Как защитить аккаунт: почта, пароль и двухфакторка

Приветствуем, с вами техподдержка KLauncher'a. Аккаунт — это ваши скины, плащи, покупки, уровень и весь прогресс. Забирают его у людей регулярно, и почти всегда не потому, что кого-то «взломали»: аккаунт просто был к этому не готов. Пароль повторял пароль с другого сайта, почта не привязана или указана с опечаткой, а вернуть доступ нечем. 

Ниже — пять шагов. Они занимают минут пять и делают угон практически бессмысленным. 

1. Привяжите и подтвердите почту 

Самый важный пункт. Почта — это единственный способ вернуть аккаунт, если вы забыли пароль: код для смены пароля уходит только на неё. Если почты нет или в адресе опечатка, восстановить доступ самостоятельно будет невозможно. 

Где сделать: Настройки профиля → Личная информация → E-mail. После сохранения на адрес придёт письмо с кодом — подтвердите его. Пока почта не подтверждена, наверху настроек висит предупреждение с кнопкой «Отправить письмо». 

• Почта должна быть вашей и живой — не почта друга, не адрес, к которому вы потеряли доступ. 
• Проверьте, что и сам почтовый ящик защищён: если уведут его, уведут и всё, что к нему привязано. 

2. Сделайте пароль уникальным 

Большинство «взломов» — это не подбор пароля, а подстановка: базы утекают с других сайтов, и тот же логин с тем же паролем пробуют везде, включая нас. Поэтому пароль от KLauncher должен быть только от KLauncher. 

• Не используйте пароль от почты, от игрового сервера, от соцсетей или от другого лаунчера. 
• Не берите ник, дату рождения и «qwerty123» — такие варианты перебираются первыми. 
• Длина важнее сложности: четыре несвязанных слова надёжнее и запоминаются лучше, чем «P@ssw0rd». 
• Сменить пароль можно в Настройках профиля → Сменить пароль. 

3. Включите двухфакторную защиту 

Двухфакторная аутентификация (2FA) — это код из приложения, который спрашивают при входе вдобавок к паролю. Даже если пароль утёк, войти без вашего телефона не получится. 

Как включить: Настройки профиля → Двухфакторная аутентификация → Включить. Дальше: 

• Отсканируйте QR-код приложением-аутентификатором. Подойдёт любое: Google Authenticator, «Пароли» на iPhone, Aegis, Bitwarden, 1Password. 
• Если камеры нет — введите ключ рядом с QR вручную. 
• Введите шестизначный код из приложения и подтвердите. Всё, защита включена. 

После этого вход становится двухшаговым: сначала пароль, потом код. Тот же код спросят при смене пароля и при восстановлении пароля через почту — это сделано специально, чтобы человек, добравшийся до вашей почты, всё равно не смог забрать аккаунт. 

4. Сохраните резервные коды 

Сразу после включения 2FA сайт покажет десять резервных кодов вида XXXX-XXXX. Показываются они один раз. Каждый код одноразовый и работает вместо кода из приложения — это ваш запасной вход, если телефон потеряется, сломается или вы его смените. 

• Сохраните их туда, куда не попадёт посторонний: менеджер паролей, заметка под паролем, лист бумаги дома. 
• Не храните коды в переписке, в описании профиля и в скриншоте в галерее телефона — вместе с телефоном уедут и они. 
• Коды закончились или вы не уверены, что их никто не видел? Выпустите новые: Настройки → Двухфакторная аутентификация → Новые резервные коды. Старые сразу перестанут работать. 

5. Не отдавайте аккаунт сами 

Технические меры не спасают, если данные отдали добровольно. Запомните несколько правил: 

• Администрация никогда не спрашивает ваш пароль и код из приложения. Любой, кто их просит — мошенник, кем бы он ни представлялся.
• Вводите логин и пароль только на klauncher.gg. Проверяйте адрес в строке браузера: подделки отличаются одной буквой. 
• Скачивайте лаунчер только с официального сайта. Сборки «с плащами и лицензией» из чужих ссылок часто идут вместе с программой, которая читает ваши пароли. 
• Заходили с чужого компьютера или из компьютерного клуба — потом смените пароль: все сессии при этом завершатся. 
• Не переходите по ссылкам «забери бесплатный плащ, войди через сайт» из личных сообщений. Это самый частый способ увести аккаунт. 

Если доступ уже потеряли 

Действуйте по порядку: 

Попробуйте сменить пароль сами: кнопка «Не помню» на странице входа. Код придёт на привязанную почту, а смена пароля завершит все чужие сессии. 

Если 2FA включена, дополнительно понадобится код из приложения или один из резервных кодов. 

Если почта не привязана, вы к ней не имеете доступа или ничего не помогает — напишите в поддержку и опишите ситуацию: когда потеряли доступ, какие данные помните, чем можете подтвердить, что аккаунт ваш. 

Частые вопросы 

Двухфакторная защита обязательна?

Нет, это ваш выбор. Без неё аккаунт работает как раньше, но защищён он ровно настолько, насколько надёжен ваш пароль. 

Потерял телефон с приложением. Что делать?

Войдите, введя вместо кода один из резервных кодов, и в настройках отключите или заново подключите 2FA уже на новом телефоне.

Потерял и телефон, и резервные коды?

Остаётся только поддержка: доступ вернут после проверки, что аккаунт действительно ваш. Именно поэтому резервные коды стоит сохранить сразу. 

Какое приложение выбрать?

Любое, поддерживающее стандартные одноразовые коды. Удобнее те, что синхронизируются между устройствами, — тогда потеря одного телефона не отрежет вас от кодов. 

Я включил 2FA — старый вход через лаунчер сломается?

Нет. Изменится только вход на сайте: после пароля спросят код. 

Если что-то не получается — напишите нам, поможем разобраться.