Двухфакторная верификация аккаунта Social Club

Добавленная функция двухфакторной верификации аккаунта не была афиширована разработчиками: ни упоминания в новостной ленте, ни анонса. Это — сильный скачок вперед в плане безопасности, но не без последствий. Редактор LibertyCity рассказывает, как он чуть не потерял аккаунт из-за неправильного включения защиты. Учитесь на чужих ошибках.

Как не потерять аккаунт при включении двухфакторной верификации

Однажды, зайдя на страницу настроек профиля Social Club, я обнаружил вот такой пункт:

Невольно стало интересно, что это такое, и что делает, но, указанная справа ссылка вела на главную страницу поддержки, где о двухфакторной верификации лишь частично упоминалось в статье о защите своего аккаунта.

Тем не менее, после непродолжительного поиска я нашел ответы поддержки Rockstar, объясняющие, что к чему:

Вспоминая, что вопросы безопасности у Rockstar весьма и весьма плачевны, я решил привязать такую защиту — благо, разработчики оставили подробную инструкцию, что, к чему и как привязывать.

• Прежде всего, нужно определиться с приложением, которое Вы будете использовать для генерации проверочных кодов. Полный список приложений, совместимых с Social Club, Rockstar разместили здесь. Я решил использовать Android-версию Authy;
• Пройдя регистрацию, нужно начать установку аутентификатора на странице настроек Вашего профиля Social Club (кнопка “Настроить”);
• После нажатия, Вы увидите два варианта привязки аутентификатора к приложению — с помощью сканирования QR-кода или ввода секретного кода:
• После этого, нужно просканировать QR-код Вашим приложением, или, если Вы не можете этого сделать — например, сломана камера или вы используете десктопную версию -, то ввести в поле для кода выданный Вам секретный код.

• После активации аутентификатора на телефоне, введите в графе “Пароль” пароль от Вашего аккаунта Social Club, а в графе “Проверочный код” — код, отображаемый в приложении аутентификатора;
• УЧТИТЕ, что проверочный код обновляется через определённый промежуток времени, потому не медлите!
• После ввода пароля и кода нажмите “Сохранить”.

Если Вы всё ввели верно, Вы увидите подтверждение о том, что двухфакторная аутентификация подключена к Вашему аккаунту. Проверочный код будет запрашиваться в следующих случаях:

• Производится вход с нового устройства — после привязки, Вас попросят ввести код при следующем запуске GTA 5;
• У аккаунта меняются данные — пароль, никнейм, почта;
• Двухфакторную верификацию пытаются отключить.
• Следует учесть, что при потере устройства с аутентификатором или токена аутентификации, восстановить доступ будет трудно. Но можно.

После установки аутентификатора на телефон у меня появилось желание поставить ПК-версию — Authy обладал такой, а, как мне казалось, использовать ПК в случае чего будет гораздо удобнее телефона. Тем не менее, с десктопной версией возникли проблемы — хотя, скорее, из-за моей куриной слепоты — я не знал, где брать генерирующийся проверочный код. Не знаю, что больше повлияло — мои таланты как пользователя, или таланты дизайнеров интерфейса. Так или иначе, всё свелось к тому, что токен был случайно удалён — а, благодаря чудесной синхронизации устройств, доступ с телефона к нему тоже пропал. Собственноручно аутентификатор не отключить — просит код. Код не получить — все токены зашифрованы, и удалённый назад не получить. Тысячу раз пожалев о своем поступке, я создаю тикет на сайте поддержки и запасаюсь припасами — ждать ответа, основываясь на опыте предыдущих обращений в поддержки крупных компаний (привет, Steam Support), придется долго.

Тем не менее, я был приятно удивлен, получив ответ от поддержки уже на следующее утро. В нём сотрудник поддержки поблагодарил за обращение и попросил предоставить следующие доказательства владения аккаунтом:

• Почтовый ящик, привязанный к аккаунту Social Club;
• Использованный Вами аутентификатор;
• Никнейм платформы — для пользователей консолей PlayStation — PSNID, пользователей Xbox — gamertag, для пользователей Steam’a — Steam ID, пользователям Social Club ничего указывать не нужно;
• Дату рождения, указанную в Вашем аккаунте Social Club;
• Фотографию экрана во время игры в GTA Online с отображенным списком игроков (на ПК — Z по умолчанию), а к экрану должен быть приложен листок бумаги, на котором от руки написан адрес почтового ящика, привязанного к Social Club.

