RO公式が度重なるOTP障害で激おこ
OTP解除を推奨してるぞ
http://ragnarokonline.gungho.jp/news/information/kue8e6000001n3j6.html

セキュリティについて

アカウントハックについて

アカウントハックって何?

  • BS WIKI[外部リンク]が一番詳しく纏まっています
    ここではそれらの中からROをやる上で有用な情報だけを抜粋して書いておきます
  • (ガンホーIDの)アカウントを(第三者が)ハックする事

アカウントハックされるとどうなるの?

  • アイテムを全部盗まれたりせっかく育てたキャラが消えたり
    ガンホーに登録した個人情報が流出したりします
  • ガンホーオンライネンターテイメントはアカウントハックに対し
    「ワンタイムパスワード」「IDロック」を導入していれば救済すると公表しています
    また10月20日より導入される予定のGoogle認証でも救済されるようです
    http://www.gungho.jp/index.php?module=Page&action=NoticeDetailPage&notice_id=2204
    逆に言えばそれらを導入していなければ被害に遭っても何もして貰えない可能性が高いという事です

アカウントハックする奴ぶっ○してーwwwwwwwwwwwww

  • アカウントハックを仕込むのは中国人マフィアだとか言われています
    国内の人間でない可能性が高く警察も中々前向きに取り扱ってくれないようです

何でハックされんの?

  • まずPC共有により身内が触る可能性が考えられます
    アカウント共有は規約違反行為でもあるので絶対に行わないようにしましょう
  • ブルートフォース攻撃といってaaaaのように総当り式でハッキングを仕掛けるものもあります
    簡単なパスワードは使わないようにしましょう
  • 辞書等の単語リストをぶつけて試みる方法も知られています
    リスト型ハッキングと言い現在これが最も危険である(特にVIPROで起きている)と考えられます
  • ウィルスやスパイウェアによってPC内部にあるIDやパスワードを覗き見られる事も有ります
    ウィルス対策ソフトはしっかり導入しMicrosoftアップデートも適度に行いましょう
    またエロサイトやエロzipもできる限り控えましょう
  • 最近PlayStation Network(PSN)からの顧客情報流出が発生し、PSNのPASSと同じPASSにしていた人が垢ハクされた事も有り、恐らくこっち方面かと思われる
    思い当たる人は今すぐPASS変えろ、今すぐニダ

エエエエロサイトとか見てねーしwwwwwwww

  • スレに貼られたURLでも安易にクリックするとアカウントハックである可能性が有ります
    URLの内容を見て危ないと思ったら「↑垢ハク」とでも言えば誰かが内容を教えてくれたりします
  • もしどうしても開きたいURLがあればhttp://gw.aguse.jp/を利用するのも手です
    これはリンク先のページを絵として表示するものでウィルス感染等の危険が無いと言われています

PCのセキュリティ対策は万全なんだけどハックされるのかな?他に対策無い?

  • パスワードは定期的に変更する
  • 登録メアドは有名なフリーメールを避ける(hotmail・gmail等)
    メールハックがきっかけでOTPやIDロックまで突破される事例が増えてるようです
  • 現在の各メールサービスの多くはアクセス履歴を見られるようになっています
    例えばGmailだと一番下の左の方に『前回のアカウントアクティビティ』というリンクが有ります
    それをクリックするとアクセス履歴が出てくるので毎日チェックし、記憶の無いアクセスが有ったら『パスワードを変更する』『そのアカウントは捨ててしまう』等の対策を取って下さい
    他のサービスでのチェック方法は各自で調べてください
  • パスワードは簡単なものにしない、他のゲームアカウントと同じにしない
  • ゲーム内でゲームマスター(GM)を名乗る人間からIDとPASSを聞かれても答えない
    GMがプレイヤーに対してアカウント情報について問いかける事は一切有りません
  • 何か日本語不自由な感じの文章の後に唐突にURL貼ってあったら危険度大
  • URLの先頭のhを抜かずにデフォルトで有効になっているリンクは危険度大
  • 以下は過去にスレで貼られた中華垢ハックサイトのアドレスだ
    危険なので専ブラでNGワードにする事を推奨する

