各位玩家大家好！
近期服务器后台监测到大量账号被盗、基地被洗、物资被窃取的案例。
经过核查，绝大多数盗号事件并非服务器漏洞，而是玩家私自安装破解外挂、来路不明MOD、重锤挂、修改客户端导致本地植入后门、键盘记录、账号窃取脚本。!<
黑客通过玩家客户端后门，记录你的登录密码、会话信息，批量盗号登录、清空基地、转移物资、销毁建筑，给大家造成不可逆损失。
为彻底杜绝此类问题，服务器已部署全套高强度安全防护体系（密码加密+邮箱绑定+2FA双重动态验证）。
只要正确开启全部防护，即使电脑中木马、密码泄露，黑客也绝对无法登录你的账号！(前提是你在此之前没有被植入后门)
本篇为官方唯一完整账号安全教程，所有玩家务必认真阅读、全部开启防护，自行承担未开启安全功能导致的盗号损失。
一、真实盗号风险：你是如何被盗号的？
很多玩家存在误区：「我密码很复杂，不会被盗」。
目前服务器99%盗号流程：
- 玩家下载第三方破解外挂、重锤挂、多功能MOD、未知整合端；
- 客户端内置静默后门、密码记录器、会话窃取脚本；
- 你在服务器输入登录密码、保存登录信息、监控聊天消息、记录坐标等；
- 后台木马自动上传你的账号密码、登录令牌、聊天信息、坐标等至黑客服务器；
- 黑客直接登录账号，洗空基地、销毁建筑、转移物资、霸占账号。
重点提醒• 服务器绝不保存明文密码，所有密码均高强度哈希加密存储，服务器暂无泄露可能；
• 所有盗号源头 = 玩家私自安装的恶意客户端/外挂/MOD；
• 仅靠密码完全不够！密码泄露后，没有2FA双重验证=账号裸奔。
二、服务器专属四重防护功能（免费、全员可用）
服务器搭载最新安全登录系统，三层防护层层锁死账号，是目前离线服最顶级的账号安全方案：
第一层：高强度加密密码系统
• 服务器不存储明文密码，采用安全哈希算法加密保存；
• 杜绝服务器数据泄露、后台扒号、密码抓取；
• 杜绝简单密码爆破、字典撞库盗号。
第二层：邮箱绑定找回系统
• 绑定个人真实邮箱后，可自助找回密码、重置登录权限；
• 杜绝账号丢失、被他人篡改密码、永久霸占账号。
第三层：2FA动态双重验证【核心防盗神器｜最重要】
「『必须使用 1.13‑26.1.2 的客户端版本连接才能启用绑定 2FA。成功后可以正常使用新版进入』」
2FA是离线账号唯一能彻底防木马盗号的功能！
原理：
即便黑客通过你的电脑木马窃取到你的登录密码，没有你手机实时6位动态验证码，永远无法登录服务器。
• 验证码30秒自动刷新、一次性有效；
• 验证码完全离线生成，无需联网；
• 异地登录、陌生设备登录必须二次验证；
• 彻底封杀：外挂后门、键盘记录、密码泄露、撞库盗号。
第四层: 启用正版验证免密登录(终极方案)
如果你已经被植入了后门,密码已经泄漏,这是唯一安全且有效的方法.
如果你是正版用户,建议启用正版验证,其他人连登录界面都进不去.
请注意⚠️:正版验证依赖Mojang验证系统,如果你是以下登录情况不建议开启,否则有可能自己也会登录不上:
离线账号
开了代理(或加速器)
第三方客户端
总结：离线账号不开2FA = 账号随时被盗；开了2FA = 绝对安全 (前提是你在此之前没有被植入后门)
三、手把手教程：开启全套账号安全防护
1、设置高强度安全密码, 禁止使用：123456、666666、纯数字、账号同名密码、全网通用密码
✅ 推荐格式：大小写字母+数字+特殊符号，8位以上
指令：/changepassword <旧密码> <新密码>
2、绑定个人邮箱（找回兜底）
游戏内输入/help , 按服务器邮箱绑定指引操作，
正常登录后,游戏内输入 /setemail <email> <passworld> ➡️ 按照指引绑定即可.
绑定后：
• 忘记密码可自助重置,登录大厅输入 /resetpassword,根据指引找回密码.
• 杜绝账号被锁、被盗无法找回
3、正版账号启用正版验证免密登录
游戏内输入 /premium <password>根据提示启用正版账号免密登录.
请注意⚠️:正版验证依赖Mojang验证系统,如果你是以下登录情况不建议开启,否则有可能自己也会登录不上:
离线账号
开了代理(或加速器)
第三方客户端
4、开启2FA双重动态验证（必开！全员强制推荐）
第一步：准备免费TOTP验证APP（安卓/苹果通用、国内直下、无需翻墙）
苹果iPhone（App Store搜索Microsoft Authenticator免费直装）
安卓手机点击下载
微软验证器 Microsoft Authenticator（首选、稳定、可备份）
完全免费、离线可用、无订阅、不联网上传数据
第二步：游戏内开启2FA
- 正常登录服务器；
- 输入指令开启绑定： /2fa
- 系统自动传送至大厅验证，生成地图验证二维码；旧客户端出现空白地图直接忽略扫码，复制聊天栏给出的明文密钥
第三步：APP添加账号
打开手机验证APP →扫描游戏内二维码 → 自动生成6位动态验证码
第四步：完成绑定
游戏内输入指令确认绑定：/2faconfirm <手机上的6位验证码>
开启2FA后正确登录方式
后续每次进服必须 密码+动态验证码 双重验证： /login <密码> <6位动态验证码>
四、玩家绝对禁止的高危操作（99%盗号根源）
- 不推荐下载任何不明/不开源码,免费甚至收费的外挂、透视、矿透、飞行、多功能作弊端
- 不推荐安装来路不明的MOD、皮肤模组、优化整合包
- 不推荐使用别人分享的客户端、破解客户端、改版启动器
- 禁止将账号密码、2FA验证码、恢复码分享给任何人
- 禁止在陌生网站输入游戏账号密码,只要你不装恶意MOD/外挂，再开启2FA，你的账号永久不会被盗
五、常见问题解答
Q：开启2FA会不会很麻烦？
A：不会，30秒一个验证码，一次绑定永久生效，换来账号绝对安全，杜绝几千上万物资损失。
Q:我手机丢失,app卸载怎么办?
A:免费注册并登录一个app帐户,下次安装并登录账号即可找回数据.
Q：我密码很复杂，还需要开2FA吗？
A：必须开！ 木马盗号是直接抓取你输入的真实密码，和密码复杂程度无关，只有2FA能拦截。
六、官方最后提醒
以上操作只能保证未被植入后门,未泄漏密码的账号安全
如果你已经被植入了后门或泄漏了密码,即使绑定了邮箱和更改了密码,以及启用了双重验证.
也只能保证你的账号不被他人登录,但是你的密码/坐标/聊天等还是有可能被监控泄漏.所以请勿在其他服务器使用同样的密码.
- 所有因私自安装外挂、恶意MOD导致的盗号、毁号、物资损失，服务器概不补发、概不负责；
- 服务器安全系统已拉满，防盗短板只在玩家自身客户端；
- 强烈建议全员100%开启邮箱绑定+2FA双重验证，彻底锁死账号安全。
守护自己的基地、建筑、物资，从关闭外挂、开启安全验证开始！
【2a2t服务器 宣】
