帐号被盗一直是个永恒的话题，很多人觉得盗号者很高端，他们侵入的我的电脑然后获取了我的帐号密码，安全令牌和密保全没用啊，实际上，高明的黑 客也许可以做到这点，但你要想到，这只是一个wow帐号，它其实不值多少钱，不值得一个叫做黑客的人来做这件事，费那么大劲盗一个号能有什么收益？你又不 是中国银行。所以盗号者一定不是精细操作的，他们获取一些战网邮箱，然后7*24小时使用自动脚本和特殊程序批量试探玩家的密码，试进一个算一个，没试进 的，他们也不会在上面花太多时间，时间就是金钱啊。这种感觉很像过筛子，筛一遍二遍八遍十遍，那些密码安全性最差的(或者脸最黑的)就被筛出来了，没筛出 来的，换个姿势继续筛，对于电脑来说，万八千遍就是几分钟的事，我自己这台破机器对于千万数量级的操作也就是1个多小时，人家开一屋子机器就那么筛，总有 筛到你的一天。刚那个丢了宠物的朋友说他就手机坏了，就换手机那一天解绑令牌就被盗了，其实就是这种情况。
不知道大家有没有想过，他们对这些已知是wow帐号的邮箱进行过筛子，那这些邮箱他们是怎么获得的呢？
相信大家对战网实名好友功能都很熟悉了，这确实是个很方便的东西，朋友上什么号我们都能看见，即使各自玩对立阵营也能聊天交谈，还可以跨服组队，但是，实名好友有个致命的缺陷——它会在网络上暴露你的邮箱帐号和真实姓名。
现在求组天神/弹性各种难，于是人们高喊着“求加实名”，然后就把自己的邮箱赤裸裸的贴在论坛上或者qq群里。
一个误区就是，很多人觉得帐号被人知道无所谓，保守住密码就是安全了，而实际上，帐号邮箱本身就是你的第一重安全保障，如果我不知道你的帐号， 那么我就要先知道你的帐号，再试图破解你的密码，但如果我已经知道了你的帐号，那就只有破解密码一件事了，这可是直接减少一半的工作量啊，接着，就是安全 令牌和密保卡发挥作用的时机——它们会大大增加破解的复杂度，使帐号几乎不可能被盗，注意是几乎，概率仍然是有的，只是小了很多。或者他们可以干脆从邮箱 入手——大部分邮箱是没有密保措施的，被盗进去你甚至不会知道。
当然，他们获取邮箱信息的渠道肯定不止实名这一种方式，常见邮箱就那么几种，163首当其冲，其次是qq，常见名字和拼音肯定都被过一遍，这里的题外话就是：你的邮箱名里有一个下划线会好很多。
可是没有实名功能很不方便啊，那么我现在要推荐的就是战网昵称功能。
昵称好友的功能
你与一个朋友加成昵称好友，那么跨服组队/聊天/登录提示等功能上与实名好友是完全一样的，只是在好友界面和各种提示中，只会显示他的昵称，你 们无法互相看到真实姓名和战网邮箱。比如上线，实名好友会提示：[一个大白痴](张三)已经上线，昵称好友会提示：[一个大白痴](小阿三)已经上线；这 里“一个大白痴”是他的角色名，“小阿三”是他的战网昵称。(有时候你想假装是个妹子，又怕“张猛汉”这种名字暴露了你，这时候昵称也是非常好用的)
战网昵称的设置
登录战网，选择“管理我的游戏”，页面左边的通行证信息里就可以设置昵称，如果你以前设置过，那么修改也是在这里。
注意战网昵称在设置后最多只能修改一次，我个人建议大家使用英文或“常规”的中文字符，感觉战网对字符集的支持不是太好，我们都不想给自己惹奇怪的麻烦。
目前设置昵称这个页面有点bug，你输入了想要的昵称之后，下面的确认按钮不亮，这只是个很小的页面bug不影响我们使用。
解决方法：把页面输入法切换至英文，刷新这个页面，什么都不要乱点，然后在输入框里打几个普通英文字符，这 时候可以看到确认按钮亮了，如果没亮，再刷新一次，在别的窗口打出你的昵称(比如一个文本文档窗口里)，然后把你的昵称复制粘贴进去覆盖掉刚才那几个英文 字母，这时候确认按钮仍然是亮的，用力猛击就OK。
昵称是由“你输入的部份”加上一个系统给你分配的井号和4位数字组成的，比如一个朋友叫做张三，他设置昵称为“小阿三”，然后系统自动分配给他数字后缀1234，那么他的完整战网昵称就是“小阿三#1234”。
当你想加他为昵称好友时，就要在游戏里的好友界面，点击“添加好友”，会弹出一个输入框，你完整的输入小阿三#1234(注意这里井号和数字一 定要输入，我们可以在好友窗口最上方看到自己的昵称和数字后缀)，然后确认，他那边就会提示有好友申请等待确认，在他确认之后，你们就互相成为昵称好友 了。
昵称好友和实名好友是可以同时存在的，你和一个人加的昵称，就会互相看到昵称，加的实名，就会互相看见实名，如果你关闭了实名功能，你原有的实名好友都会看不见了，所以建议大家关闭实名功能之前，跟好友们沟通好，先加成昵称好友，再关闭实名。
右键一个昵称好友点击“查看好友”，只会看到一堆昵称，不会暴露他们的姓名信息。
昵称好友的缺陷
只有在对方设置了战网昵称之后，我们才能互相加为昵称好友，这就是目前昵称的最大问题——很多人不知道不了解这个功能，甚至只是嫌麻烦，他们没 有设置昵称。这也就是我写这个帖子的原因——我希望大家都去设置个昵称，把这种昵称好友的方式推行开来，免得加实名总要把帐号邮箱到处乱发。
其他废话
也许会有人说这都是你想当然，你也不知道盗号的具体怎么操作的，确实，我只是一个普通的IT从业者，而且现在已经不从事具体技术工作了，告别码 农很多年，为了表示我的低端我一个技术词都没有用。我只是想说网络技术其实没有那么厉害，很多不了解真相的群众自己脑补神话了盗号的手段，虽然从原理和纯 技术的角度上讲这种“盗取”几乎是无所不能的，人家五角大楼都入侵了，你的一台小破电脑几个wow帐号算什么，但是，没有做不到，却有值得不值得，盗号工 作室不是个人爱好，他们必然要考虑成本，我们能做的只是尽量提高自己的安全等级，让他们盗起来更难，效率更低利润就更低，低到一定程度，做盗号生意的人就 会少一点，我们就更安全一点，但愿如此。