yaplogjp.com

atewikijp.com

game-wiki.biz

gamepaslog.com

blog20fc2.com

infosueek.w53.okwit

nicovedeo.com

nicovideojps.com

blog86fc2.com

aimeblog.com

aspstone-co.com

uploda.tv/v/uptv

atwikisjp.com

メモ帳にでもコピペしてからNG登録してね

  • 他の登録型サイトと同じパスワードを利用しない
  • ROに関して言えば「ワンタイムパスワード」「IDロック」を使用するのが効果的です
  • 過去にあったキャラチェンへの対策に過ぎませんが空スロットを埋めておくのも一つのセキュリティ対策です
    空きスロットが有ると幾らキャラパスを設定してても新しくキャラを作られ倉庫の中身が盗まれます
    スロットを埋める事でキャラパスを突破しないと中に入られる事が無くなります
    但しガンホーIDをハックされた場合メールアドレス(=削除パス)が抜かれてるので
    キャラ削除→新規作成され効果が有りません
    あとキャラパス1111とかはやめましょう
  • 長期休止をする場合は『装備・ゼニーを信用できる誰かに預ける』『宝箱等価値の変わらないアイテムと交換し、カートに入れた後カートを外してキャラを消す→商人以外のキャラで埋めておく』等の対策を取っておきましょう
    尚、アイテムが入ったカートを外して商人を消しても、同枠で作ったキャラならまたカートをレンタルすればアイテムは入ったままという裏ワザが有るのでこれを利用して下さい
    但し、カートを外さないままキャラを消してしまうと二度と戻って来ないので、『必ずカートを外してからキャラを消す事』
    宝箱は資産に大量に有るので遠慮無く利用すると良いです

「おれはハックされないぜwwwwww」って人がハックされたんだけど

  • リスト型ハッキングを受けた可能性があります
  • 最近ではPSN[外部リンク]がハッキングを受け個人情報を大量に流出してしまいました
    この際に流出した情報から「誰かが」使用しているパスワードのリストを作り
    このリストを元にガンホーへハッキングを仕掛けた者が居るようです
    http://www.gungho.jp/index.php?module=Page&action=NoticeDetailPage&notice_id=2291
  • 実際にこれと思しき被害者が出ています
    休止中にハッキングされ新規ちゃんには信じられない額のZenyと装備が盗まれました
    当人によるとPSNと同じパスワードを使っていたとの事
  • 一番の防衛方法は他の登録型サイトと同じパスワードを利用しない事に尽きると思います

電話認証について

  • ガンホーが導入した究極とも言えるセキュリティ対策
  • 固定・携帯番号を教えてセキュリティ認証を行うというもの
  • 電話番号を教えるという行為に抵抗はあるが意外と便利なのでちゃんとしておこう
  • ネットカフェを利用する人は必ず携帯電話で登録すること

ワンタイムパスワード(OTP)について

  • 推奨されるセキュリティ対策だったが公式が非推奨にしたぞ
    以下はIDロック信用できねーおって人だけ読もう
  • 2016年1月19日にSecureOTP認証システムがサービス終了となる予定
    http://www.gungho.jp/index.php?module=Page&action=NoticeDetailPage&notice_id=4629
    これに伴いGoogle認証システムが2015年10月20日から導入される
    ただしiOSやAndroidのスマホしか対応しておらずガラケーでは使えない
    PCで無理やりAndroidを動かすこともできるが重いためあまりおすすめしない
    詳細が書かれていないが1月19日に強制的にOTPが解除されアカウントにロックがかかると思われる
    こうなると解除に面倒な書類手続きなどが必要になるため期限までにIDロックに変更するかGoogle認証に変更しておこう
    ノーガードは絶対にダメだぞ
  • 携帯アプリだったりトークン(キーホルダーみたいなの)が使い切りのパスワード(ワンタイムパスワード)を作成してくれます
  • 詳しくはこれを読んで下さい
    http://www.gungho.jp/security/otp/

