，每次都需要玩家手中的这个“盛大密宝”机的动态密码，任何的黑客伎俩都将无从下手，史无前例的根治了由于木马、系统漏洞、远程控制等原因所造成的密码泄露，使玩家的帐号得到更安全可靠的保证。 　　“盛大密宝”的诞生，标志着中国国产网络游戏虚拟帐号管理划时代的进步，同时网络游戏业内的服务标准又一次被提高，中国游戏玩家也将会从此真正享受到了贵宾般的服务。