fiya10的博客

PSN 账号一旦被盗，不是损失几个游戏的事。攻击者可能用你绑定的信用卡狂买游戏，或者把你的账号设为主设备再把你踢出局。索尼客服出了名的慢，找回流程按周计算。索尼自己也在 2023 年经历过安全事件——SIE 披露了一次影响近 6800 名员工的数据泄露。那次事件之后索尼内部大幅加强了 MFA 策略，用户端的 2FA 推荐力度也明显加大。

工作机和手机共享 TOTP 的最佳方案不是"把验证器装到电脑上"，而是云备份型验证器 + 减少触发频率。云备份方案让你在任何设备上都能快速获取验证码，又不会因为电脑重装或被盗而丢失所有密钥。

任天堂在 2020 年上半年遭遇了一波大规模账号被盗事件。攻击者通过 Nintendo Network ID（NNID）这个旧系统的漏洞，绕过了 Nintendo Account 的认证，批量登录用户账号。受影响账号超过 30 万个，被盗用户反馈说信用卡被用来在 eShop 盗刷游戏内货币。事后任天堂做了两件事：关闭了 NNID 登录 Nintendo Account 的通道，开始在官网上推 2FA。但推广力度不算大——到现在 2FA 的开启入口还藏在"登录与安全设置"里，不翻到底看不到。

游戏开发者和重度玩家有一个共同痛点——平台太多，令牌太杂。Epic Games（虚幻引擎 + 游戏商城）、育碧（彩虹六号 / 全境封锁）、Steam、暴雪战网……每个平台都推荐自己的验证器或 App。真全装了，手机桌面能占半屏，换手机的时候每个都要重新折腾一遍。但好消息是——

Riot 账号的价值被很多人低估了。英雄联盟的皮肤、Valorant 的枪皮、云顶之弈的小小英雄——加起来轻松超过一部中端手机。而且 Riot 账号被盗有个特别糟心的后果：盗号者拿去开外挂，你找回的时候号已经被封了。解封流程漫长且不保证成功。Riot 自家在 2023 年也吃过大亏。一次社会工程攻击让攻击者拿到了内部系统权限，导致多个游戏的补丁被迫推迟。事后的复盘中 Riot 明确提到——如果内部有更完善的 2FA 覆盖，影响范围会小得多。