OTP導入方法

携帯の機種変更(同キャリア)

  • 公式FAQによるとシリアルNoの変更が無い為大丈夫みたいに書いてありますが
    基本的にアプリの引継ぎは出来ない上クーポンが発行出来ず嵌るパターンが有るようです
  • SIMの差し替えで旧携帯を起動すれば回避出来ますが面倒なのでそれをしない方法を記述します
    1. まず機種変更に行く前にガンホーゲームズにログインしておきましょう
    2. ログインしたPCをそのままにして機種変更に行きましょう
    3. 帰ってきたらクーポン発行ページから即クーポンを発行しましょう
      http://www.gungho.jp/security/otp/regist.html
      (この時点でログイン画面になりOTPを要求されたらアウトです)
    4. 携帯でhttp://gameotp.jp/にアクセスしてニックネームを確認しましょう
      登録したニックネームが新しい携帯で接続しても表示されていたらシリアルNoの変更は有りません
    5. 後は手順通りにアプリをダウンロードすればOKです

うわあん!携帯が壊れちゃったよう!OTPアプリ消えちゃったよう!

  • 本来であれば上の手順か公式での解除申請が必要ですが
    SIMが生存している場合に限って別の手段でOTPを通過する方法が有るようです
  • 紛失・会社変更・契約変更には対応してないと思われるので悪しからず
    1. 用意するもの:前のOTP用携帯で使ってたSIM・使える同社の携帯
    2. 新しいガンホーIDを取得します
    3. 新しいガンホーIDでクーポンを発行します
    4. 発行したクーポンで新しい携帯にOTPアプリをダウンロードします
    5. SIMが同じなら前のガンホーIDのOTPも通過出来るはずです
  • 無理なら諦めてガンホーにOTPの解除申請をしましょう
    https://secure.gungho.jp/inquiry.aspx

トークンについて

  • http://www.gungho.jp/security/otp/otp.html
  • 1280円するが携帯不要で使い方も簡単
  • amazonで買える
  • 携帯スマホの乗り換えやスマホでの公式コンテンツ閲覧等に強い
  • 飛天社は中国の会社らしい?初期不良には注意
  • 一方でジェムアルト社の方はぶっ壊れ報告多数
  • お求め安い価格ではあるが安かろう悪かろう
    そういうものと割り切って使うべし

OTPを導入するとこんなメリットが!

  • アカウントハックされにくくなりますが導入しててもハックされる事例が出てきました
    かといって入れない理由にはならないので入れておきましょう
  • アカウントハックを受けた際の救済届を取り扱ってもらえます
  • ネットカフェ等でも簡単に使用できます(要携帯・OTPトークン)
  • PASSが数字なので打ち込みがラクラク!
  • ROで使う分にはクーポンが発行されるため無料!

OTPにはこんなデメリットがあるよ!

  • 最近障害がめちゃくちゃ多いです
    Gv前に入れなくなったりすること多数
  • 携帯落とすと面倒臭いです
  • 携帯の機種変更の際も面倒臭いケースが有るようです
    詳しくは公式のFAQを読んで下さい
  • 携帯忘れるとネットカフェでROが出来ないと思います
  • アプリ起動からPASSを再発行するのに若干時間が掛かります
    起動時に表示されるPASSは最新の物なのでそのまま使いましょう
  • 一定時間経過するとPASSの期限が切れるようです
    これと再発行のコンビでイライラさせられる事も!
  • 一部有料です
    (ダウンロード通信料・トークン購入費)

