楼主:
cycutom (cycutom)
2017-12-07 19:16:15昨天把手机重新REST，然后今天要进“四大平台”时，突然才想到
对厚!!!! 我现在四大平台几乎都用APP验证，那现在会是什么状况？？？
首先花最多钱也最重要的STEAM，呼~~~~~~ SAFE~~~~ 它会再传短信跟你验证新装置
再来暴雪的BATTLE.net 也 SAFE ~~~~ 会传短信跟你验证
再来EA的origin， 还好也SAFE 一样会再传短信
接下来就是UBI的UPLAY，再几天就要送超好玩的黑旗，一定要领的啦!!!!
然后 干~~~~~~~~~~~~~~~~~~~~~~~~~
根本没有所谓的传短信或传MAIL给你验证新装置的选项
上网查了一下，才知道必须要用RECOVERY CODE
如果连这也没有，网络上各方的答案都是：那你只剩“找UBI客服”这条路
只因为你把手机RESET一下，你的帐号就跟你说再见了，找客服报到才能要回
还好我东翻西找，才找到当初“心想应该用不太到，但还是存一下好了”的RECOVERY CODE
有了CODE，还不知道怎么用，因为login画面根本没告诉这个CODE要怎么用
当初给CODE的画面也没告诉你要怎么用，这点真的超烂
找半天才在某一个讨论串的某一个ubi客服回应：这六个CODE随便拿一个来当验证码就可以
（一次给你六个CODE的意思，就是说你有六次回复的机会，但你可以关掉二阶再开二阶
，又会再给你新的六个RECOVERY CODE）
简单来说，你怎么可能一辈子都用同一只手机？更不用谈手机RESET
也就是说，你的RECOVERY CODE根本就是必抄的，不然就不要开二阶段。
（但UBI又没给你“短信”或“MAIL”来做替代的选项......）
我打算以后UBI的游戏，能买STEAM版还是尽量STEAM版，即便贵一、二百（例：虹彩）
藉这次的经验，分享给版友
总之，还没有把UBI的RECOVERY CODE备份起来的人，快点去找出来备份...
补充：少讲一个humble bundle，它也是用短信来跟你重新验证新装置
再补充一个： 巴哈姆特，它是用mail跟你重新验证二阶（登入画面右上点“重置二阶”）
最后总结：
STEAM、HUMBLE BUNDLE、ORIGIN、暴雪BATTLE.NET、巴哈姆特、UBI
以上六个平台，手机重置前，唯独UBI，一定要把RECOVERY CODE记下来，不然....
以上都没谈到手机遗失的那一块，稍微提一下手机遗失：
当你手机遗失了可以参考以下流程：
https://www.toppy368.tw/archives/1996
简言之，就是手机的pin平常要设定下去，然后手机的IMEI要记起来
这样别人就无法盗用你的手机，只要你能快点把手机门号还原
就等于回到“前面讲的那一块”，用短信或MAIL来回复你的帐号
因为你用了业者给你的新的手机+新的sim（但同一个门号）就可以拿来
拿回你的各平台的帐号。
作者:
JMLee (鸡米粒)
2017-12-07 19:21:00两阶段认证都是这样的，如果存在手机里的token不见了就只能靠救援码和客服，没把这件事放在心上的话就后果自负。不然就是用Authy，有绑定手机号码的跨装置同步功能
作者:
oas (GTr)
2017-12-07 19:24:00playU不是用google验证吗? Hen方便呀~~~
\还好我都有同步至少两个设备可以生验证/但是严格说起来 其他也不是一来就可以用短信的我的BZ帐号就曾经丢掉验证器过 那时候还传真身分证证明ˊ_ˋ
能不能用其他救援姑且不论，但开二阶段的时候Ubi就有警告过要保留回复码了…
两阶段不要用Google官方的解码器就好了 用authy 就算不小心格式化手机也不怕
作者:
JMLee (鸡米粒)
2017-12-07 19:29:00抱歉说得不够清楚，我指的是有software token的2FA，你提到的四大平台只有Uplay强制采用software token，但也相较安全
Google Authenticator 换手机后怎么用怎么错误 应该是因为当初没备份的关系...连输入安全代码也显示错误？_？
或许...第三个选项是重置手机前先注意有哪些验证?
