嘿，这里是PokerFace。

本来我还在想更新一期 我的ASD日常生存工具包里有什么 ，还有三蹦子的视频，结果铺天盖地的帐号被盗的视频一直推到我的首页上。我都觉得惊讶最近又怎么了？点进视频，评论区大片都是哭诉自己帐号被盗。这么大规模的帐号被盗，B站的安全组不可能一点反应都没有。现在情况只能说明B站的安全组已经彻底报废了。（注：如果安全组看到这个，请给我发邮件。说明你们还活着。）

我花了点时间看了下，大多数都是异地登录。这个特征实在是太明显了，非常明显的团伙作案。能有这样的情况无非是cookie被盗。这里简要解释下何为cookie被盗。你在浏览器上登录B站后，在一定时间内，你还能在浏览器上看B站，这背后是靠cookie来完成的。如果你哪一天发现你的B站帐号发了一堆奇奇怪怪的东西，看了眼登录记录，发现自己异地登录了，登录的设备还不是自己的，那说明你的cookie被盗了。像这样的情况下，更改密码。不会起太大作用。

得亏我能浪到现在，只能说平时防护做的不错。

首先，先确保你的设备是干净的，而不是污染的。如果你认为你的设备是污染的，那就先备份数据，重置设备。

其次，你的浏览器也得是干净的，还有修改密码，虽然这句有点废话。以现在的B站来说，在修改完成密码完成后彻底退出B站，包括网页和移动端。重新登录，这种办法对于现在的B站来说，只能维持一段时间。至于之后，我也不知道会变成什么样。

现在能做的事情也就这样吧。