猫史档案馆

关于bcm盗号的研究
作者：random404
摘要：本文通过对数百条账号的密码设置研究，研究盗号普遍发生的原因及其对应的解决方法。
关键词：盗号、密码。
1.引言
近几天来，盗号事件愈演愈烈，官方也发布了禁止盗号的帖子，但部分用户仍我行我素。那么盗号发生的主要原因是什么？有什么较好的解决方法吗？针对这些问题，本人展开了研究。
2.账号结构分析
账号可分为两类
第一类：是批量账号，也就是多个账号连续且有规律性，举例（非真实账号），在1006273003中100为通用开头，6223为具体号源段，012为序号，
第二类：单用户注册账号，账号为用户手机号。
不难看出，相比第二类，第一类账号更有规律，更容易被盗号。
3.账号抽样调查
本人的大号账号为1006223012,其中100为通用开头，6223为具体号源段，012为序号，属于第一类。本人对号源段相近（6222、6224、6225、6226、6227、6228）的账号进行了密码为123456（初始密码）的登入测试，具体测试结果如下:
号源段 账号总数 可登入账号数目
6222 40 34
6224 未知 31
6225 未知 6
6226 无此号源段
6227 无此号源段
6228 待测试 已测试登入14个，共测试18个
根据实验结果可知，6225号段用户的反盗号意识较强，且密码为123456，账号有规律为盗号的主要原因。
郑重声明：本人承诺，在接受测试的120-160个账号测试中，仅进行了账号登入测试，绝没有进行过辱骂他人等不合规行为！
4.盗号普遍策略
盗号的规律：假如一个人的账号（假设！）是1006179002，可知100为通用开头，6179为号源，后三位是序号。所以周围（如6178和6180等等可能也有账号存在，等于搜索1006179+序号为号源，密码初始123456，这是现在普遍盗号的策略。
5.密码更改建议：
首先，千万不要把账号密码设置成123456，因为这是初始密码。
其次，尽量不要把密码设置为以下几类：
纯数字连续：123.123456.12345678.123456789.45678
键盘连续：qwertyuiop.asdfghjkl.zxcvbnm
四位日期：如0627
建议把密码更改为六位数日期，且不要在bcm中透露自己的密码，不要在bcm中的任何作品中存放个人信息。
6.对官方的建议
建议官方大大在密码错误次数达到规定次数（5次？）后冻结账号短时间（一小时？）
以上几点分析与建议，希望在反对盗号方面尽一点卑微之力，愿被采纳，谢谢。
结束。