作者:
superLM (Let's play it by ear)
2017-12-07 19:37:00我都用电脑开这些程式 应该不用这么紧张吧?喔没事看错
作者:
oas (GTr)
2017-12-07 19:48:00我好像也误解~ @@ 这事要发生 是换手机跟电脑重灌 同时进行吗
借串问一下,uplay绑google auth后是之后除了uplay外,只要是登入google就要手机认证吗?
没错 UBI没STEAM版 我都不会买 之前买实体再买STEAM
作者:
j2squared (j2squared)
2017-12-07 20:01:00应该要说ubi对客服这块才是最不用心
那请问 我现在APP只有用STEAM APP (救援码有抄)UBI APP没装 就不用担心救援码的问题嘛?(等到到时有装再抄就好了?)
作者:
SHCAFE (雪特咖啡)
2017-12-07 20:05:00UBI是借用GOOGLE的二阶段APP,和其他三家自制的不一样
作者:
SHCAFE (雪特咖啡)
2017-12-07 20:07:00另外关二阶段验证的方式UBI官网的Q&A有写,其实条件不难关二阶段就是在手机出事的时候用的阿...我之前手机就坏过只要能证明你是那个帐号的主人客服就会帮你关了,不用恢复码,如果有资料填错的客服还会问要不要帮你改阿,眼残没看到那句,抱歉
作者:
andoog (å¸è¡“)
2017-12-07 20:27:00之前也是uplay开二阶段，手机重置后，为了关掉验证器联络客服，还要给他拥有的游戏序号证明是本人
作者: violetflames 2017-12-07 20:27:00
请用authy
之前BZ也是无解，只能找客服不过这种为了使用者，开了一堆漏洞原PO还在"SAFE"果然安全最大的问题就是人XD
作者:
lover19 (アキラ)
2017-12-07 20:37:00我之前也是这样 后来是寄一堆购买过的证明给客服证明帐号是我的才帮我关掉二阶段验证
作者:
leonard (CC)
2017-12-07 20:42:00备援码(或救援码)本来就是这样用的，Steam 也可以申请...
照理来说应该是越麻烦越安全才对吧反正playu粪没人会用xD
作者:
leonard (CC)
2017-12-07 20:44:00我记得之前 google 自己的 2FA 好像连这个都没有，所以有建议在常用电脑记得勾选类似记住帐号的设定 30 天内登入不需要验证，预防手机出问题不能登入，真的有问题也是很麻烦要提证明找客服还不一定能救回帐号的样子
作者:
seeya08 (终极动员令)
2017-12-07 20:48:00安全和便利有时候很难共存的
作者:
JMLee (鸡米粒)
2017-12-07 20:51:00其实很简单，想开2FA就是要抄救援码，没这个common sense就不要学人顾什么资安。画面上就提示你一定要留存了，也说明了使用方式，自己把救援码存到奇怪的地方再来怪救援选项没其他家完善是哪招？何况Ubi客服至少帮得上忙，我之前也曾经误删验证器，有一两个网站找客服哭哭也救不回来，但Ubi叫我提供的证明，我还生得出来。最后提醒一下，就算在Steam上买Ubisoft的游戏，你还是要登入Uplay帐号，还是一样有你抱怨的2FA救援问题。
这就基本的资安啊 你弄了很难解开的安全锁 结果还弄个后门装喇叭锁给人进 这不是很奇怪吗
作者:
carlos017 (carloschen)
2017-12-07 21:03:00这不是基本常识？微软、Google、Apple、EA、FB、twitter等一堆服务都叫你要抄备用码啊
刚刚还去申请验证一下 申请完马上丢给你6个code叫你记
作者:
JMLee (鸡米粒)
2017-12-07 21:05:00啊就你所谓的其他平台防白痴，Uplay不防白痴啊，明明就是自己没观念，还在那边找一堆理由，实在不好看
并说可以直接用来登入帐户我想你真的不了解救援码的意思意思是 你不用讲说他没在login讲要怎么用救援码 在申请时他就有跟你说怎么用了 再来 能用mail当验证 不就
作者:
icedvd (ice)
2017-12-07 21:10:00救援码本来就是要抄起来的东西... 其他平台只是给你方便不代表UPLYA不给方便 UPLAY就有错...
代表 mail被盗也是轻松被破 就这样 方便跟安全就是无法共存
作者:
SGBA (SGBA)
2017-12-07 21:12:00你的说法根本有问题...然后你还不知道问题在哪边...
作者:
icedvd (ice)
2017-12-07 21:13:00只好嘘你了 救援码的用法是 你GOOGLE要登入要两步验证直接输入救援码 就可以不用手机短信验证 是一种只存在你那边的密码就只是UPLAY不提供手机验证 短信验证 只能用救援码而已
这样你知道为什么那些平台要开放用手机或mail验证吧?
作者: tsainan (西藏獒犬) 2017-12-07 21:15:00
救援码真的满重要的 建议有开两步骤验证的都一定要留着
我最近旧的email不能用 要改也是得写一长串证明身分的资料等客服帮我处理 已经两三天了都没回应
作者:
icedvd (ice)
2017-12-07 21:18:00不是帮他找理由 是因为救援码本来就要抄起来放好的...
在别的平台从来没有过这种麻烦的体验噢 有啦 日本的平台更烂w
作者:
icedvd (ice)
2017-12-07 21:21:00也是因为你手机还在 所以觉得很不人性 可是手机掉了的话救援码就很重要了 所以是应该要抄起来的 不管哪个平台
UBI应该没有强迫你用两步骤 看你还是关掉吧一直讲别的平台有 那就不要用UBI啊 别的平台有又怎样你对两步骤验证的观念就很奇怪了啊
作者:
icedvd (ice)
2017-12-07 21:23:00我只想说 不是只有UBI 其他的救援码也应该要抄好
#1PlftFxy 这篇就有提到过了
作者:
carlos017 (carloschen)
2017-12-07 21:25:00所以现在验证都改双因素认证而不用两阶段验证，两者是不一样的手机掉了，有回复码啊，不是讲这个吗？
不知道回复码怎么用 怪login页面没写 二怪其他平台有短信mail解锁 playU没有 粪抱歉我只有说mail喔 别曲解我的意思基本上就算能用短信解锁 我也不会想把号码留在资料里
作者:
carlos017 (carloschen)
2017-12-07 21:34:00而且ubi帐号没有输入手机号码的地方，怎么收短信？
作者:
oas (GTr)
2017-12-07 21:37:00推一下~ 这篇让不知道的人可以注意一下!
作者:
carlos017 (carloschen)
2017-12-07 21:38:00我看一下ubi帐号管理，安全设定底下面一点点就有安全常见问题，还是繁体中文，写的很清楚啊不是ubi烂，是你问题，为什么根本没输入手机号码，你却认为可以用收短信来复原帐号？黑人问号
我哪里乱扯了 现在的情况就Email很容易被盗啊多弄几种救回帐号的方式不就是增加风险吗
作者: raidcrash 2017-12-07 21:42:00
该注意的事不是UBI好烂 其他好棒棒 而是真的不要再铁齿
我用社交工程try人帐号 就很喜欢这种取回密码的机制
作者:
carlos017 (carloschen)
2017-12-07 21:42:00如果有输入号码，被你误会就算了，问题是你的帐号就是没这项，你硬要他寄给你，你收得到那才叫有烂
可以试到像plurk pixnet之类的帐号 没挡验证码可以让我try到爽的
看了你回文你也真够卢的 短信要钱你不知道吗一封三块 你自己算算要花多少对了是国际的算法喔 跟国内一封一块不一样
作者:
carlos017 (carloschen)
2017-12-07 21:49:00问题人家帐号就是没号码这项，你自己又把手机reset怪说没短信，你收给我看啊，逻辑有问题吗
作者:
carlos017 (carloschen)
2017-12-07 21:51:00你先解释帐号没号码这项，为什么你硬要扯可以收短信？明明就是自己问题
别人没做这功能是有他的考量 不然寄个短信+Email的验证我一天就能搞定了
你到处转移的你论点耶 1.从救援码不知道怎么用 粪平台
作者:
carlos017 (carloschen)
