你在手机上用 PlayStation App 远程下载游戏时,有没有被卡在双重认证那一步——明明输对了密码,短信验证码却像消失了一样,怎么都不来。试了好几次,结果账号自动锁定,周末客服还不上班,游戏没法玩,只能干瞪眼。
Reddit 上随便一搜,就能发现这不是个别倒霉,而是几乎成了索尼玩家的“月经帖”。有人被挡在 PS4 登录界面外,有人因为收不到码连 PS5 都进不去。一位用户无奈吐槽:“备份码藏得太严实,连我自己都找不到了。”没错,我自己也遇到了同样的窘境,而最终用一个不算复杂但绝对救急的方法绕过了索尼这套时灵时不灵的双重验证。
几周前,我退出了手机上的第二个 PlayStation 账号,想重新登录主账号,偏偏主账号开着双重认证(2FA)。接下来发生的事完全在意料之中:手机静悄悄的,短信一条没收到。试着重发、检查信号、重启手机,验证码就是不露面。当时的我只有一个念头:完了,这个周末别想玩了。
其实正常情况下,遇到 2FA 短信不来,最标准的做法是用系统备份码。但问题是,我那些备份码藏得太“安全”,连自己都找不到。索尼官方也承认过备份码是最后防线,可一旦备份码也丢了,用户往往只能等客服。而偏偏索尼近期还取消了以前在 PS5、PS4 上绕过短信接收验证码的替代路径。过去,如果收不到短信,还能用主机端生成离线验证码,但那个选项现在已经被移除,直接把很多玩家逼进了死胡同。
无奈之下,我开始自己摸索,结果真找到了一个不用备份码、也不用死等客服的操作路径。整个过程比你想象得要简单,关键在于利用索尼账户恢复流程中的一个机制:通过重置密码并设置通行密钥(passkey),可以直接关闭双重认证。
整个操作是这样的:
第一步,打开 PlayStation App,点击“登录”。输入你的电子邮箱地址,然后点“下一步”。
第二步,到了输入密码的界面,先别急着填密码。注意看屏幕下方,选择“登录遇到问题?”(Trouble Signing In?)这个选项。这一步会把你带离常规的登录流程,进入账户恢复模式。
第三步,系统会提示你可以通过重置密码来恢复账户。选择“恢复你的账户”,页面会跳转到索尼的账户恢复门户。在这里再次输入你的电子邮箱,然后点击“发送链接”。
第四步,邮箱里会收到一封密码重置邮件。关键操作来了:不要设置新密码,而是选择“设置通行密钥”来代替密码。索尼的系统在创建通行密钥的同时,会自动禁用当前账户的双重认证,不会额外要求你输入短信验证码。
第五步,通行密钥设置完成之后,回到 PlayStation App,直接用密钥登录,而不是用密码。你会发现,这一次既不需要验证码,也不需要备份码,直接就能进主界面。
为什么设置通行密钥能绕开 2FA?这与索尼账号体系的底层逻辑有关。通行密钥是基于 FIDO 标准的无密码认证方式,它绑定到你的设备或密码管理器,本质上比“密码+短信验证码”更安全,因此系统会认为你已经完成了强身份验证,不再额外要求二次确认。在索尼目前的设置里,通行密钥一旦启用,2FA 会被自动关闭,相当于把你的账户从“密码+短信”的老路切换到了一条更安全的认证通道。当然,这也意味着你必须确保通行密钥所绑定的密码管理器本身足够安全,别刚跳出短信的坑又掉进密码管理器的锁。
这个方法对安卓手机用户尤其有用,因为 Android 系统对通行密钥的支持已经相当成熟,无论是 Google 密码管理器还是第三方管理器都能无缝接管。而且即便你将来换了新手机,只要密码管理器数据还在,通行密钥就会跟着你走,不会再出现“备份码找不到,短信又不来”的死循环。
回过头看,这个漏洞式的自救手段其实暴露了索尼双重认证体系的脆弱。大量用户反映,PlayStation App 的短信验证码发送很不稳定,有时延迟几分钟,有时干脆不来,但在官方服务器状态页面上又一切显示正常。Reddit 上有玩家做过不完全统计,同一个账号在同一个手机上,今天收不到码,明天又可能秒收,毫无规律。而索尼关闭主机端离线验证功能的举动,无疑让备份码成了几乎唯一的救命稻草,可这根稻草偏偏极易丢失。于是,重置密码设密钥反倒成了普通用户最可行的逃生路线。
需要提醒的是,这个方法虽然有效,但它是以降低即时安全校验为代价的——你在重置密码的过程中跳过了 2FA,所以重置完成后,账户会短暂处于无双重认证的状态。虽然通行密钥本身提供了更强的保护,但如果你忘了设置密钥,或者把密钥对应的密码管理器又给丢了,那可就真的彻底登不进去了。所以建议在成功登录后,立刻检查密钥绑定的设备,并考虑是否要重新开启双重认证,前提是确信自己能把备份码单独记在一个随手可及的地方。
还有一个容易被忽略的细节:如果你的 PlayStation Network 账号里存有大量未使用的钱包余额或绑定了付款方式,重设密码和通行密钥之后,最好检查一下账户的支付设置有没有被自动清空,虽然目前没有报告显示此操作会影响绑卡信息,但出于安全习惯,花半分钟确认一下总没坏处。
这件事说到底,还是索尼在产品细节上的粗心。一边大张旗鼓推安全升级,一边在用户体验上留下这么明显的裂痕,最后只能靠玩家自己擦屁股。而作为用户,我们唯一能做的就是把这条绕行路线收藏好,顺便祈祷下一次 App 更新,索尼能顺手把短信验证的坑也填上。
热门跟贴