论坛 › 游戏论坛 › 暴雪：“封存进度至个人设备”功能开发中

Tring 发表于 2022-12-13 22:45

本帖最后由 Tring 于 2022-12-13 22:48 编辑

书行 发表于 2022-12-13 22:43
每个玩家的密钥都不相同，怎么泄露
怎么可能。
要做数据转移，还要给每个转移用户建立一个独立秘钥，再把所有用户的独立秘钥信息提前转移到新服务器上。
这已经是一种变相的用户信息转移了。

而且非对称加密，建立秘钥的成本还有点高的，如此量大的用户信息，在服务器端逐一建立秘钥，还要看运营愿不愿意啊。

232844781 发表于 2022-12-13 23:33

据说亚服已经被国内的工作室冲烂了？没有巫妖王天灾暴走了 哈哈

L.L 发表于 2022-12-13 23:55

232844781 发表于 2022-12-13 23:33
据说亚服已经被国内的工作室冲烂了？没有巫妖王天灾暴走了 哈哈
1个月金价翻4倍了.DK大军寸草不生.

X9999 发表于 2022-12-13 23:57

个人骨灰盒吗，你先第一个装进去

安产型美羽 发表于 2022-12-14 07:47

L.L 发表于 2022-12-13 23:55
1个月金价翻4倍了.DK大军寸草不生.

没那么夸张吧，前段时间时光30多万一张，现在28万一张，而且我几个版本前玩的时候也是30万一张
难道是怀旧服？

s32244153 发表于 2022-12-14 08:14

安产型美羽 发表于 2022-12-14 07:47
没那么夸张吧，前段时间时光30多万一张，现在28万一张，而且我几个版本前玩的时候也是30万一张
难道是怀 ...

怀旧pvp影响比较大 都开始要排队到几千号了 60香草刚开时都没怎么排过队
其他的正式服和怀旧pve倒是没什么影响

alann 发表于 2022-12-14 08:16

本帖最后由 alann 于 2022-12-14 08:32 编辑

总结一下前面的发言，以及个人的想法，大家看看对不对：
1、暴雪本身有游戏角色信息，没有玩家账号信息。但玩家账号信息暴雪其实是不在乎的，更不用说身份证这种国内要求网游必须实名注册才需要的玩意。玩家完全可以在外服(或者暴雪专门在境外开个单独的国服)新建一个账号，然后找回自己的游戏角色，暴雪唯一需要关注的是玩家怎么证明一个游戏角色是自己的。
2、怎么证明这个问题的解决方法就是主楼说的下载角色信息，其实只是一段角色指纹，玩家在新服上传这段指纹，只要和暴雪本身有的角色信息一核对，正确就说明电脑前的这个人曾经拥有这个角色，然后这个角色就归到了这个新账号下。
3、按上面的流程，整个过程其实不涉及玩家的原账号信息，也不涉及到本地修改角色属性装备的问题。
当然以上只是暴雪没找到新的国内代理或找到了但是网易不肯交账号数据的应急方法，如果真要能找到，网易肯交接的概率还是比较大的。。

kara2000 发表于 2022-12-14 08:35

oyss 发表于 2022-12-13 17:38
上市当然要提供公司财务数据,跟阿里百度提供的是一样的.

你说的这个"谁都知道",从头到尾就没有任何官方 ...

国内公司在美国上市不需要披露在大陆的财务数据或者相关的信息。

滴滴就是为了上市突破了这个底线。虽然这一直是米国证监在要求/国内也准备慢慢配合的一个范畴。但你不能先斩后奏啊，更何况带了卫星定位的数据还涉及国安，头铁被锤了不是。

书行 发表于 2022-12-14 08:35

Tring 发表于 2022-12-13 22:45
怎么可能。
要做数据转移，还要给每个转移用户建立一个独立秘钥，再把所有用户的独立秘钥信息提前转移到新 ...

