“不用告訴對方QQ號碼和密碼，甚至不需要你有自己的電腦，只要找個能上網(wǎng)的地方，就可以通過瀏覽器遠(yuǎn)程操作QQ上、下線，讓服務(wù)器為你24小時掛機(jī)”；“掛QQ軟件可以在一臺電腦上掛多個QQ而不占用過多資源”，這是部分讀者最近來信中提到的兩種QQ掛機(jī)方式。他們都有一個相同的疑問：讓別人代掛，或是通過軟件掛，自己的密碼安全有保障嗎？這次，師傅我會針對讀者的這些疑問來談?wù)劇Ｊ紫葰g迎本期做客“話題館”的嘉賓歐鵬。

        騰訊QQ推出等級功能（統(tǒng)計在線時長增加等級）后，我就發(fā)現(xiàn)周圍有不少人為了能早點(diǎn)掛到16級以上（可享受任意上傳設(shè)置QQ自定義頭像和建立一個QQ群的特權(quán)）而天天開著QQ幾乎不關(guān)機(jī)。現(xiàn)在網(wǎng)絡(luò)上還有人專門制作了QQ掛機(jī)程序，這種程序可以在一臺電腦上掛很多QQ，又不怎么占資源。你能簡單談?wù)勥@類掛機(jī)軟件的原理嗎？這類軟件安全嗎？

        這類程序并沒有啟動QQ客戶端而是通過自身程序登錄QQ，一般采用LumaQQ內(nèi)核，凡是利用LumaQQ內(nèi)核的掛機(jī)程序，都是采用QQ2004協(xié)議，由于只是登錄，故資源占用極少，可以掛很多QQ。和普通方式登錄QQ一樣，也記錄在線時間。騰訊方面完全能阻止這類軟件的登錄，但目前僅聲明5月20日后低于2004版本的QQ上線是不計算在線時間的。

        從原理上來講，這類程序本身還是可靠的。但如果有人在軟件里加入后門程序，就能把用戶的QQ密碼和資料發(fā)到指定的郵箱，因此下載這類軟件后務(wù)必要查毒。
        說到代掛，董師傅我曾經(jīng)也熱衷過一段時間網(wǎng)游，因此對代掛還是比較熟悉的。不過當(dāng)時網(wǎng)游要么是在自己電腦上掛，要么是把密碼、賬號給信譽(yù)好點(diǎn)的網(wǎng)游代練公司，讓代練公司代掛。但像前面我提到的那種利用代掛公司專業(yè)服務(wù)器來掛QQ，既不需要長時間開自己的電腦，又不需要告訴對方自己的號碼和密碼，師傅我就有點(diǎn)不太明白了。這種方式是否有效呢？

        我研究了一下你所說的那個網(wǎng)站，這種代掛是有效的。用戶以網(wǎng)頁形式提交QQ號碼和密碼后，通過調(diào)用服務(wù)器上的程序登錄QQ。用戶還可以設(shè)置QQ上、下線，查看當(dāng)前QQ狀態(tài)等。程序采用的是QQ2000協(xié)議，QQ2000協(xié)議不支持自定義表情等，所以資源占用較少。
        最近我還看了另一個服務(wù)器代掛，是下載客戶端到本地，用戶通過該客戶端提交QQ號碼和密碼后，服務(wù)器登錄QQ，方式雖不同，但都有效。
        在這里提醒大家，被強(qiáng)行下線的QQ是不計算在線時間的，當(dāng)自己要登錄QQ的時候，先把掛服務(wù)器上的QQ設(shè)置為離線為好。另外，由于它采用的是QQ2000協(xié)議，故5月20日后將不計算在線時間，但服務(wù)商可從技術(shù)上解決該問題。

        說到這種服務(wù)的安全問題，我想應(yīng)該和網(wǎng)游里的脫機(jī)外掛有些類似吧？因?yàn)楫吘挂�通過服務(wù)器驗(yàn)證，服務(wù)器采取一定手段就能記錄到用戶的密碼，因此這種方式還是有可能導(dǎo)致用戶密碼被盜取的。

        對，如果服務(wù)器記錄了用戶設(shè)置的QQ號碼和密碼，只要是該服務(wù)器的管理人員，都能得到用戶號碼與密碼。雖然有密碼保護(hù)，但很多用戶要么沒設(shè)置，要么就是忘了當(dāng)初設(shè)置的資料等。因此是否安全，就要看服務(wù)提供商的信譽(yù)了。
        提醒大家，要保存好申請密碼保護(hù)時的相關(guān)資料，申請時填的安全郵件也一定要記得。

        非常感謝歐鵬的說明。從上面的討論大家也可以了解到，其它非常規(guī)方式掛QQ，總是存在一定的密碼被盜風(fēng)險。就董師傅個人來說，盡管非常佩服騰訊公司的精明，但并不會看重QQ等級，因?yàn)樗�的�?shí)際作用并不大。對于喜歡掛QQ的朋友，董師傅建議大家：不要盲目掛QQ，而導(dǎo)致QQ被盜；如想要自定義頭像，掛到16級就可以了。一般連續(xù)掛一個月，而后就不要特意掛了。