アカウントハックに怯える毎日

被害に会った方の心情を考えるとあまり記事にしたくはなかったのですが最近のＡＩＯＮの
アカウントハック関連の情報がまずい雰囲気になってきたので少し自分なりの考えを書いてみます。




○まず運営側からでている情報を整理しておきます。

AION公式7/22「不正アクセスにご注意下さい」（垢ハック報告が掲示板で増加してきたことに対して、注意案内その１）


AION公式7/31「不正アクセスに関する御報告」・・・（垢ハックへご注意下さい案内その２）


AION公式8/12「不正行為に対する重要なお知らせ」・・・（運営からの漏洩を否定した初めての文章）





○運営側の結論をまとめると

・情報漏えいや鯖ハックはないので全て個人の責任

・ＲＭＴや育成代行などの業者との取引でハックの危険あり

・上記業者サイト閲覧や外部攻略サイトなどでウィルス感染によるハックの危険あり

・ＢＯＴや起動用プログラムなどの外部プログラム利用でハックの危険あり




○ユーザーからの報告。公式掲示板や２ちゃんねるから抜粋。

・ＡＩＯＮ専用に購入したＰＣでwebも見ないでＡＩＯＮしかしてないのにハックがあった

・ウィルスチェックも万全でｐａｓｓ変更も頻繁にしているのにハック

・リネ２から同じＩＤ＆ｐａｓｓ利用でハック

・他ＭＭＯと同じＩＤ＆ｐａｓｓ利用でハック

・ハックに遭いｐａｓｓ変更後同じIDで２回目のハックに遭遇

その他もの凄い数の原因特定コメントや運営批判コメントがあります





最初はどのＭＭＯでもハッキングに関しては話題にあがることが多いですし、ＡＩＯＮほどの
万人単位のユーザー数のＭＭＯだから件数も多かったり、もしかしたら営業妨害的な捏造報告も
あるのかな？（被害に遭われた方には失礼な話で申し訳ございませんが）とまで思っていたのですが、
ここ最近の報告例は異常です。公式掲示板でのレギオン名もキャラ名も晒しての報告やブログでSS付の報告が
かなり増加してきています。
私には原因を推測する知識も経験もありませんが、一つ言えるのは数々のMMOをプレイしてきてこの
雰囲気は物凄く異常です。私自身も毎日ログイン画面でキャラが服を着ているのを見てホッとする
なんて生活を続けています。こんなことは初めてです。

運営が自社に問題は無いと言い切るのなら、ユーザーの意見を考慮し不安要素を消し去る為にも
ログイン認証の方法を変更したり、倉庫にPASSをかけるようにしたり、装備ロックの方法を
変更したりするべきだと思います。倉庫passってのが一番簡単で資産を簡単に守れる方法
だと思うのですが・・・これをやらないのは運営からの情報漏えい対策に自信が無いからなのでは？
とか思ってしまいますよね。流石に倉庫ｐａｓｓを突破されたら自社の責任になってしまいますからね。
とにかくここで色々言っても要望を送ったとしても運営は一切変わる様子はありませんので
自己防衛策を色々と考えてみました。





○私が過去のＭＭＯでやってきた防衛策（８年ほどMMOをしていますが一度も垢ハックに遭遇したことは
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ありません。AIONでも下記をほぼ全て実行しています。）

・ＩＤはできるだけ多い桁数で英数まじり（８桁以上が理想）

・ＰＡＳＳは英数記号まじりで１０桁以上（英数８桁からセキュリティが格段に上がります。
　そこに記号を加えるとさらに数十倍にアップ、そして英数記号１０桁のpassになることで
　ＰＡＳＳ解析に何千年もかかる完璧なpassが完成します。詳しくはググッて見てくださいね！）

・ユーザーIDとキャラ名を似たものにしない（AIONはこれをやっちゃってる人が多いかも？）

・ユーザーＩＤとゲームＩＤやｐａｓｓが別で設定できるゲームは完全に別個にする。

・ウィンドウズアップデートは常に最新のもの

・ウィルスチェックソフトを導入する（常時ＯＮ、常に最新のアップデート、できたら有料ソフト）

・アドビflashプレイヤーは常に最近のもの

・ネトゲ専用PCを作る

・外部ｗｉｋｉは極力見ない。

・２ちゃんねるは専用ブラウザを使う

・外部ツールは使わない

・RMTサイトを見ない

・passを定期的に変更する

・ゲームマネーをできるだけ使いきる（AIONでは製作に投資するか販売不可アイテムに投資するぐらいですが
　　　　　　　　　　　　　　　　　　　　製作投資は簡単にできてある一定の資産になるので超オススメです！）

・複数キャラにアイテムやお金を分散する（接続中にアタックされた時はこれで一部は助かるみたいです）

・複数アカにアイテムやお金を分散する（複垢持ちでハックされた方が全滅という報告は何故かありません。
　キーロガーなどのウィルスでは無いと判断できるので益々運営が怪しくなるわけですが・・・）
　実はAIONでも２垢もってたり・・・ブログでキャラ名晒してるので実は物凄くビクビクしてるんですよね

・ある程度のレベルになったらサブキャラ育成を頑張る（ただの逃避としかとれないのですが
　LV３０ぐらいなら身包み剥がされてもすぐに挽回できると思います。被害に遭われた方には
　申し訳ないですが、自分としてはいまつけてるLV30ぐらいの装備ならセカンド育成で儲かるお金で
　十分挽回できると思っています。LV35以上でフル装備を揃えた時からが本当の恐怖が始まると思います。）



まとめを書いていてやはりここは逃避しかない・・・。ということで今日からセカンドのソードを
育成することにしました。とりあえずシールドウィング不足が指摘されているようなのでソードを作り直して
LV1からシールド目指して頑張ります。
何の解決策にもなってないのですがみなさんの気休めぐらいになれば幸いです。

ＡＩＯＮにはＦＦ１４まで頑張ってもらわないと困るんです！（ちゃっかり辞める前提でズミマセンｗ）