具体加密怎么做不清楚，但防篡改太简单了，随便一个哈希算法就行，每个用户数据生成一个256字节的摘要，存服务器上

Victorino 发表于 2022-12-14 09:01

敏感信息是一回事，另一个问题是暴雪游戏是有帐号间道具交易的吧，工作室也是有的吧，这么一来把境内虚拟财产转移到境外，岂不是非常方便就可以wash钱？

Victorino 发表于 2022-12-14 09:03

ParadiseMartyr 发表于 2022-12-13 18:51
不论是手机号，还是电子邮箱都是个人信息

—— 来自 S1Fun

像qq号或者引继码那样搞自家的id就行了

zid99825 发表于 2022-12-14 09:06

Tring 发表于 2022-12-13 22:45本帖最后由 Tring 于 2022-12-13 22:48 编辑引用:书行 发表于 2022-12-13 22:43 每个玩家的密钥都不相同，怎么泄露 怎么可能。 要做数据转移，还要给每个转移用户建立一个独立秘钥，再把所有用户的独立秘钥信息提前转移到新服务器上。 这已经是一种变相的用户信息转移了。而且非对称加密，建立秘钥的成本还有点高的，如此量大的用户信息，在服务器端逐一建立秘钥，还要

哪需要啊，公钥是一个，私钥在你自己电脑上带你自己设的密码

ChrisSnake 发表于 2022-12-14 09:15

就算玻璃渣做了这么个玩意 能不能导出还得看网易吧 只要国内没接盘侠 网易就可以不交数据？

overmindoyj 发表于 2022-12-14 09:18

indtability 发表于 2022-12-14 09:19

这方法还挺有意思的，之前讨论那么多有人想到这个办法来规避政策吗，尤其如果是暴雪给网易密钥，那理论上网易不需要给暴雪移交任何数据，真的有法律管得着吗？这个办法，形式上不需要网易直接给暴雪移交任何数据，执行上也可以选择封存时不带任何个人信息，甚至连邮箱账号名都不需要封存，把账号内容和玩家信息彻底分开，做到这份上，啥法律都没法再苛责了吧。唯一的问题就是万一密钥泄露或丢失…

—— 来自 Xiaomi M2012K11AC, Android 11上的 S1Next-鹅版 v2.5.4

AyCoodt 发表于 2022-12-14 09:32

chenzl 发表于 2022-12-14 09:47

蛋饼 发表于 2022-12-14 09:47

zid99825 发表于 2022-12-14 09:55

蛋饼 发表于 2022-12-14 09:47 引用:indtability 发表于 2022-12-14 09:19 这方法还挺有意思的，之前讨论那么多有人想到这个办法来规避政策吗，尤其如果是暴雪给网易密钥，那理论上网 ... 没看懂，比如有人密码忘记了，在网易和暴雪终止合作网之易没了以后， 他要如何不使用个人信息（手机/邮箱）找回账号呢

都让你保存数据了，导入不就好了

Burabura 发表于 2022-12-14 09:58

一个问题，暴雪既然肯做校验/加密，肯定也要做校验/解密服务端，那他为什么不直接服务端保存文件数据呢

chenzl 发表于 2022-12-14 10:03

indtability 发表于 2022-12-14 10:06

Burabura 发表于 2022-12-14 09:58
一个问题，暴雪既然肯做校验/加密，肯定也要做校验/解密服务端，那他为什么不直接服务端保存文件数据呢 ...

数据在网易那里啊，按我的理解，暴雪开发功能，网易加密，下家解密，暴雪从头到尾都碰不到数据，更别提自己保存数据这回事了。

—— 来自 Xiaomi M2012K11AC, Android 11上的 S1Next-鹅版 v2.5.4

upcool 发表于 2022-12-14 10:06

按照暴雪的一贯作风，这不是才新建文件夹，然后不断跳票跳票，然后1月23日，你们都有手机吧？我们来谈谈魔兽世界手游吧

AyCoodt 发表于 2022-12-14 10:11

Burabura 发表于 2022-12-14 10:18

chenzl 发表于 2022-12-14 10:03
储存要钱的兄弟

他做校验/解密服务端不也是要钱的吗

熊边上 发表于 2022-12-14 10:21

月夜凝雪 发表于 2022-12-14 10:23

indtability 发表于 2022-12-14 10:06
数据在网易那里啊，按我的理解，暴雪开发功能，网易加密，下家解密，暴雪从头到尾都碰不到数据，更别提自 ...

