為保障您帳號與素材的安全,Roblox 可能會不定時對敏感操作施加強制等待期,尤其當該操作是在陌生作業階段或高風險作業階段中執行時。這項安全功能名為延遲操作。
延遲操作的運作方式為何?
延遲操作可提供一段相當重要的時間,在有未經授權的人員取得存取權並嘗試進行高敏感操作時,讓真正的帳號所有者有機會保護自己的帳號。發生這種情況時:
- 該操作會被阻擋:系統會開始一段強制等待期(通常為期數小時),在此期間,該操作會被拒絕。
- 您會收到通知:Roblox 會傳送安全通知至註冊的電子郵件信箱,同時在其他您使用中的裝置上傳送 App 內通知。
- 控制權在您手上:您能檢視該請求。如果操作並非由您發起,請選擇「不,這不是我」,接著我們會將該未獲授權的人員登出您的帳號。
哪些操作會受影響?
為確保最高程度的安全性,我們會對涉及重大帳號變更的操作、資產的移動(例如 Robux、遊戲所有權),或對使用者帳號進行的不可復原傷害(例如要求被遺忘)施行上述延遲。
Roblox 會持續進步不停歇。未來,我們可能會將延遲操作拓展至其他具敏感性的帳號設定和金融交易,以因應各種新出現的安全威脅。
我的操作為什麼會被延遲處理?
我們的安全系統會分析多種訊號來確認是您本人在進行操作。延遲處理會在以下情況下觸發:
- 您嘗試從新的裝置或地點進行操作
- 我們的系統偵測到疑似源自惡意軟體或惡意擴充元件的活動
- 我們的系統偵測到與您平時習慣不一致的活動
如何略過延遲
您可利用可信賴且能防止網路釣魚攻擊的安全方式立即完成敏感操作,無需等待期。以下是能證明您身分最安全的方法。
- 信任的密碼金鑰或硬體安全金鑰:如果您有已用於自身帳號一段時間的密碼金鑰或實體安全金鑰(例如 YubiKey),使用該金鑰來驗證操作通常能避免延遲。
- 信任的裝置:以您經常使用的裝置和網路連線來執行敏感操作,也能降低受到延遲處理的機率。
請注意:在某些情況下,例如收到規模非常大的群組支付要求時,我們可能會停止允許任何略過延遲的操作。
如果我收到「延遲操作」的通知,該怎麼做?
如果該操作是您本人發起:
您需靜待該等待期過去。延遲時間結束時,您就能回到頁面並完成操作。若希望減少未來需等待的可能,建議您可設定密碼金鑰。
如果該操作不是您本人發起:
請立即採取行動。這段延遲時間是您能保護自己帳號的機會。
- 按一下電子郵件或通知中的「不,這不是我」連結。
- 這麼做,我們就會把該可疑作業階段登出。
- 接著請變更密碼,並確保您的雙步驟驗證設定為最新狀態。