一些游戏帐号交易平台，发布出售信息时需要你填写账号、密码，没有安全隐患吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4227 天前的主题，其中的信息可能已经有所发展或是发生改变。

既然填了应该就是要存入数据库的吧，这东西不可能存一个不可解密的加密串吧，但是如果是可解密的，难道不会有安全问题吗？
如图：

解密

存入

数据库

15 条回复 • 2014-06-16 22:23:48 +08:00

stackpop

2014 年 6 月 16 日

楼主这个是哪个网站？求链接

x86

2014 年 6 月 16 日

我只知道5173客服盗你号

hpan

2014 年 6 月 16 日

@stackpop 魔游游啊，你要干啥？

Tink

PRO

2014 年 6 月 16 日

这网站也太2了把，你填个错误的密码试试

stackpop

2014 年 6 月 16 日

@hpan 呵呵，试试看有没有漏洞

lyh3222

2014 年 6 月 16 日

布吉岛，倒是在TB卖过游戏币，也是要填username和pwd，当然这是客服帮忙发货的。

hpan

2014 年 6 月 16 日

交易猫(www.jiaoyimao.com)网站也是要填写帐号、密码，这是阿里巴巴旗下的UC公司的一个交易平台：

akira

2014 年 6 月 16 日

会有安全问题

a591826944

2014 年 6 月 16 日

没有绝对的安全

xenme

2014 年 6 月 16 日

安全问题肯定会存在，比如阻止员工内鬼盗号等等。
但是，这种交易平台又不得不设计成这样，因为，没有和游戏公司合作，所以，就只能保存密码，有程序或者人工交易。

hpan

2014 年 6 月 16 日

@xenme 这一旦被人拖库了，那问题太大了吧，谁能承担责任

xenme

2014 年 6 月 16 日

@hpan 对于他的业务需求来说，保存明文或者可以解密的密文都是必须的。
脱裤是没法避免的，真倒脱裤的地步，已经无所谓密码这些了。

rrfeng

2014 年 6 月 16 日

所以游戏内的帐号交易系统还是有必要的

hpan

2014 年 6 月 16 日

@rrfeng 貌似游戏公司看不上这点收益。

rrfeng

2014 年 6 月 16 日

@hpan
好像天下 2 就有。

开发成本也不高吧？收取手续费就行了