важное Google Authenticator

[BlackSauron 4114]

 

Приветствую.

 

В наше время очень важно бережно относится к своим личным данным, в частности, к безопасности различных аккаунтов.

Для более надёжной защиты Ваших аккаунтов, на проекте функционирует возможность подключения двухфакторной авторизации.
 

 

Установка

 

Для начала вам понадобится телефон на базе Android или IOS:
 

Заходим в Play market/App store, находим приложение Google Authenticator и скачиваем его:

Скрытый текст

 

Далее переходим в Личный кабинет и нажимаем красную кнопку "Настройки" под заголовком "Двухфакторная авторизация":

Скрытый текст

 

На данной странице Вы увидите инструкцию по активации 2fa (Двухфакторной авторизации), QR код и ключ.

Ни в коем случае никому не показывайте код и ключ!

Скрытый текст

 

Далее открываем приложение Google Authenticator на телефоне и сканируем QR код или же вводим ключ в специальное поле:

Скрытый текст

 

После этого, в приложении появится код, который необходимо ввести на странице Активации двухфакторной аутентификации.

Вводите код, нажимаете зелёную кнопку "Включить защиту".

Скрытый текст

 

Поздравляю, Вы подключили 2fa и усложнили жизнь так называемым "хакерам".

 

 

При попытке зайти пишет "Неверный код"

Скрытый текст

Первым делом проверьте, чтобы на Ваших устройствах были установлены правильные дата и время.

 

Если это не помогло, откройте приложение Google Authenticator, нажмите на три точки сверху слева.

Нажимайте Настройки ==> Коррекция времени для кодов ==> Синхронизировать.

 

После этого коды должны заработать.

 

После ввода кода пишет "Сначала необходимо авторизоваться на сайте"

Скрытый текст

Данная проблема, как правило, возникает вследствие захламлённости браузера. 

Вы можете попробовать зайти через другой браузер или почистить кэш и куки текущего браузера.

 

 Плюсы данной системы:

Скрытый текст

Высокая степерь защиты от взломов, при правильном подходе является 100% гарантией того, что злоумышленники не получат доступ к Вашему аккаунту.

 

Вам не придётся вводить код каждый раз при запуске лаунчера либо авторизации в нём. Лаунчер запоминает компьютер, с которого последний раз вводился код 2fa для аккаунта и больше не спрашивает его до тех пор, пока не произойдёт авторизация с другого компьютера.

 

Минусы:

Скрытый текст

При авторизации на сайте придётся каждый раз вводить код из приложения. Это может быть неудобно людям, которых по тем или иным причинам постоянно выбивает из своих аккаунтов.

 

 

Немного дополнительной информации

 

Почему происходят взломы?

Скрытый текст

Наверняка многие замечали, что периодически кто-то взламывает игроков проекта. Ни для кого не секрет, что в интернете есть куча слитых баз данных различных сайтов, игровых серверов (Не только по Майнкрафту) и т.п. Многие люди пренебрегают простыми правилами защиты аккаунта, годами не меняют пароли, используют одинаковые логины и пароли на разных сайтах и т.п., и, как итог, если хоть один из сайтов сольёт базу данных в сеть, "взломать" игрока для злоумышленника станет проще некуда.

Также существуют подборщики паролей, который методом перебора всех возможных вариантов могут взломать Ваш аккаунт, хоть этот процесс и крайне медленный, это не отменяет того факта, что он несёт какую-никакую угрозу.

 

Если Вы стали свидетелем того, что игрока взломали, например, увидели подобные сообщения в игре или Ваш знакомый сказал Вам об этом в дискорде. Постарайтесь сообщить об этом любому модератору или же написать жалобу, в которой необходимо описать ситуацию и приложить скриншот(ы). Это необходимо для того, чтобы Администрация могла провести свою проверку и заблокировать доступ к проекту данным "хакерам".

 

 

Как обезопасить себя от взломов на 100%?

Скрытый текст

Для этого следуйте простейшим правилам.

 

1)Поменяйте пароль, если:
   - Вы давно его не меняли;
   - Вы используете этот пароль где-то ещё;
   - Ваш пароль слишком простой.
Создайте свой уникальный, сложный пароль для Экскалибура и не используйте его нигде более.

 

2) Подключите двухэтапную авторизацию, но не останавливайтесь на этом, ведь её можно сбросить через почту:
   - Проверьте, помните ли Вы почту, подключенную к Вашему аккаунту, сделать это можно По ссылке (Нужно быть авторизованным на Форуме,).

   -  Если Вы забыли Вашу почту и у Вас нет доступа к аккаунту, Следует написать Тикет с другого аккаунта либо обратится в группу проекта в ВК, с просьбой напомнить почту от Вашего аккаунта. Там Вам предоставят немного видоизменённую почту от аккаунта.
   - Проверьте, есть ли у Вас доступ к данной почте, если нет, смените её По ссылке (Если нет доступа к основному аккаунта, подайте заявку с другого аккаунта.)
   - Создайте уникальный пароль для Вашего почтового ящика и не используйте его нигде более.
   - Подключите к почтовому ящику двухэтапную авторизацию.

 

 

У меня нет телефона на Андроиде или IOS, что делать?

Скрытый текст

Для таких ситуаций предусмотрена установка двухфакторно авторизации на ПК, почитать об этом подробнее можно в данной теме:

 

 

Я потерял доступ к телефону и не могу зайти на аккаунт

Скрытый текст

О том, как сбросить двухфакторную аутентификацию, можно узнать в данной теме:

 

 

Видео-инструкция по подключению двухэтапная аутентификации с помощью Google Authenticator

 

 

 

[ВАЖНО] В случае потери доступа к 2fa, Вам нужно будет связаться с администрацией проекта, написав тикет(с другого аккаунта, так как к вашему Вы утратите доступ), либо же с представителями администрации проекта в нашем Discord сервере.