77 ответов в теме

[Азазелло]

Источник: http://community.eve...authentication/

 

Двухуровневая аутентификация ... Наконец-то!

2015-04-24 15:59 By CCP Ghostrider | Комментарии

 

Приветствую капсулиры!

 

Я - CCP Ghostrider и я расскажу вам все о двухуровневой аутентификации, релиз которой в Менеджере аккаунта можно будет увидеть 28 апреля.

 

Что такое Двухуровневая аутентификация и как она мне поможет ?

 

Двухуровневая аутентификация - это мера безопасности, добавляющая еще один слой защиты аутентификация вашего аккаунта. Она будет требовать разнообразной верификации помимо ввода пароля для завершения аутентификации. Мы решили начать с предложения двух опций:

 

• код подтверждения будет высылаться на зарегистрированный и подтвержденный email
• код подтверждения сгенерированный приложением совместимым с Google Authenticator на вашем смартфоне.

 

Это позволит предотвращать доступ к вашей учетной записи посторонних в случае если ваши логин/пароль были скомпрометированы.

 

При включении двухуровневой аутентификации для вашего аккаунта EVE Online вам нужно будет вводить двухуровневый верификационный код при вхождении в игру через EVE Online SSO или Launcher.

 

Это защитить вас от бесчестных людей, пытающихся украсть ваш аккаунт путем входа в менеджер аккаунта и изменения зарегистрированного email, переносом персонажей и т.п.

 

Звучит неплохо! Как мне это использовать ?

 

Включение двухуровневой аутентификации производиться в несколько простых шагов.

 

1. Залогинтесь в Менеджер аккаунта и перейдите в Account -> "Edit Account Information", где убедитесь что у вас есть зарегистрированный и подтвержденный email.
2. Перейдите в Account -> “Two Factor Authentication Settings” и следуйте инструкции.

 

Отлично! Вот так ?

 

Да. Это так просто! Вот несколько скриншотов процесса:

 

Залогинивание с отключенной двухуровневой аутентификацией

 

Настройки двухуровневой аутентификации, включение аутентификатора

 

Залогинивание с включенной двухуровневой аутентификацией

 

Я должен еще что-то знать ?

 

Да. Это не помешает людям логиниться в клиент игры, обходя launcher. Это старая проблема, которую мы пока не может пофиксить. Кроме того, если вы смените зарегистрированный email, двухуровневая аутентификация отключиться и ее нужно будет снова включать после подтверждения email'а. 

 

На сегодня все. Я призываю вас включить двухуровневую аутентификацию сразу после релиза, чтобы помочь сохранить ваш аккаунт в безопасности.

 

Fly safe! o7

[Regolith]

Не понял.

Да. Это не помешает людям логиниться в клиент игры, обходя launcher.

Мы повесили на дверь замок, но подкоп остался?

[makstomaks]

 

 Это старая проблема

 

а в чем проблема то?

[КотМэн]

проблема может возникнуть у того, кто решит залогиниться таким способом.

откуда известно, што эта штука будет без багов?

чота я сомневаюсь.

[Led Peach]

я так понимаю, что с этой фичей , при каждом логине в игру через ланчер мне надо будет, открывать письмо (думаю, и ждать его) с кодом верификации, ну или смс на смарте? Не, не надо

[Азазелло]

а в чем проблема то?

>> Это не помешает людям логиниться в клиент игры, обходя launcher.

В этом я так понял. Что не могут сделать так, чтобы запускали только через launcher.

[makstomaks]

Дык проблема то где, я логинюсь через экзешник и её нет.

[Razrez]

 

Да. Это не помешает людям логиниться в клиент игры, обходя launcher. Это старая проблема, которую мы пока не может пофиксить. Кроме того, если вы смените зарегистрированный email, двухуровневая аутентификация отключиться и ее нужно будет снова включать после подтверждения email'а.

 

 

 

норм чо, если даже выставлено 2х уровневое подтверждение прав на акк через экзешник я так понимаю можно по 1но уровневой зайти. вообщем просят подключать услугу чтобы народ хот тест девайса сделал и заспамил их репортами по багованности девайса, исходя из инфы юзверей будут допиливать 3х гранным напильником.

[Tesseya]

у меня нокия на почившем в былом Symbian.

у кого-то вообще не смарт.

 

можно было бы просто повесить двухуровнеую авторизацию на вход в аккаунт менеджер, а не в игру

а при входе в игру добавить в доверенные "этот компьютер" и больше не спрашивать юзера ниочем.

