問題と解決策の提案

支援　いつかこんなNexonトラブルが起きる日が来るんじゃないかとは思っていたが…（・ω・

支援します

支援

支援します。

ネクソン経由でログインしてゲーム出来るということは、ネクソンＥＶＥアカウントにもＣＣＰアカウントＩＤが割り振られている筈です。
ですが現状、ネクソンＥＶＥアカウント所持者は、このＣＣＰアカウントＩＤを知る術がありません。

今回のYamamoto氏の事例の場合、このＣＣＰアカウントＩＤが解っていれば、迅速なキャラ保全措置を依頼できたのではないかと考えます。

（そもそも、なぜ毎回ネクソンサーバ経由でログインする必要があるのか。ネクソンは自分達のサーバ負荷を上げたいのか？という疑問も・・・）

また、ネクソンサーバ経由でログインするという仕様の為、ネクソンＥＶＥアカウント保持者はテストサーバを利用できません。

最優先はYamamoto氏の件ですが、このテストサーバに関する諸々も、結局はＣＣＰアカウントＩＤ関係です。
このＩＤまわりの仕様について、何らかの対応をお願いできないでしょうか？

以前同じようにNexonアカウントを取られてしまって、
それで最終的にNexonに何とかパスワードリセット&メールアドレスのリセットを行ってもらって何とか救出された者です。

ご愁傷様です。

この件に関して、Nexonは自分たちに落ち度は無い、パスワード管理が甘かったお前の責任だと言うだろう。
そしてそれは多分正しい。
私の時は直後に@Wikiのパスワード流出騒動があって、後から考えれば@WikiのパスワードとNexonのパスワードがそのとき同じだったのが問題だった。

Nexonは何かあっても警察に殆ど通報しないから、
リスク無くクラッキングを仕掛けられると悪い人に見られていると私は思う。
だからNexonのパスワード管理は、特に注意しなければいけない。


ただ、この先、CCPに訴えても、キャラが帰ってくる可能性は低いと思う。
と言うのも、シングルサインオンと言う仕組みでNexonアカウントでEVEを遊んでいたため。


ログイン処理は、以下のように行われている(実際はもっと複雑だけど、イメージをつかんでほしい)

1.Nexon の ユーザーID/パスワードを入力
2.入力されたID/パスワードをNexonのサーバーが検証、正しければCCPのサーバーに何らかの個人を特定する値を渡す
3.Nexonのサーバーから渡された値を元に、CCPのサーバーがその人のアカウントを特定、読み込み

見て分かるとおり、その人個人を特定しているのはNexonのサーバーで、
CCPのサーバーではそのNexonのサーバーから送られてきた値を元にアカウントを読み込んでいるわけで、
CCPの側のデータのみではその人個人を特定することができない。
クラックされたといくら訴えたところで、それを本人からの訴えだと確認する手段がCCPには無い。

だからこの問題は、Nexonが動かない限り、どうにも解決しない。

ちなみにCCPの内部IDらしきものは、Nexonアカウントでログインした状態で、APIのページとかに行くと、
画面上部にそれっぽいものが見えたりする。

支援

支援。

それはそれとして、このトピックを目にしてNexonアカウントは2段階認証設定をしていたのですが、
CCP側、もともとのEVE Onlineのアカウントに2段階認証設定をしていなかったのに気がつき、
あわてて設定しました。

他のゲームでも2段階認証設定をしていないアカウントは頻繁に狙われる事が多いので、
皆様も2段階認証設定をこのような機会に追加されるようおすすめします。

Nexon、CCPの2つのアカウントに2段階認証が設定されていれば、さすがにクラッキングされる
可能性はかなり減るのではないかと思います。

署名する。支援そしてＢＵＮＰ　ＵＰ

支援します。