Obnova přístupu k hernímu účtu: záložní kódy a e-mail

Obnova přístupu k hernímu účtu se připravuje předem, ne ve chvíli, kdy se nejde přihlásit. Potřebujete k ní tři věci: záložní kódy k dvoufázovému ověření uložené mimo telefon, funkční a dobře chráněný e-mail a aktuální kontaktní údaje v účtu. Kdo je má, vrátí se do účtu za pár minut. Komu chybějí, čeká na podporu platformy a musí doložit, že je účet jeho.

Záložní kódy k dvoufázovému ověření a kam s nimi

Při zapnutí druhého faktoru nabídne většina platforem sadu jednorázových kódů. Každý nahradí kód z telefonu při jednom přihlášení a pak přestane platit. Když si necháte vygenerovat sadu novou, ta původní se obvykle zneplatní celá, takže starý výtisk je potřeba vyměnit. Steam k mobilnímu autentizátoru zobrazuje navíc kód pro obnovení, který slouží k jeho odebrání, pokud o telefon přijdete.

Kódy mají smysl jen tehdy, když přežijí ztrátu telefonu. Snímek obrazovky v galerii téhož přístroje proto nepomůže. Doporučila bych dvě kopie na dvou různých místech: jednu vytištěnou doma mezi doklady a druhou jako poznámku ve správci hesel, ke kterému se dostanete i z počítače. Soubor na ploše nebo zpráva poslaná sobě samé jsou naopak místa, kde je najde každý, kdo se dostane k počítači nebo ke schránce.

E-mail jako klíč ke všem ostatním účtům

Odkaz na nové heslo, oznámení o přihlášení z neznámého zařízení i odpovědi podpory chodí na e-mail. Kdo ovládá schránku, ovládá i obnovu všeho, co je na ni navázané. Schránku proto považuji za důležitější než kterýkoli jednotlivý herní účet a zabezpečila bych ji jako první – unikátním heslem a silnějším druhým faktorem, než je kód v textové zprávě.

V nastavení schránky stojí za kontrolu tři místa: pravidla pro automatické přeposílání, záložní adresa a telefon pro obnovu a seznam přihlášených zařízení. Pokud je záložní adresou dávno opuštěná schránka u poskytovatele, který neaktivní účty ruší, je to díra, o které se dozvíte až při potížích.

Aktuální telefon a adresa v nastavení účtu

Účty zakládané před deseti lety bývají vedené na studentský nebo pracovní e-mail, ke kterému už přístup nemáte. Dokud se přihlašujete uloženou relací, nic se neděje. Problém nastane při první žádosti o obnovu hesla, která odejde do schránky, jež už neexistuje nebo patří někomu jinému.

Změnu e-mailu a telefonního čísla platformy obvykle potvrzují zprávou na starý i nový kontakt, takže ji lze pohodlně udělat jen dokud ten starý funguje. Radím projít kontaktní údaje jednou za rok u všech platforem najednou, protože trvá deset minut a ušetří nejhorší variantu obnovy. Při té příležitosti zkontrolujte i to, co je k účtu navázané zvenčí; návod nabízí text o tom, jak projít propojené účty a jejich oprávnění.

Co si připravit pro podporu platformy

Když selže e-mail i druhý faktor, zbývá formulář podpory. Ta potřebuje ověřit, že účet patří vám, a ptá se na údaje, které cizí člověk nemá. Obvykle jde o název účtu a e-mail, na který byl založen, potvrzení o některém z prvních nákupů, aktivační klíč hry, kterou jste na účtu uplatnili z krabicové verze nebo z dárkového kódu, a údaje o platební metodě použité na účtu.

Tyhle podklady se shánějí špatně zpětně. Za sebe bych si proto založila jednu složku v e-mailu, do které potvrzení o nákupech z herních obchodů padají automaticky, a nemazala je. Kartičku s klíčem z krabicové hry stačí vyfotit a snímek uložit tamtéž. Podpora rozhoduje podle vlastních pravidel a trvá to různě dlouho, takže čím úplnější podklady pošlete napoprvé, tím méně kol dopisování vás čeká.

Výměna telefonu a přenos autentizátoru

Autentizační aplikace má tajné klíče uložené v telefonu. Nový telefon je bez přenosu nezná, i když si do něj stejnou aplikaci nainstalujete. Některé aplikace umějí účty exportovat QR kódem nebo je synchronizují přes cloudový účet; jiné to neumějí a každou službu je nutné přenést ručně – přihlásit se, druhý faktor vypnout a zapnout znovu na novém přístroji. Tím vzniknou i nové záložní kódy.

Steam Guard má vlastní postup: v aplikaci Steam na novém telefonu se přihlásíte a autentizátor přesunete s potvrzením kódem z textové zprávy, k čemuž potřebujete funkční číslo uvedené v účtu.

Zásada je u všech stejná. Starý telefon nemažte, neprodávejte a neodevzdávejte do servisu, dokud se z nového úspěšně nepřihlásíte ke každé službě zvlášť. Rozdíly mezi jednotlivými druhy druhého faktoru popisuje článek o tom, jak se liší způsoby dvoufázového ověření u herních platforem.

Zkouška obnovy nanečisto

Jistotu, že příprava funguje, dá jen zkouška. Odhlaste se na počítači z hlavní platformy a přihlaste se znovu jedním ze záložních kódů místo telefonu. Pokud to projde, vygenerujte si novou sadu a vyměňte výtisk. Pokud ne, zjistili jste to v klidu a s telefonem v ruce. Jak obnova zapadá mezi ostatní opatření, ukazuje přehled o tom, z čeho se skládá zabezpečení herního účtu.

Zdroje

• Valve, Steam Support – obnovení ztraceného účtu a doklad o vlastnictví
• Valve, Steam Support – přesun mobilního autentizátoru Steam Guard na nové zařízení
• Sony Interactive Entertainment, PlayStation Support – dvoufázové ověření a záložní kódy
• Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), doporučení k vícefaktorovému ověření
• IETF, RFC 6238 – TOTP: Time-Based One-Time Password Algorithm