а если ломятся с др. компа - слать смс на телефон.

 

в этом случае получается ненавязчивая система. более менее.

 

ps: подвязка на почту... хм... часто взлом происходит именно через нее, находят там твою пару логин\пасс и уже стучаться на аккаунт.

[L0SER]

Да. Это не помешает людям логиниться в клиент игры, обходя launcher.

CCP. CCP никогда не меняется.

[lamarque]

ps: подвязка на почту... хм... часто взлом происходит именно через нее, находят там твою пару логин\пасс и уже стучаться на аккаунт.

Часто? Да в 99.9999% случаев взлом через мыло идет, во всех остальных случаях это "взлом с помощью пароля пользователя".

Кстати о вводе капч или чего то в этом роде я не так давно ванговала:-)

 

 

CCP. CCP никогда не меняется.

 

 

 

Что не могут сделать так, чтобы запускали только через launcher.

Смотрите уже в перспективу наконец то, а не себе под нос. Это значит что они пока что не рискуют повесить ВСЁ на неопробованное нововведение и ПОКА ЧТО оставляют залогин через лаунчер. Это второй шаг к тому, что скоро вход через экзешник будет полностью выпилен.

Сообщение отредактировал lamarque: 26 April 2015 - 4:54

[Mai Kannagi]

 

Это не помешает людям логиниться в клиент игры, обходя launcher. Это старая проблема, которую мы пока не может пофиксить. 

 

И слава богу что не могут, я только представил как придется, вводить еще какой-то код при логине 10 акков и мне уже плохо становится.

[lamarque]

Покамест не могут, скоро сделают думаю.

Вообще чем дальше, тем больше я убеждаюсь в том, что в ССП пришел к власти очередной "гений игрового маркетинга", который собрал совещание и начал его примерно так:

"В чем успех игр вроде ВоВ? В неустанной заботе о пользователях во всем, даже в мелочах!" 

Ну и привет, в разряд "полезных мелочей" были определены клиент с докачкой, авторизация с капчей, богЪ знает что еще и был дан пинок - "ввести все это незамедлительно". Вот и вводят, слава богу что еще так вот вводят - через тесты.

[Mai Kannagi]

На самом деле годной темой было бы предоставить пользователю выбирать куда включать эту авторизацию, только на сайт или на клиент игры тоже. Может кто-то действительно сильно параноит и будет пользоваться.

[Ipshin]

Вход сразу двумя персонажами без перезаходов ... Наконец-то!

 

А не, показалось.

[New Strannik]

На самом деле годной темой было бы предоставить пользователю выбирать куда включать эту авторизацию, только на сайт или на клиент игры тоже. Может кто-то действительно сильно параноит и будет пользоваться.

 

Так то да, зачем мне два пасса в игру, а вот на сайт вполне можно и помудрить.

[sgetout]

Вход сразу двумя персонажами без перезаходов ... Наконец-то!

 

А не, показалось.

Ну так-то даже сейчас можно зайти двумя персонажами без повторного ввода пароля, достаточно поставить в настройках "не закрывать лаунчер после запуска". А клиент перезапускается, да.

[err0r]

Я вот не понимаю, а чего вы ноете то? Эта штука не обязательна, не хотите - не пользуйтесь.

[Anatoly Kataev]

Хмм, куда более адекватно было бы подтверждение через СМС при входе на аккменеджер на сайте и информационная СМС при логине в игру (чтобы отлавливать ситуации как в том анекдоте про "сижу, пиво с мужиками пью и вдруг кончаю").

 

Я вот не понимаю, а чего вы ноете то? Эта штука не обязательна, не хотите - не пользуйтесь.

Потому что штука потенциально годная, но видимо реализована будет через афедрон.

Сообщение отредактировал Anatoly Kataev: 26 April 2015 - 7:55

[кот Никифор]

Опять на еверушечке вайн.
- Мы усилили безопасность аккаунта, можете включить, если хотите.
- Да как вы могли ввести что-то новое! Неудобно для мои 10ти аккаунтов, да и вообще у меня тостер...

Там подписку еще никто не хочет отменить?

P.S. У меня расчетный счет в банке, где логин и пароль надо вводить с экранной клавиатуры, причем они сгенерированы банком. И это помимо USB-токена и кода по СМС. И нельзя отключить ничего.