IDロックについて

  • 「ゲーム起動ロック」じゃないです
    ゲーム起動ロックは陰謀により削除されました
  • 自宅でしかROをやらない場合非常に簡単で効果的です
  • インターネットエクスプローラー(FireFoxとかでアトラクションセンターに繋ぐ場合それにも)に
    cookieを食べさせてそのPCからしか起動出来なくするサービスです
  • cookieの無いPCでアクセスする度に電話認証が必要になります
  • 導入方法はこれを読んで下さい
    http://www.gungho.jp/security/idlock/
    https://secure.gungho.jp/faq/faqcategorylist.aspx?id=3ec0dcde-5edd-4b75-ba72-5830bc9bfa38

OTPからIDロックへの安全な乗り換え方法

  • ROをする場合に限っては以下はすべてIEでやってね
    他のブラウザでアトラクションセンターを見る場合は個別にやってね
  1. ガンホーゲームズにログインする
  2. 左上の「登録情報の確認・変更」→IDロックを設定する
  3. 「登録情報の確認・変更」→ワンタイムパスワード設定→停止する
  4. 電話認証画面になるので電話を受ける準備をする
  5. イタ電がかかってくるので4桁の数字を15秒以内に入力する
  6. ワンタイムパスワードを解除する
  • IDロックを設定したブラウザは最初からCookieが作成されるので以降の手順は必要なし
    以降は2PCや別ブラウザでアトラクションセンター・SNSを見る人用
  1. ログインしようとすると電話認証しろと言ってくる
  2. イタ電がかかってくるので4桁の数字を15秒以内に入力する
  • 電話認証サービスを導入して以来以前みたいなメールを使ったやり取りはなくなった模様
    その分何度も公式イタ電がかかってくるのでネカフェなんかでやる場合はバイブ推奨

IDロックを導入するとこんなメリットが!

  • アカウントハックを受けた際の救済届を取り扱って貰えます
  • OTPの打ち込み作業無し!
  • 完全無料!

IDロックにはこんなデメリットが有るよ!

  • 現在割と簡単にアカウントハックを受けます
  • ネットカフェ等外出先でROをする際はネットカフェで受信出来るメールアドレスが要ります
    電話認証のできる携帯がいります
  • インターネットエクスプローラーが不正終了した場合cookieが消滅し再設定の必要が発生します
    特にスカラバガーデン等で無茶をしているとPCがブルースクリーンになったりしてこういう目に遭うので注意しましょう
  • 複数PCの場合台数分の電話認証が必要になります

IDロックの注意点

  • 電話認証導入によりメールの安全性を疑う必要はなくなりました
  • 信用の問題ですがネットカフェで受信する場合ネットカフェのセキュリティレベルも疑いましょう
    Cookieを削除しないネットカフェは要注意
    初期設定に戻すネットカフェでも店を出るときは必ず電源を落としましょう

ネットカフェの危険性

垢ハクの大きな要因として、ネットカフェのPCに仕掛けられたトラップが有ります
ネットカフェのゲーム内サービスは非常に便利ですが、垢ハクで全てを失う可能性も有ります
OTPが疑問視されてからは特に要注意
IDロックの場合ブラウザを落として再度OTPを入力させるということができないので(Cookieを逐次消せばできるが)
PCを離れる場合でも「ROをしている」という画面は表示させない方がいいでしょう

ROを起動する前に、USBメモリSDカードDVDなど外部記憶媒体がないかチェック

ネトゲの為のハイスペックモデルPCを用意し、それ専用のサービスを行っているネットカフェは狙われやすい
大体の店舗ではシャットダウンすると一定の状態に初期化するように設定されていますが
刺さっている外部媒体まではどうしようもなく、幾らPC自体が初期化されても電源を入れたら再びその外部媒体からウイルスに感染してしまう。
ネカフェを介した垢ハクはこの手口がほぼ100%なので要注意
PC本体裏もしっかりチェックしてからROで遊ぼう
万が一有れば店員に即報告しよう

パスや個人情報が丸見えのまま席を立たない

基本中の基本
盗難等も多発しているようなので、財布携帯OTPは手放さず、PCもブラウザを落としておく等しておく事

トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS