原始物語不會有人向您索取密碼，站方人員也看不到您的密碼——存檔裡只有一段無法還原的雜湊值。
為了避免有人拿別人的帳號亂試密碼，登入失敗會被系統記錄並暫時限制。這一頁說明那套機制實際上怎麼運作，以及站方建議您先做好的一件事。
[一、連續登入失敗會被暫時限制]
短時間內連續輸入錯誤的密碼，系統會暫時擋下後續的嘗試。畫面會直接告訴您還要等幾分鐘，時間到就自動解除。
關於這個限制，有三件事值得先知道：
一、會自動解除，不需要聯絡任何人。 這是最重要的一點。被擋下來不是被封鎖，只是被要求等一下。
二、繼續嘗試不會延長等待時間。 被擋下來的期間，系統根本不會去比對您送出的密碼，所以多按幾次不會有任何影響——但也沒有任何幫助。
三、只要成功登入一次，紀錄就會歸零。 這一點在下面單獨說明，因為它是整套機制裡最容易被誤會的地方。
站方刻意不公布確切的次數。原因很單純：把那個數字寫出來，等於告訴想亂試密碼的人「壓在幾次以下就永遠不會被擋」。您並不需要那個數字——您需要知道的是上面那三件事。
[二、成功登入就會被赦免]
系統記錄的不是「您錯過幾次」，而是「有哪些失敗沒有被解釋掉」。
一次成功的登入，就是對先前那些失敗最好的解釋：那證明帳號是您的、您只是一時想不起來。所以只要您最後成功登入，那些失敗的紀錄會完全清除，包括先前累積的等待時間也一併歸零。
這代表對一般玩家而言，這套限制幾乎不會累積。今天忘記密碼試了幾次、最後想起來登入成功了——明天就是乾淨的，不會因為「上次已經錯過」而被罰得更久。
但赦免只涵蓋您自己登入的那個帳號。如果有人拿您的連線位址去試別人的帳號，那些失敗不會因為他登入自己的帳號而被抹掉。
[三、反覆觸發會愈等愈久]
如果同一個連線來源一再觸發限制，而且中間從來沒有一次成功登入，等待的時間會一次比一次長，最長可以到一天。
這個設計是刻意的：真正忘記密碼的人，最後總會成功登入一次，於是紀錄歸零、永遠不會走到後面那些愈來愈長的等待；而拿著名單一個一個試的人，一次都解釋不掉，就會愈等愈久。
分辨這兩種人的不是身分，而是有沒有成功過。
[四、還有兩層限制]
針對帳號——同一個帳號被連續猜錯太多次，該帳號會被短暫保護起來。這一層不會累積，永遠只擋固定的一小段時間。這是刻意的：否則任何人只要亂打您的帳號名稱，就能把您鎖在門外很久。
針對不存在的帳號——如果有人從同一個位址連續嘗試一批不存在的名字（通常是在掃描哪些帳號存在），同樣會被擋下。正常註冊新角色不會碰到這個限制。
[五、密碼強度]
註冊新角色、以及使用 passwd 更換密碼時，系統會擋下過於常見的密碼，例如 password、123456、qwerty 這一類。這些是攻擊者最先嘗試的組合，換句話說，用它們等於沒有密碼。
如果您目前的密碼在這份清單中，登入時會看到提示，但舊密碼仍然可以繼續使用，不會被強制更換。系統每隔一段時間才提醒一次，不會每次登入都跳。
還有一件事值得知道：本站的密碼比對只認前 8 個字元。這是遊戲底層沿用多年的限制，短期內無法改變。所以設定密碼時，前 8 個字元就決定了一切——把它們設得夠雜，比在後面接一長串更有用。
[六、站方建議的流程]
請在帳號裡留下聯絡信箱。 進入遊戲後輸入 email 即可設定。
這不是強制的，但站方高度建議。理由很直接：
如果您真的忘記密碼，信箱是唯一能證明帳號是您的方式。 站方無法從存檔還原密碼，也無法用「我記得我的角色叫什麼」來確認身分——那些資訊在遊戲裡是公開的，任何人都說得出來。留了信箱，站方核對之後就能寄一組新密碼給您，通常很快。
沒有留信箱，站方就沒有辦法幫您。 這不是不願意，是真的做不到。不留信箱是可以的，那是您的選擇；但選擇的後果需要由您自己承擔——那個帳號一旦忘記密碼，就等於失去了。
信箱只用於帳號本身的事務，不會公開、不會對其他玩家顯示、也不會用來寄送任何與帳號無關的訊息。
[七、如果您被擋下來了]
依序確認以下幾件事：
一、看畫面上寫的等待時間，時間到再試一次。這段時間內重試沒有意義。
二、確認大小寫與輸入法狀態。密碼區分大小寫，而全形符號與半形符號是不同的字元。
三、想起來了就直接登入。成功之後所有紀錄會歸零，不必再做任何事。
四、真的想不起來，用留下的信箱聯絡站方。
如果您在完全沒有嘗試登入的情況下被擋下，那通常表示有人正在用您的帳號名稱亂試密碼。這種情況下您的密碼沒有外洩，帳號也沒有危險——那個限制正是在保護您。等一下再登入即可；成功登入之後，紀錄一樣會歸零。
最後更新 By Dontpkme at 2026.09.03