Re: [PMGO] 一次性查全部IV?

楼主: howar31 (Howar31)   2016-08-01 10:03:58
其实PMGO相关工具非常多 PokeVisior只是其中一个比较衰被官方强制关闭的
基本上这些工具网站大部分都没有问题 许多工具在Reddit上也是有讨论
Reddit上除了一般的PMGO看板以外
https://www.reddit.com/r/pokemongo/
还有一个开发者专用的看板 上面有很多大神制作各种工具
https://www.reddit.com/r/pokemongodev/
有兴趣的使用者或开发者都可以上去寻找工具或参与开发讨论
※ 引述《Qtips (EZ)》之铭言:
: 可是重点来了 这样的登入法安全吗? 
这种登入方式称为OAuth Google目前使用的是OAuth 2.0
OAuth的概念其实就是 当第三方APP想要登入时 先把使用者导向Google的登入页面
然后使用者登入Google的帐密 由Google来确认是否登入正确
当Google确定帐密无误之后 就会随机产生一个Token
并且将该Token交给第三方APP 第三方APP就用那个当作密码
每次需要登入时 就把Token拿给Google看 Google就会告诉第三方APP是谁登入
简单来说 Token就像是一个随机产生的帐号+密码 代表你的登入
给第三方APP这种随机Token 就不需要把你真正的帐密告诉第三方APP
你真正的帐密就只有你和Google知道
一般来说第三方APP会直接接收那个Token 然后转入登入后的画面
但PokeAdvisor没办法自动接收Token
所以他才会叫你复制贴上Google给的那一长串 那就是Token
因为Token被你看到了 所以你会觉得好像不安全 怎么一串乱码就可以登入你的帐号
而一般“用Google登入”或“用Facebook”登入之类的OAuth登入 也都是这样机制
只是那串Token会私下传送 不用你复制贴上 你看不到就比较放心
说到安全性方面
基本上只要那一串不要公开让别人知道 就不会有人可以以你的身份登入
而且每次产生Token都是随机 加上每个Token有时效(看APP设定)
这种登入方式基本上算是安全的 除了Google以外许多大网站也都有用(例如FB)
如果真的不放心 Google也提供手动取消权限的功能
https://security.google.com/settings/security/permissions
登入上面那个网址 里面是你全部允许过使用OAuth登入的第三方APP (很多吧lol)
PokeAdvisor网站他注册的名字叫做“Pokemon GO” (你按允许的那个页面上其实有写)
你只要点开然后选移除(Remove)就可以手动取消PokeAdvisor的权限
不过 你回去PokeAdvisor上会发现你的宝可梦清单还在上面
那是因为你在登入的时候 PokeAdvisor就会暂存一份在他的网站上
但如果你取消登入权限 PokeAdvisor就无法更新你的宝可梦相关资料
好了还不放心的人这边有更多保护Google帐号的方法
平常没事的时候跑一跑Google的安全审核流程 简单又方便
https://security.google.com/settings/security/secureaccount
另外就是 当你更换Google密码的时候 Google也会自动移除所有第三方的登入许可
至于如何选择高强度又安全的密码 可以参考Google的说明
https://support.google.com/accounts/answer/32040
: 然后昨天更新完POKEVISION不能用了不过SKIPLAGGED还是可以用
: 可是好像没POKEVISION好用就是了
PokeVision是比较衰小被官方盯上强制关闭
除了PokeVision官方同时也关闭了一些类似的雷达网站
尽管如此 还可以用的雷达网站还有很多
例如
https://skiplagged.com/pokemon/
https://jz6.github.io/PoGoMap/
但如同大家知道 PokeVision在设计上是比较好用
除了雷达和计算IV 还有很多辅助工具
要一一列出所有工具有点太多 大家可以上Reddit来挖宝 https://redd.it/4trjum
作者: ZMTL (夜风/潇湘 VR板已经开板!)   2016-08-01 10:05:00
这些资料到底从哪边挖出来的啊XD PMGO应该没开放api吧?
作者: lkmnv (lkmnv4781)   2016-08-01 10:07:00
台湾开了 我再补推呜呜
作者: juinhero (J英雄)   2016-08-01 10:10:00
专业推
作者: cygnusx123 (巴西乌拉圭)   2016-08-01 10:14:00
专业推,谢谢你
作者: hsun0809 (hsun)   2016-08-01 10:15:00
专业推
作者: j19871001 (老涂)   2016-08-01 10:17:00
专业推
作者: love1500274 (CoWuCoWu)   2016-08-01 10:20:00
有用推
作者: zero00072 (赤迷迭)   2016-08-01 10:29:00
PMGO 应该不算被关,是被自愿关。不关官方也关不了你。
作者: caitwind (Fortuity-Nice)   2016-08-01 10:31:00
补知识 给推
作者: cf1064 (蚵仔)   2016-08-01 10:41:00
之前有人破译app后,就推出Niantic服务运作的流程,所以取得你的帐号资料也是将资讯丢到Niantic服务器回传的结果
作者: satan04 (钓鱼宝宝)   2016-08-01 10:41:00
推推
作者: ZMTL (夜风/潇湘 VR板已经开板!)   2016-08-01 10:42:00
理论上,N家想的话可以在这段做加密吧
作者: cf1064 (蚵仔)   2016-08-01 10:42:00
精灵位置与时间,然后再显示在地图上不过这算是破解Niantic服务器的方式取得,因为官方并没公开这些方法
作者: dreaman (GIGA)   2016-08-01 10:51:00
专业推,长知识了!这方法就跟ApplePay类似吧
作者: Tr3vyy   2016-08-01 10:54:00
感谢 实用给推
作者: hsun0809 (hsun)   2016-08-01 11:00:00
也就是说这方法可能过一阵子又被niantic修掉?
作者: ryoma1 (热血小豪)   2016-08-01 11:07:00
专业推
作者: infixman (松下问童子)   2016-08-01 11:08:00
其实他有你的token可以登入PMGO要资料的话
作者: hsun0809 (hsun)   2016-08-01 11:08:00
这公司脑子都在想要怎么克制玩家吗....
作者: cf1064 (蚵仔)   2016-08-01 11:50:00
是的,既然可以取得资料,当能可以送资料给服务器,例如进化你所有pokemon,送博士你某个或所有pokemon
作者: gonnaberay (将要成为雷)   2016-08-01 12:09:00
推! 长知识了
作者: silbermoon (Ii)   2016-08-01 12:13:00
推!
作者: alanhwung (Alan)   2016-08-01 12:54:00
作者: naya7415963 (稻草鱼)   2016-08-01 12:56:00
推专业
作者: chubbymiao (肉喵)   2016-08-01 18:00:00
专业推推!!
作者: smbtomas (拍写...)   2016-08-02 14:56:00
感谢解惑

Links booklink

Contact Us: admin [ a t ] ucptt.com