После списка необходимых данных, сотрудник поддержки лишний раз подчеркнул, что без всего этого в удалении аутентификатора будет отказано. Перечитав список, я обречённо вздохнул — в игре я аутентификатор не активировал, а потому, при заходе, он потребует проверочный код, которого всё ещё нет. Тем не менее, попробовать я решился, и, предоставив всё, что было указано, подробно расписал, почему я не могу отправить фото во время игры. И, опять же, ответ не заставил себя ждать — спустя 6 часов я получил письмо следующего содержания:

А на следующий день я получил ответ уже от другого сотрудника, на аватарке которого гордо красовалась надпись Support Tier 1 — сотрудник поддержки 1-го уровня. Тем не менее, он не попросил ничего нового — лишь заново запросил скриншот из игры.

Вздохнув поглубже, я повторил о проблеме доступа в саму игру, и на следующий день к решению проблемы подключился третий сотрудник поддержки. Он предложил подтвердить указанный мной электронный адрес, ответив на сообщение поддержки с него.

Доступ к ящику имелся, потому я незамедлительно ответил — Rockstar даже добавили готовые шаблоны ответа на письмо.

После подтверждения, у меня уточнили, всё ещё ли мне нужна отвязка аутентификатора, а буквально спустя 5 минут после моего ответа на почту пришло долгожданное письмо:

И, наконец, готово — аутентификатор отвязан:

Поблагодарив сотрудников поддержки я откинулся на спинку стула и глубоко вздохнул — столько мороки и ожидания из-за собственной глупости.

Тем не менее, из всего этого можно вынести главные ответы на вопросы:

Нужен ли привязанный аутентификатор?

Несмотря на все это, он однозначно нужен. Кражи аккаунтов — далеко не редкость, что ещё раз подчеркивает необходимость в дополнительной безопасности.

Как и чем привязать аутентификатор?

• Прежде всего, нужно определиться с приложением, которое Вы будете использовать для генерации проверочных кодов. Полный список приложений, совместимых с Social Club, Rockstar разместили здесь;
• Пройдя регистрацию, нужно начать установку аутентификатора на странице настроек Вашего профиля Social Club (кнопка “Настроить”);
• После нажатия, Вы увидите два варианта привязки аутентификатора к приложению — с помощью сканирования QR-кода или ввода секретного кода:—После этого, нужно просканировать QR-код Вашим приложением, или, если Вы не можете этого сделать — например, сломана камера или вы используете десктопную версию -, то ввести в поле для кода выданный Вам секретный код;
• После активации аутентификатора на телефоне, введите в графе “Пароль” пароль от Вашего аккаунта Social Club, а в графе “Проверочный код” — код, отображаемый в приложении аутентификатора;
• УЧТИТЕ, что проверочный код обновляется через определённый промежуток времени, потому не медлите!
• После ввода пароля и кода нажмите “Сохранить”.

Где он будет необходим?

Проверочный код будет запрашиваться в следующих случаях:

• Производится вход с нового устройства — после привязки, Вас попросят ввести код при следующем запуске GTA 5;
• У аккаунта меняются данные — пароль, никнейм, почта;
• Двухфакторную верификацию пытаются отключить.

Я не имею доступа к аутентификатору! Как его восстановить?

• Необходимо обратиться в службу поддержки Rockstar и четко обозначить свою проблему. Несколько советов:
• Пишите чётко, понятно и только по делу;
• Лучше всего будет отправлять запрос на английском языке, даже на ломаном “гугловском”;

Сразу предоставьте перечень необходимых данных:

1. Почтовый ящик, привязанный к аккаунту Social Club;
2. Использованный Вами аутентификатор;
3. Никнейм платформы — для пользователей консолей PlayStation — PSNID, пользователей Xbox — gamertag, для пользователей Steam’a — Steam ID, пользователям Social Club ничего указывать не нужно;
4. Дату рождения, указанную в Вашем аккаунте Social Club;
5. Фотографию экрана во время игры в GTA Online с отображенным списком игроков (на ПК — Z по умолчанию), а к экрану должен быть приложен листок бумаги, на котором от руки написан адрес почтового ящика, привязанного к Social Club.

От скорости Ваших ответов на сообщения поддержки зависит скорость решения проблемы.

Искренне надеемся, что данный материал поможет кому-то избежать ошибок, допущенных мной. Удачного пользования!