Урок 5. Настраиваем аккаунты, часть 1. Основы защиты

Ближайшие уроки мы посвятим правильной настройке игровых аккаунтов. Начнем с азов — если вы проходили наш общий курс по кибербезопасности, то многое уже знаете. Но, возможно, знания стоит освежить. У разных игровых сервисов настройки частично различаются, и в этом уроке мы рассмотрим параметры, которые у всех более-менее совпадают. Поехали.

От любого аккаунта у вас есть пароль. Если кто-то знает ваш пароль, он может зайти в аккаунт. Так что, во-первых, пароли должны быть сложными — не менее 10 знаков, желательно с использованием больших и маленьких букв, цифр и спецсимволов. Такой пароль трудно подобрать. Во-вторых, пароли должны быть уникальными: если у вас одинаковые пароли — например, от Steam и от PlayStation Store, то, угнав один аккаунт, злоумышленник угонит и другой. Если сложные уникальные пароли запоминать не хочется, установите менеджер паролей — и тогда помнить надо будет всего одну комбинацию. Про то, что пароли должны быть известны только вам, мы уже говорили.

Сложный пароль значительно снижает риск взлома, но не защищает вас от массовой утечки или кражи данных с сервиса. На такой случай есть двухфакторная аутентификация. С ней подтверждать личность придется не только паролем, но и секретным одноразовым кодом, который ворам — в идеале — узнать неоткуда.

Есть, правда, один нюанс: в зависимости от настроек игрового сервиса код может прийти в СМС, на почту или в приложение-компаньон на телефоне. И если почту тоже взломали, потому что она была плохо защищена, никакая двухфакторная аутентификация не поможет. А это веская причина позаботиться о безопасности вашего ящика.

Скорее всего, вы будете привязывать игровые аккаунты к своему основному ящику, и его-то уж точно нужно беречь как зеницу ока. Правила те же: надежный пароль (ни в коем случае не такой же, как от игрового аккаунта) и двухфакторная аутентификация. Еще ту почту, к которой вы привязываете важные аккаунты, лучше не использовать для регистрации на сайтах-однодневках и в бонусных программах малоизвестных контор.

Кстати, не советуем привязывать игровой аккаунт к корпоративной почте. Если уволитесь, доступ могут закрыть, и вы останетесь без игр.

Итак, если вы когда-то выбрали неудачную почту или слабый пароль для игрового аккаунта, самое время их поменять. А заодно проверьте, включена ли двухфакторная аутентификация — и на почте, и в игровых сервисах.

Есть и другие настройки, которые предлагает для вашей защиты большинство игровых сервисов.

Чтобы не рассказывать каждому встречному-поперечному о том, в какие игры вы играете и сколько часов в них проводите, лучше сделать аккаунт приватным — так информация будет доступна либо только вам, либо вам и вашим друзьям.

Наконец, если вы входили в аккаунт на чужом устройстве — не забудьте на нем разлогиниться, чтобы кто-то другой не продал ваши предметы или не попортил вам рейтинг. В большинстве сервисов это можно сделать удаленно: зайдите в учетку, найдите в настройках список устройств, с которых выполнялся вход, и выйдите из аккаунта на всех устройствах, кроме текущего.

Базовые правила безопасности мы рассмотрели — советуем прямо сейчас их применить. А в следующих уроках расскажем про специфические настройки разных игровых платформ.