讲道理,都玩了这么多年游戏了,这次暴雪整出的大型赛博葬礼,我还真是头一回看见。你说停服就好好整个数据封存服务器就完事了,又何必要发动玩家自己去保存数据,何况网易不是承诺了一定完整保存用户数据么?多此一举为哪般?
【资料图】
当然,暴雪要搞赛博葬礼,要推出什么电子骨灰盒,从保护玩家数据的角度来看,确实也是能说通的。可问题就在于你要搞葬礼,要吸引玩家的关注就好好地搞,又为啥不能在上线骨灰盒这个功能之前把测试好好搞一搞,让玩家可以好好地下载自己的角色数据储存起来呢?
单从魔兽论坛中的反馈来看,不少魔兽玩家在封存自己的数据时,都遇上了“骨灰盒已经上了锁,但骨灰还没倒进去”的尴尬情况,他们只能眼睁睁地看着陪伴自己十多年的魔兽账号,被卡死在电子骨灰盒的BUG上,一方面因为账号锁定无法上线,令一方面又由于进度存档无法下载而无法保存自己的游戏数据,这糟糕的心情也只能用崩溃两字来形容。
更为糟糕的是,经过某些代码大神的破译,暴雪这费大劲搞出来的电子骨灰盒还一点都不安全,因为这个电子骨灰盒仅仅只是从后台数据库将玩家角色数据导入了出来,却缺乏最基本的身份认证功能。
从理论上来看,任何下载过骨灰盒的玩家,都能根据这份数据去申请恢复角色。是的,你没有听错,暴雪对于数据封存的逻辑为只要有人能拿着数据去新代理商那边上传,他就能绕过原本的身份认证,直接登录《魔兽世界》。
咱们不妨说得再明确一些,如果你真的从《魔兽世界》里下载了电子骨灰盒,那就意味着你亲手把账号的安全情况从网易手里转交给暴雪,但暴雪又因为是国外企业的关系,无法直接获取国内玩家身份信息等敏感数据,因此他们也只能去后台调出一份所谓的角色数据来作为你的登录凭证。
但问题就在于,一旦你保存在电脑或网盘里的电子骨灰盒被别人给盗取了,等到国服重新开启的时候,只要这个人能比你更快地登录,他就能直接把你的账号占为已有。
当然,对于那些知道你账号密码的代练们,他们如果真想要盗取你的魔兽账号,倒也不用这么麻烦,现在就可以登录你的账号申请领取电子骨灰盒,然后直接下载数据即可。因为暴雪在实装这个数据封存功能,同样没有加装个人信息认证系统,所以理论上知道你魔兽账号的所有人都能下一份骨灰盒数据。
从某个角度上来看,这场由暴雪自导自演的大型赛博葬礼,早就变成了一场大型的赛博盗墓狂欢。
关键词: