北京
又一位PlayStation内容创作者的账号被他人接管了。网名RealRadec的Radec在社交媒体发文，说自己的账号已经落入他人之手。他试过找回、改密码、重新开启双重验证，全部无效——对方已经改掉了账号绑定的电子邮箱。
更让人无奈的是，他提到PlayStation客服热线处于无法接通状态。想求助，连人都找不到。
这不是第一次
今年早些时候，另一位知名PlayStation用户科林·森守亚蒂也遭遇过同样的事。事后查明的手法简单得离谱：所谓的“黑客”只需要掌握一部分基础信息，就能说服PlayStation客服放行，从而接管账号。
具体要什么？拿到PSN账号ID，再知道用户曾经购买某款游戏的时间，就足以完成欺骗。科林当时是直接联系到索尼内部高层才拿回账号的，他本人也坦言，靠的是自己在行业内的特殊人脉。
Radec的处境和科林很像——同样是围绕PlayStation做内容的创作者，同样发实机片段、怀旧内容，同样做客过播客节目。但人脉这件事，不是每个人都有。
漏洞为什么补不上
问题似乎出在安全与账号找回之间很难做到平衡。
现行这套账号恢复机制的初衷，是方便用户在账号被锁之后自助找回：核验信息只需要近期的游戏购买记录、电子邮箱这类基础资料。可这类信息如今很容易被外人搜集。举个例子，只要查看玩家的奖杯档案，很快就能得知对方是不是游戏首发当日购入；再拼凑少量其他信息，就足以蒙骗客服，拿到账号权限。
那如果进一步收紧找回机制呢？确实可以抵御外部盗号者，但反过来，用户自己不慎把账号锁死之后，想恢复就会变得十分麻烦、困难。
一边是盗号者门槛太低，一边是正常用户怕被流程卡住。这套机制就卡在中间。
客服那边有一点变化
Radec帖子下方的部分留言反馈显示，如今PlayStation客服的处理情况相比过去略有改善，部分用户只要提交基础核验资料，就已经成功拿回被盗账号。
但遗憾的是，还有大量普通用户反映，账号被盗之后就再也无法找回。
不管背后的缘由是什么，现状已经很清楚：外人接管用户PSN账号的门槛依旧过低。这个安全隐患亟待官方加以解决。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
