周末刷到一条消息，我盯着屏幕愣了几秒——又一位PlayStation社区的老哥账号被黑了。这次是RealRadec，在PS圈子里算是有头有脸的人物。他发帖说自己的PSN账号被人入侵，登录邮箱直接被改，等于被锁在门外，连自己买的游戏都摸不着了。
更让人血压上来的是，他试着打PlayStation客服电话求助，结果——电话线是断的。那个本来就以"打不通、帮不上"出名的客服热线，偏偏在这个节骨眼上离线了。没人可找，没处申诉，账号就这么悬着。
但故事的走向，很快就拐了个弯。
一个电话，账号就回来了
这事之所以能迅速解决，得提到另一个人——Colin Moriarty。这位前IGN编辑、现在做PlayStation播客的老哥，今年夏天也遭遇过一模一样的剧本：直播过程中，PSN账号被人当场偷走。当时因为他在PS社区的地位，事情闹出了不小的动静，最后靠索尼内部的各种人脉关系，账号被捞了回来。
而Radec和Moriarty是有交集的——两人在Moriarty的播客网络Last Stand Media里有合作。Moriarty在周一的直播中确认，他把当初帮自己找回账号的那套人脉，借给了Radec用。于是，Radec的账号也回来了。
从被黑到找回，速度快得让普通玩家羡慕。但Radec自己，反而是第一个站出来说"这不正常"的人。
"我清楚自己占了什么便宜"
账号失而复得之后，Radec发了一段话。他没有庆祝，也没有感谢完就翻篇，而是直接把问题摊开来说。
他说，如果自己不承认这件事能这么快解决是因为自己所处的位置，那就太蠢了。"没有多少人拥有我这样的触达能力，我完全清楚这一点。"
接着他把矛头指向了PlayStation："这是一个在PlayStation已经酝酿了很久的问题。没有人应该被偷走账号，然后失去自己所有的游戏、DLC、存档数据、奖杯等等。这不对。这需要改变。"
这段话里最扎心的，其实是那个"等等"。游戏、DLC、存档、奖杯——这些是玩家一年一年攒下来的东西，不是一串可以随便重置的数据。账号被偷，等于整个游戏人生被格式化。
黑客是怎么绕过双重验证的？
Radec的遭遇不是孤例。过去几年里，陆续有PlayStation用户报告账号被黑。更早之前还有报道提到，被盗账号会在网上被转卖，价格能到数百美元——买家拿到手的，是别人的数字版游戏、奖杯和数据。
那黑客到底是怎么做到的？Moriarty在今年5月就披露过一套手法：黑客可以拿着一些看起来平平无奇的信息——PSN交易日期、姓名、生日、邮箱地址——去联系PlayStation客服，用这些信息"证明"自己的身份，从而拿到账号访问权限。
Moriarty的制作人兼联合主持人Dustin Furman当时补充说，他们信任的某个人曾在两个账号上复现过这套操作，证明这不只是理论推测。他们进一步指出，这套方法能让黑客绕过双重验证这类安全手段。
换句话说，你开了双重验证，未必就安全。因为漏洞不在验证环节，而在"证明你是你"的客服流程上。生日、邮箱、交易记录——这些东西对有心人来说，并不难凑齐。
IGN方面已经就索尼如何应对这一情况联系了官方寻求置评。
全数字时代，账号就是你的全部家当
这件事之所以让PS玩家群体格外焦虑，还有一个背景：PlayStation正在往全数字化方向走。
索尼已经确认，将从2028年起不再生产实体游戏。这意味着PS6很可能是一台全数字主机。到那个时候，如果你没有实体光盘作为"备份"，账号一旦出事，你手里的游戏库就真的只剩一个空壳。
现在的情况是：实体游戏还在，玩家至少有个退路——账号没了，光盘还在，插进去还能玩。但等到全数字时代，这条路被堵死，账号安全就不再是"方便不方便"的问题，而是"你买的东西还在不在"的问题。
除非PlayStation把安全漏洞补上，否则这个隐患只会随着数字化程度加深而放大。
有平台和没平台，差别有多大
回到Radec这件事本身。他的账号找回来了，速度很快，结果很好。但他自己反复强调的，恰恰是这份"幸运"背后的不公平。
一个有播客网络、有社区影响力、有索尼内部人脉的人，账号被黑后能在短时间内惊动各方、拿回账号。而一个普通玩家，面对的是打不通的客服电话、改掉的邮箱、被锁死的登录入口，以及一个不知道要等多久的申诉流程。
Radec说得很直白：不是每个人都有他这样的触达能力。这句话翻译一下就是——同样是被偷账号，有人能靠一个电话解决，有人可能永远找不回来。
过去几年里，账号被盗、被转卖、被用来绕过双重验证的报道一直没断过。Moriarty在5月披露的手法，Furman提到的两次复现测试，都在指向同一个结论：问题不在个别黑客太厉害，而在整个找回和验证机制存在可以被利用的空间。
Radec那句"这需要改变"，说的不是他自己的账号，而是所有没有平台、没有人脉、只能干等的普通玩家。
对于正在走向全数字化的PlayStation来说，账号安全这件事，可能比下一款独占大作更值得先解决。毕竟游戏可以等，账号没了，等不回来。
热门跟贴