泥潭不久前的论调还是网易就一个卖月卡的数据全部暴雪自己负责，怎么现在就变成网易掌管一切了

—— 来自 Xiaomi M2006J10C, Android 12上的 S1Next-鹅版 v2.5.2-play

AyCoodt 发表于 2022-12-14 10:28

car123 发表于 2022-12-14 10:35

如果最后暴雪真的做成了这一招，比起这些游戏数据本身出境的问题，如果监管部门默许了，很可能会开一个恶劣的先例，从这个角度说我觉得有可能挨铁拳的；另外你们居然都在认真的考虑电子骨灰盒，透露出的最大信息不是没人接盘吗

Gundamslave 发表于 2022-12-14 11:12

car123 发表于 2022-12-14 10:35
如果最后暴雪真的做成了这一招，比起这些游戏数据本身出境的问题，如果监管部门默许了，很可能会开一个恶劣 ...

恶劣的先例，指某两个厂赔钱了事（）

indtability 发表于 2022-12-14 11:41

月夜凝雪 发表于 2022-12-14 10:23
泥潭不久前的论调还是网易就一个卖月卡的数据全部暴雪自己负责，怎么现在就变成网易掌管一切了

—— 来 ...

我记得我看到的文章说游戏数据在网易那，论据是战网的隐私协议，当然我不玩暴雪游戏，只是这段时间在看戏，不知道有什么常识上的遗漏或者理解错误。
另一方面，如果游戏数据在暴雪手里，封存数据这个说法就有些莫名其妙，理论上只需要搞一个类似引继码之类的东西就够了，没必要搞这么麻烦。

—— 来自 Xiaomi M2012K11AC, Android 11上的 S1Next-鹅版 v2.5.4

Ky·Kiske 发表于 2022-12-14 11:47

月夜凝雪 发表于 2022-12-14 11:58

本帖最后由 月夜凝雪 于 2022-12-14 12:00 编辑

indtability 发表于 2022-12-14 11:41
我记得我看到的文章说游戏数据在网易那，论据是战网的隐私协议，当然我不玩暴雪游戏，只是这段时间在看戏 ...
山口山在一般玩家的认知里是开发运维暴雪包办，网易不接触数据，但服务器是网易提供而不是暴雪自己买的是网易的财产，
有过当年九城的前车之鉴，暴雪这个操作也可以说是一种预防，
给用户引继码的前提是暴雪得把服务器的游戏数据全部迁移才有用否则你准备怎么对照，而本地保存可以反过来暴雪只需要保存一批像引继码的东西配合用户上传数据，这大量减少暴雪需要带走的数据减少被网易左右的情况。

indtability 发表于 2022-12-14 12:39

月夜凝雪 发表于 2022-12-14 11:58
山口山在一般玩家的认知里是开发运维暴雪包办，网易不接触数据，但服务器是网易提供而不是暴雪自己买的是 ...

我不太懂这样做的意义，如果暴雪可以直接操作数据，那岂不是技术上没人能拦着暴雪把这些数据带出中国？大家讨论这么久的数据安全就成了彻底的笑话。

另外，我原话中的“不接触”确实不够严谨，服务器显然是暴雪开发的，服务器当然也需要数据，这算不算暴雪接触了数据就见仁见智了。但我想表达的意思是按照这个做法，暴雪从头到尾不需要“带走”任何数据，所以不用在服务端保存数据，何况他也无权带走并保存任何数据，我觉得这也是提出这个办法的原因。

—— 来自 Xiaomi M2012K11AC, Android 11上的 S1Next-鹅版 v2.5.4

indtability 发表于 2022-12-14 12:39

重复

不见不散 发表于 2022-12-14 12:53

Gundamslave 发表于 2022-12-14 12:54

不见不散 发表于 2022-12-14 12:53
如果把这个叫赛博骨灰盒，那拿到外服能复活账号的话是不是叫赛博巫妖

----发送自 STAGE1 App for A ...

赛博魂匣，yesyes

cloudian 发表于 2022-12-14 13:20

人人都是克总的一天，指日可待

—— 来自 OnePlus PGKM10, Android 12上的 S1Next-鹅版 v2.5.2-play

我是侦查员 发表于 2022-12-14 14:28

妈的，根本不提暗黑3单机补丁的事情

hsheep 发表于 2022-12-14 15:17

还是老老实实找接盘侠比较好，当赛博巫妖要忍受更贵的月卡，要花钱买加速器。找接盘侠虽然依然会有突然就停服的风险，但经济上更现实，也不会在舆论场上让游戏变成超出游戏的东西。

-- 来自 能搜索的 Stage1官方 Android客户端

查看完整版本: 暴雪：“封存进度至个人设备”功能开发中