楓舞軒轅電子報

2008/05/31出刊 報長:楓舞軒轅小組
  繁複的安全措施

線上遊戲盜取帳號的問題日益嚴重,各家遊戲公司也紛紛推出各種辦法防範,
像是防盜鎖、手機(市話)安全鎖、密碼保護卡、硬體認證、物品鎖碼等等方式。
雖然各有優缺點,但仍有一定程度的保護效果,各家遊戲公司也視自己需求而定。
甚至有些遊戲公司,一口氣提供五六種防盜措施,讓玩家自己選擇需要的方式。

當然,遊戲帳號被盜用,多半跟玩家自己習慣不好也有關係,例如說密碼太好記,
像是喜歡使用123456,或是自己的生日當密碼,這樣子很容易就會被猜到。
或者是玩家喜歡抓來路不明的程式,喜歡逛一些亂七八糟的網站,讓木馬長驅直入。
又或者明明被盜過帳號,密碼卻死都不改,導致駭客很輕易的再次把你洗劫一次。

雖然遊戲公司的防範,跟玩家良好習慣的養成,是杜絕竊取帳號的必要手段。
但是近期卻有些遊戲公司矯枉過正,安全措施做的太過頭了,反造成玩家的困擾。
玩家只是想玩個遊戲,卻要設定一大堆東西,而且不這麼作還不能玩,
這類繁複的程序對玩家造成的困擾,未必輸給單機遊戲的防盜拷措施。

好比國內的遊戲廠商,普遍將會員帳號跟遊戲帳號分開,
因為玩家不可能玩遍該公司的所有遊戲,也不應該讓所有遊戲都通用同個儲值帳戶,
因此會把會員本身的儲值跟遊戲的資料分開,也讓玩家有分配點數的自由。
而為了避免密碼外洩後,會員跟遊戲帳號同時失竊,有公司會規定兩者密碼不可重複。

國內某間知名的線上遊戲代理公司,規定更為嚴格,不但會員跟遊戲密碼不能相同,
人物刪除密碼也不能跟前二者相同,銀行密碼當然也不能跟前面相同。
而你的遊戲安全密碼鎖、交易安全鎖、倉庫密碼鎖也都不能跟前面重複,
要是你開了另外一個遊戲帳號當分身,各種密碼也不能重複。

也就是說玩家玩遊戲大概要記得六組密碼,有開分身的話要記住更多,
而且這些是密碼的部分,開啟遊戲後通常都還有個通訊安全鎖,要撥電話才能進遊戲。
這麼多密碼,到頭來玩家可能反而自己把密碼都給忘記了,甚至要寫張紙來紀錄,
沒特別記下來的人,有時就真的忘了,結果還得問客服、傳真資料來取得或重設密碼。

看到上面這個例子,是不是有些玩家已經猜到這是哪一家線上遊戲的代理廠商呢?
但是不管答案是什麼,確實最近常聽到玩家抱怨這類的防盜設定過度繁複。
會員帳號要密碼、遊戲帳號要密碼,登入有時候又要拿一張「密碼保護卡」來輸入,
甚至還要撥手機,進去遊戲之後,開銀行倉庫又要密碼,拿特殊物品也要密碼。

防盜帳號防過頭,反而把遊戲變的很麻煩,如果弄得太過火,多少也會讓玩家反感。
到底是防不肖份子盜帳號?還是防玩家玩遊戲?遊戲廠商又不只你一家,要換還不難?
如果玩家真的受不了這樣麻煩的程序,或忘記密碼卻又不敢問,有時候真的就放棄了。
確實有不少遊戲,當強制開通多重認證後,很多玩家覺得麻煩,人口就開始流失了。

特別是有些人生日、身分證字號都是亂填,等到遊戲公司決定要加強資料管理,
需要驗證個人資料時,根本忘記自己當初填了什麼,也無法向遊戲公司證明那是自己。
況且不管怎樣,人的記憶能力是有限的,我們生活中就已經有很多密碼要記了,
所以通常都會用相同的密碼,如果遊戲公司強制這些密碼每一個都要不同,
變成玩家還要再去記這些遊戲密碼,很容易就會搞混,甚至完全想不起來。

當然,我們相信遊戲公司開設這些防盜措施是基於好心,也是為了維護他們的遊戲,
而防盜號措施本身也確實是必要的,但是任何的防範措施都該適可而止,不該防過頭。
就好像某個笑話說用了高科技保全系統,最後主人自己反而進不去屋子一樣。
防盜帳號是必要的,但是太過繁雜的防拷措施,不但沒有必要,反而容易造成反效果。

或許有些公司會主張,這樣子才是最有效果的,因為越多層的保障,帳號就越安全。
但是保護也該有個限度,過與不及都不好,而這正是需要各家遊戲公司去平衡的。
當然遊戲公司未必會用所有的防盜措施,但是有時候光其中幾個,就已經煩死玩家了。
像是要求玩家設定五六組的密碼,作什麼都要輸入密碼,這就已經是過度擾民了。

畢竟防護不是提供越多就越好,我曾看過有個遊戲公司,一口氣在官網提供五種保護,
又要打電話,又要鎖定硬體,又是給密碼卡,還有多重密碼保護,再來個人資料認證。
看起來雖然是琳瑯滿目,但是如果全部都使用,玩家恐怕只會痛苦的要命。
設定這麼多保護,讓玩遊戲像搞情報戰,除了增加玩家的困擾,實在沒什麼好處。

其實我說過,玩家可以選擇自己喜歡的遊戲,當然也可以放棄這些防盜複雜的遊戲。
之前手機防盜鎖研發出來的時候,遊戲公司也表示,既然強制使用手機防盜鎖,
就代表他們設定的族群就是有手機的族群,沒手機的玩家也只能放棄。
因此當玩家不爽這些繁複的安全措施時,大可以轉頭就走,何必玩個遊戲還要自虐。

可是站在遊戲公司的立場,我想應該都不願意搞到大部分玩家都怨聲載道吧?
畢竟這跟遊戲設定的族群無關,而是只要搞得太麻煩,玩家就一定會討厭的問題。
就好像一般軟體的防盜版措施一樣,如果有很多種防拷程式可以選擇,
遊戲公司就應該選擇傷害較小但是又能達成效果的,而不需要選最惹人厭的。

畢竟這些防範盜號的措施,跟你遊戲的內容一點關係都沒有,而是外加的東西。
玩家會選擇玩你這款遊戲,多半不是衝著你的防盜號機制而來,而是因為遊戲的內容,
如果你把進入的程序以及密碼設定弄得太複雜,最後把玩家氣跑了,
那遊戲本身好玩又有什麼用?為了外加的東西可惜了一款好遊戲,並不值得。

當然,目前盜帳號的問題依然相當嚴重,遊戲公司也該採取一定的防範措施,
但絕對不是要玩家設定的暈頭轉向,又要背五六組密碼,用什麼系統都要來密碼一下。
這樣又會落入單機時代,正版玩家比盜版玩家還辛苦的荒謬結果,
防盜號機制,過與不及都是不對的,而這也有賴遊戲公司的智慧去解決它。

 
 
報長的話:請設計機制之前,先考慮一下人性。
 
請輸入您的Email:

楓舞軒轅小組版權所有,禁止未經授權轉貼節錄。
取消訂閱請按這裡:取消訂閱連結