2017-12-07 21:53:00没号码你还期待收短信，不就是逻辑有问题
作者:
carlos017 (carloschen)
2017-12-07 21:55:00对啊，那就你问题啊，扯什么简不短信的
你自己拉回去看好不好DazaiOsamu: 代表 mail被盗也是轻松被破
作者:
carlos017 (carloschen)
2017-12-07 21:56:00反正不ok就砍帐号啊，你骂给我们听，我们又没差
你用双步骤的观念就是完全错的啦 一直争其他家有UBI没
作者:
carlos017 (carloschen)
2017-12-07 21:58:00好啦，ubi很烂，开心没
一开始就自己有救援码不知道怎么用在那边怪UBI你说playU游戏管理很烂 没人反对 你用自己的错误观念
作者:
carlos017 (carloschen)
2017-12-07 21:59:00你可以去ubi论坛或写信给他们反应
作者:
carlos017 (carloschen)
2017-12-07 22:00:00你跟我们一直跳针，各讲各的没用啊，基本观念就不一样了
作者:
widec (☑30cm)
2017-12-07 22:01:00我朋友的STEAM忘记帐密 结果客服跟他要CS的KEY朋友哀嚎：靠杯阿 CS的光盘早就丢掉了阿阿阿
之前玩的两个线上游戏都只能用GOOGLE拿验证码啊还是你以为只有游戏平台才在两阶段验证?所以照你这逻辑,不能短信或信箱验证的都是烂?因为UPLAY只能用救援码,其他的只能用救援码的都是烂?
手机突然坏掉 救援码也遗失 正在找客服尝试取回帐号的人路过…要提供购买证明什么的 但我游戏全都是领免费阿
看了其实蛮好笑的,你手机不见怎办,要用两阶段验证就要记救援码,你办的时候也都会警告,不管哪个平台
还有其实不用登入两阶认证也可以从官网登入后从免费的活动页面领到游戏 只是打不开uplay也没办法玩就是惹
还真的以为用短信或信箱就很安全? 你信箱被盗被改密码不就哭哭
UBI把人想的太聪明 以为用两步骤的人都会记救援码 粪最安全的方法绝对是UBI这种
笑死,短信当然不安全啊,你手机遗失怎办?有救援码就是马上让你拿回帐号用的,傻眼耶
可能就是两步骤99% 短信mail 95%的程度吧越多资料送出就越不安全 你所谓的"一样很安全"的定义是因为你还没被盗过我们讨论的前提到底要以便利性还是安全性为主?我看你回abc大的时候就就被钓中了啊我就跟你说了啊 多一个管道解锁 就是多一份风险两步骤只要载APP跟记救援码 完全不用把个人资料传出去你一直说有人把其他平台讲的一付不安全 但相比下来 就是比单纯只有两步骤还不安全啊 一直很安全的定义?
作者:
xyzbc5588 (xyzbc5588)
2017-12-07 22:40:00现在的人都不会先自省,都是先怪别人粪不给方便
作者:
icedvd (ice)
2017-12-07 22:41:00手机如果不见 可以用救援码解锁 所以要抄...
作者:
xyzbc5588 (xyzbc5588)
2017-12-07 22:44:00多一个管道就是多一份风险不是常识吗?就算说用短信解锁也是很安全没错,但相对来说就是风险上升,哪怕是0.1%而已也是一样，懂了吗？即便是有成本考量在，但单论安全性就是如此
作者:
s870262 (范)
2017-12-07 22:44:00不懂 救援码不是你自己本身该记好的东西 你只能说其他三大平台 想得更多 有更方便的选项 但是这不是你拿来说UBI烂的点阿 他只是做到他该做的 没有再多做几步
短信转传是 能够把你传到你手机的短信传到别人那边用这例子说是有点过了啦 只是要说 真的有心 短信不是难事
作者:
xyzbc5588 (xyzbc5588)
2017-12-07 22:47:00回文完美示范何谓未社会化
作者:
s870262 (范)
2017-12-07 22:48:00我想知道我那三句话里面有那里提到安全两个字 我只是再表示四个平台不同程度的方便性吧除了UBI以外的三大平台是相对方便一点啊 但是UBI没有理由要做到那么多
ubi更安全 但不便利 所以你说它烂 是这个意思吗?
