辅助组织技能

专注于与组织打交道的技能可以辅助(第21页)对其代表的影响。这表示使用对组织的知识从而一种易于回应的方式来构建请求,以便代表不必在批准请求时为了帮别人把自己搭进去。如果检定成功,提示该说什么,并给予加值。

通过渠道

冒险者可以直接使用这些技能来获得组织的合作,而不是使用上述技能来辅助影响。这意味着不是通过具体的代表,而是通过标准的表格和流程获益。

显然是组织使命一部分的请求只需要一个无对抗的技能检定,对于常规请求为技能+5,对于不寻常的请求为无修正的技能。如果申请者的技能优于默认值,GM甚至可以放弃例行申请的检定。

对于一个有问题的请求——组织使命外的请求,需要大量资源,或者有可能引起坏的公众注意(任何公众注意,对于一个秘密组织来说)——结果取决于一系列常规对抗。根据经验法则,组织的有效技能等于12,加上其负责人的级别。组织和申请人使用相同的技能。对于简单的请求,每天检定一次(对于复杂的请求,则每周检定一次),直至做出决定。

社会工程 "社会工程"一词在计算机黑客社区中被用来描述不是通过通过物理搜索密码(在垃圾箱中、在桌垫下的便笺中等)或用技术方法破解安全系统,而是通过操纵他人而获得对计算机或网络的访问。。计算机安全顾问凯文·米尼克推广了这个短语。他声称欺骗人通常比打败软件容易。

直接的方法是让用户透露密码。这可以通过唬骗或做戏来实现;详情见欺骗(第36-39页)。例如,已练成声称是技术支持人员打来的电话迟早会找到真有问题的人,可以被"指导"键入命令,允许入侵者访问其计算机或网络。行政管理、恐吓或性感等技能可以辅助基本技能。贿赂(第48-49页)也是可能的;2003年的一项英国研究称,90%的被调查者在收到价值几美元的钢笔时会透露自己的密码!

间接的方法是让真的技术支持人员建立一个假帐户。这可以通过做戏技能来完成,但不能使用唬骗,因为这是一个长期的项目。伪造技能的辅助使用可以创建假凭证。或者,通过贿赂或勒索(第49页),可以影响目标人为潜在的入侵者创建账户。

潜在的受害者可以用专家技能(电脑安全)来代替IQ,如果技能等级比IQ高的话。计算机安全人员或有高度安全意识的员工在时抵抗社会工程+3。常识优势可以防止明显的欺骗。