[閒聊] Google Authenticator鎖有被破解了嗎
作者: GrimmNotes (格林童話) 2022-01-03 11:50:46
Google Authenticator
Google推出的一次性密碼鎖（OTP）
稍微查了下，不少網路遊戲都會搭配這項功能
像RO、劍靈、天堂II等。甚至連巴哈姆特都有。
不過這也算是老玩意了
這麼多年來
真的有人在使用過Google Authenticator後
仍然被盜帳號的嗎
有沒有C洽
話說這玩意不知道要收多少權利金
像Steam和SE的FF14的OTP就不是Google的
不過我也沒為FF14裝OTP啦，帳號被盜了也沒啥用
頂多房子被系統收回吧==
Google推出的一次性密碼鎖（OTP）
稍微查了下，不少網路遊戲都會搭配這項功能
像RO、劍靈、天堂II等。甚至連巴哈姆特都有。
不過這也算是老玩意了
這麼多年來
真的有人在使用過Google Authenticator後
仍然被盜帳號的嗎
有沒有C洽
話說這玩意不知道要收多少權利金
像Steam和SE的FF14的OTP就不是Google的
不過我也沒為FF14裝OTP啦，帳號被盜了也沒啥用
頂多房子被系統收回吧==
作者: l00011799z (Aceyang) 2022-01-03 11:52:00
1/999999的機率
作者: allen20937 (旅行者) 2022-01-03 11:52:00
在怎麼安全的系統都會有個破綻，就是人類，有很多人被釣魚輸入驗證碼所以會不會被盜取決於操作系統的人
作者: corlos (ﾅﾆｿﾚ､ｲﾐﾜｶﾝﾅ) 2022-01-03 11:53:00
推樓上 再怎麼安全的東西 還是87人類操作就是洞
作者: Arkzeil 2022-01-03 11:53:00
這種系統最大的漏洞一定都是使用者自己交出驗證碼
作者: ckwing03 (陸梓萱) 2022-01-03 11:54:00
簡單的密碼系統用電腦解 複雜的多半用社交工程
作者: FXW11314 (soukai) 2022-01-03 11:55:00
這種OTP有開源免費的，像freeotp，應該沒有權利金
作者: vivianqq30 (vivianqq30) 2022-01-03 11:55:00
可是還有那種假官網 沒去注意根本分不出來
作者: ThreekRoger (3kRoger) 2022-01-03 11:55:00
現在很多手機認證後應該很少了吧
作者: ckwing03 (陸梓萱) 2022-01-03 11:56:00
要故意弄一個人是一定能解
作者: h75311418 (Wiz) 2022-01-03 11:56:00
steam驗證碼都有人會被盜了這個怎麼不會，反正被盜的高機率電腦早就中木馬，或是亂點釣魚網站看到信箱或陌生私訊騙說有免費遊戲連結就點
作者: FXW11314 (soukai) 2022-01-03 11:56:00
然後會被破解的還是有，除了使用者自爆以外也有過後端的token被整組幹走，這種狀況你密碼再強也沒用
作者: roea68roea68 (なんもかんも政治が悪い) 2022-01-03 11:56:00
這不是google的吧 同一套系統你能用估狗或MS或其他的app技術本身很難破 但除此之外很多漏洞 最簡單的騙騙
作者: aya16810 (深紅眼鏡) 2022-01-03 11:57:00
到現在還是搞不懂他的原理…
作者: roea68roea68 (なんもかんも政治が悪い) 2022-01-03 11:58:00
客服說這是我的帳號我驗證器丟了 客服幫你回復 就破解了
作者: sokayha (sokayha) 2022-01-03 11:58:00
假官網se的很多 就官網網址後面多些有的沒的騙你登入
作者: none049 (沒有人) 2022-01-03 11:59:00
鎖這種東西一旦設計到一個難度之後，想破解的那方會直接思考如何繞過去不是破解它
作者: midas82539 (喵) 2022-01-03 11:59:00
就假網址，騙你登入失敗要重新key帳密還有驗證碼你OTP輸入後才發現怎麼又跳回上一頁就來不及了
作者: Lhmstu (lhmstu) 2022-01-03 12:00:00
最大的破綻就是人
作者: vivianqq30 (vivianqq30) 2022-01-03 12:00:00
真實案例就橘子啊 有人弄一個假登入頁面 網址類似 畫面照搬原來的 然後你輸入帳密什麼的就跳回原官網登入頁面 不知道的人還會以為是網路有問題 然後帳密就被端走了
作者: weltschmerz (威爾特斯克˙悶死) 2022-01-03 12:01:00
任何完美的設計 只要有人用 那就是不完美
作者: bnn (前途無亮回頭是暗) 2022-01-03 12:02:00
假官網隨便ptt或巴哈貼個縮址連結就可以騙到人輸入帳密啦
作者: ssccg (23) 2022-01-03 12:03:00
社交工程下去什麼機制都沒用啊自己帳密交出去自己幫人登了還能怎麼救
作者: Ariadust (Ariadust) 2022-01-03 12:06:00
不要小看人類愚蠢的程度
作者: cvspka02953 (太風) 2022-01-03 12:06:00
有啊 你自己交出去就是一個方法
作者: WLR (WLR™) 2022-01-03 12:07:00
