到目前为止在论坛可见有多位玩家受害(?)失去 Minecraft 正版 ID 的掌控权
lbpc2333
EIsryu
Yukari_OfficiaI
Akitsuki4852
感觉有必要发个贴,简单地提醒一下()
微软有帮助文档 如何帮助保护 Microsoft 帐户的安全 ,可以直接照做。我说完了 我在此基础上细说一下
为你的账户创建强密码
这点在帮助文档里解释得很清楚,可以概括为
- 使用复杂密码(14 位长度以上的数字、大小写字母、符号组合,或使用四词以上的短语)
- 不共用(重复使用)密码
在此插播一条 xkcd
![Password Strength](https://xkcd.tw/strip/936.png)
推荐使用密码管理器,例如
两步验证
这就是以前的 Mojang 账户没有的东西,虽然会有人觉得麻烦,但它是显著提高账户安全性的重要手段。验证手段有四种,安全性排序也是由高到低。如果怕出现“我锁我自己”的情况,可以多加几项,甚至把四项都安排上
人脸、指纹、PIN 或安全密钥
可以详见微软的帮助文档 使用密钥登录 ,安全性最高,推荐有条件的朋友使用。掏出 YubiKey
应用
可以直接用微软自己的验证器 Microsoft Authenticator(Android 没有 Google Play 就得去 APKMirror 或 APKPure 下载),也可以使用 TOTP 验证器,比如 Ente Auth、[Android] Aegis Authenticator(或是能保存 TOTP 凭证的密码管理器) 。
一般会在设置的最后提供恢复代码,需要妥善保存,在特殊情况下(我锁我自己)用它解开两步验证。
电子邮件
请绑定到平时会看的电子邮箱上,不然就会出现账户信息被盗改都不知道的情况,微软给 30 天等待期限也没救。
短信
这是最不安全的方式,但能算是兜底选项,需要注意记得换电话号码后更改。如果有足够自信不会出现“我锁我自己”的情况,可以不设置。(我就没有)
设备安全
Windows 系统更新要开,Defender 要有。如果嫌 Defender 烂,可以用 卡巴斯基免费版 。
“反诈”
“不扫陌生二维码,不点陌生链接,不与陌生人共享屏幕,不向陌生人透露验证码”
属于是培养上网常识与习惯了。
现在我真的说完了,如果有错漏,欢迎指正和补充()