パス抜き対策でパスワード変更は意味ありますか？

質問

前にあるオンラインゲームをしてたのですが
ある日、パスワードが違うと表示され今でもログインできません

有料アイテムとかは購入してないのと、レベルも２日程度でどうにかなる所なので
そこまで損はなかったですが

このゲームはログインIDとパスワードがいるので
パス抜きの場合は両方がバレた事になります

それで、サイトなどにも不正アクセスを防ぐため
こまめにパスワードを変えようとあるのですが

・変えなければバレなかったのに変えた事により抜かれてしまった
　という事もありえるのではないか？

・IDもセットで抜けるような人ならば、いくら変更しても意味ないのでは？

という２点が疑問なのですが
抜かれた経験ある方、こういう事に詳しい方などおりましたら
是非教えてください

回答No.2

Fiorendoyle · ベストアンサー

以前とあるMMORPGでハック被害にあっているもの者です。

>・変えなければバレなかったのに変えた事により抜かれてしまったという事もありえるのではないか？
確かにそうなのかもしれないです。
ただ一度どこかで抜かれている場合でかつまだハック被害にあってない（こちらは気づいていない）
としたら、変えることによって未然に防げるのではないか、とも思います。
ここはもう被害あったときの「～たら～れば」になっていまうので個人の判断で・・・。

>・IDもセットで抜けるような人ならば、いくら変更しても意味ないのでは？
私の場合、同じ運営のMMORPGを長くやっているので”IDがバレてるのは承知の上”です。
（だかといってIDを公にさらしていいとか、そういう意味じゃないです）
なのでパスワードだけはできるだけ難解なものにする。
→英語の単語スペルをそのまま使わない、文字数字大文字小文字を混ぜる。
→他のMMORPGと同じID、パスワードにはしない。
→ゲーム内で倉庫装備パスなどがあれば利用する。

専門家じゃないのでどこでどこような抜かれ方をしてるかは分かりませんので、
風邪と同じで未然に防ぐ、管理をしっかりする、被害を最小限にするしかないです。
PCのウイルスチェックも忘れずに。

質問者さんの場合は被害が少ないとのことなので、
同じゲームをするのであれば新規にIDをとったほうがいいと思います。

回答No.1

MRT1452

この手の問題は、基本的に個人情報の流出でしか有りえ無いと思っておいて良いです。
つまり、通常、運営のサーバのセキュリティが保たれていれば、パス抜きされることは無いと思って良いです。

変えなければバレなかったのに。ということは絶対に有り得ない話です。
（他の所でも使っているパスと同じパスに変えたという場合は除く）

過剰な心配をしすぎです。

該当の作品で上記のような漏洩のニュースが無いのであれば、
単にパスが間違っているか入力ミスか、貴方の記憶違いと思いますので、
パスワードを忘れたとき等を利用して、パスを再設定すれば良いだけの話です。

「ログインできない＝パス抜きされた」は短絡的。

上記対応でパスを再発行し、ログインして、自分のキャラのステータスとか所持品等諸々を確認して、
被害があった場合に初めてパス抜きされたと認識できるわけで。
質問の内容からして、パス抜き等の被害にあったとは断言するに値しません。