之前有駭客直接進公司群組，問其他員工公司的帳號密碼
作者: HydraGG (嗨爪) 2022-01-03 12:11:00
2FA目前應該算很安全吧
作者: h22447h (雨喵RainMeo) 2022-01-03 12:12:00
作者: benny614017 (benny614017) 2022-01-03 12:15:00
二次驗證我改用微軟了
作者: sezna (sezna) 2022-01-03 12:15:00
用MS的 不用google
作者: zelda123 (丸子) 2022-01-03 12:17:00
你能破解OTP保證能上一級期刊發表論文
作者: lay10521 (小伊達) 2022-01-03 12:17:00
應該不會被破解因為走其他方法更簡單==
作者: oread168 (大地的精éˆR) 2022-01-03 12:18:00
這就類似實體的，只是綁手機。換手機沒轉移不能用很多人換手機都以為登同帳號就能用還沒轉移就把舊手機處理掉
作者: issoap (soap) 2022-01-03 12:23:00
用otp被盜幾乎都是有認證過的裝置被入侵 otp認證也沒用
作者: linzero (【林】) 2022-01-03 12:30:00
木馬應該可以針對特定機制的帳密認證
作者: Klauhal (赤) 2022-01-03 12:31:00
不如騙對方輸入OTP驗證碼取得取得權限還比較快
作者: milkool 2022-01-03 12:34:00
不用破解 直接騙你最快
作者: fidic1643 (尼斯庫) 2022-01-03 12:35:00
ff14還是用一下吧 雖然國際服沒看過 但對岸服真的有人被偷家
作者: hduek153 (專業打醬油) 2022-01-03 12:35:00
正面破解難度很高 通常都想辦法直接取得認證
作者: spfy (spfy) 2022-01-03 12:39:00
現在沒人硬破這個 都是用社交工程 yoyodiy很熟的繞過去
作者: linzero (【林】) 2022-01-03 12:41:00
現在加密等技術難度，要暴力硬破得用量子電腦那種方式
作者: abc21086999 (呵呵) 2022-01-03 12:44:00
微軟的可以雲端備份比較方便
作者: slowsoul1998 (slowsoul1998) 2022-01-03 12:47:00
MS的可以備份真的方便多了
作者: wulouise (在線上!=在電腦前) 2022-01-03 12:47:00
算可以的吧，連雲端同步都沒有漏洞少很多
作者: cat05joy (CATHER520) 2022-01-03 12:54:00
OTP很多間都有 有的公司還會用專屬的是有看過有人號稱有用還被盜 但對方也沒多給資訊
作者: Koyomiiii (Koyomi) 2022-01-03 12:55:00
釣魚和木馬比暴力破解實際多了
作者: KJC1004 2022-01-03 13:00:00
TOTP暴力破解不現實 都是用釣魚或木馬去偷
作者: bloodsea (小李) 2022-01-03 13:00:00
之前拳頭有假官網啊，我就被盜了
作者: george40516 (祈舞) 2022-01-03 13:01:00
系統最大的漏洞就是使用者ㄧuㄧ
作者: KJC1004 2022-01-03 13:01:00
但這已經是使用者的問題了和TOTP安全性無關 加密機制沒辦法防止智障自己洩漏機密
作者: tw15 (巴拉巴拉) 2022-01-03 13:10:00
很完美沒用因為是人在用==
作者: lomorobin (翰) 2022-01-03 13:45:00
暴力解不如直接騙還比較快
作者: harryzx0 (DMD_LIFE) 2022-01-03 15:38:00
中木馬就會
作者: tcancer (Vairocana) 2022-01-03 15:41:00
Enigma起碼還給圖靈一天時間解算攻破 google OTP只給30秒
作者: hh123yaya (KID) 2022-01-03 16:05:00
被盜的問題多數不是加密被破解 所以加密本身肯定是安全
作者: joewang85 (天才大人) 2022-01-03 16:51:00
你30秒內能破解的話保證上期刊論文了
作者: Boris945 (WpsClauDe) 2022-01-03 17:18:00
ff14otp送一個無cd免費爐石挺不錯的
作者: liugs963 (Rcat) 2022-01-03 17:47:00
Ff14 也可以綁google 的啊
繼續閱讀
[問題] 真田能攻破跡部的跡部王國嗎kororoDX[奶子] 月曜日のたわわ 貞子的回合補完s7503228[閒聊] 咒術迴戰紅包袋錯字sky010561[討論] 天堂W是不是阻止玩家花錢呀？davidexFw: [心得] 女神異聞錄5：亂戰 全破小感victor87710[情報] KING SUPER LIVE 2022舉辦決定!archernua[閒聊] 系列作遊戲一年出一款真的有好處嗎？forsakesheep[問題] 有沒有哈利迷也討厭魔法覺醒的？brianhxyRe: [閒聊] YouTube要修正同接大砍的問題了tsubasawolfyRe: [閒聊] YouTube要修正同接大砍的問題了fish770130