作者:
xyzbc5588 (xyzbc5588)
2017-12-07 22:50:00没有人说其他平台不安全吧,回文其他大大也只是说“相对“不安全,就说了安全性是相对的
不方便也只是这篇不记救援码的原PO不方便,我每个平台都一样方便啊,倒是只能短信验证的PSN才是不方便每次要登入还要等短信打一串数字,这才叫不方便
反正他就想说烂 但是大家都说这样很安全 推文跟着说好
作者:
seeya08 (终极动员令)
2017-12-07 22:59:00已资安的角度来看 多开一个洞就是相对不安全
方便还用两步骤干嘛== 两步骤就不方便啊 每次都要手机还是你是说 遗忘救援码的便利性?
作者:
seeya08 (终极动员令)
2017-12-07 23:00:00如果消费者只是单纯便利性取向的话 那的确其他平台相对方便也没什么谁烂谁不烂 就方针不同罢了u不用建系统和负担短信费 但客服成本会比较高然后安全性硬要比是u比较高 就这样子而已啊XD
跟你说短信有可能被骇，你这样还觉得比较安全吗?本来就是用短信比较危险，只是方便大众而已
作者:
eggbird (小焰影)
2017-12-07 23:42:00受害过一次，之后取消两段式验证...
作者: dabeniao (笨) 2017-12-08 00:18:00
我的状况是久久没开uplay，就要重打recovery code欸，又没有登出或重灌电脑
补充一下:我BZ帐号回复验证是六七年前的事情了 XD现在倒是真的不用没有错
作者:
xyzbc5588 (xyzbc5588)
2017-12-08 02:37:00明明大家都在回答你那两点,只有你自己一直无视然后开大绝说别人乱战一通....1.你说其他平台明明也很安全…问题是比较起来短信验证就是比较不安全,只不过对你这种来说安全性要求没那么高…所以愿意拿一点安全性去换便利性…然后还是要说，多一个取回管道就多一份风险这是肯定的2.你说没有地方输入手机就是烂？对懒人使用者来说可能是,对安全性要求更高的人来说反而更好好吗以上这些都是回文一再提及的,明明是你自己刻意忽略才说别人乱战一通...
作者:
JMLee (鸡米粒)
2017-12-08 03:21:00我是觉得不懂装懂乱爆气实在不好啦，但看在你虽无理仍力争的份上我也只好说声谢谢大大无私分享独家心得好人一生平安
实际上短信的确比较不安全，以Google authenticator来说，由于他是在一开始就把验证码算法传到手机，其实你就算网络关掉飞航模式，只要时间是对的打上去一定是对的，途中的传输只有最一开始的那次验证而已，短信就不再论述了
我之前搞掉过一个BZ帐号就是因为换手机，手抄 recoverycode 换手机再装那个 app 跟我说 recovery code 不正确才几码而已也不至于会抄错吧？把零换成O之类的测试几次都不行就跟帐号说掰掰了也没啥短信救援啊QQ
作者:
icedvd (ice)
2017-12-08 10:32:00BZ直接打客服就好 很快接通 服务也优良
作者:
carlos017 (carloschen)
2017-12-08 10:34:00暴雪帐号应该更严格，楼上只能找客服，以前我用通讯锁解除换验证器，都要回传简单资料说同意后才行你登不进应该不可能传短信这样简单解决，因为他们无法确认是被盗还是本人
作者: t95912 (Alan(阿伦)) 2017-12-08 13:12:00
所以我换手机的时候 会把有绑手机的认证都先搞定完 才把旧的清掉
作者: VISprout (BestViTW) 2017-12-13 21:43:00
不人性也还是边用边嫌，还不是跟灭顶一样，说说而已烂就烂，没关系呀，他依然还是可以继续这样经营下去就是因为只是抱怨而已，没什么作为，抱怨起来也没得到什么认可，虽然论点很一贯，但也就如此而已