Двухфакторка для игровых раздач: зачем она и как её включить

Каждую неделю Epic Games выдаёт очередную бесплатную игру — это давно ни для кого не секрет. А вот менее очевидный факт: чтобы забрать некоторые из раздач, придётся сначала включить двухфакторную аутентификацию. Причём это не мягкая рекомендация в духе «было бы неплохо», а жёсткое условие. И причина у него довольно логичная.

Почему именно раздачи так любят угонщики

Стоит библиотеке аккаунта пополниться такими вещами, как GTA V, Control или Cyberpunk, — и сам аккаунт моментально превращается в товар. Такие профили с накопленными бесплатными играми вполне реально продать за несколько тысяч рублей на теневых площадках. Именно поэтому в дни больших раздач число попыток фишинга взлетает почти в разы.

Механика обмана незамысловатая: приходит сообщение с текстом вроде «подтвердите аккаунт, чтобы получить игру», ссылка ведёт на подделку под настоящий сайт, ты вводишь туда логин с паролем — и всё, доступ уже не твой. Двухфакторка обрывает эту цепочку прямо на финише: даже если пароль уже утёк злоумышленнику, зайти без второго кода подтверждения у него не выйдет.

Какой способ защиты выбрать

Epic Games даёт на выбор три варианта подтверждения.

Первый — код на почту. Проще всего настроить, но и самый слабый: если почтовый ящик тоже скомпрометирован, эта защита ничего не даст.

Второй — SMS на телефон. Удобно каждый день, но есть уязвимость в виде перевыпуска сим-карты мошенниками (так называемый sim-swap), из-за чего метод нельзя назвать железным. Для рядового пользователя сойдёт, но это не потолок надёжности.

Третий вариант — специальное приложение-аутентификатор вроде Google Authenticator, Authy или 2FAS. Это, пожалуй, самый крепкий вариант из всех: коды рождаются прямо на устройстве, без привязки к интернету и сотовой сети. Даже если телефон физически украдут, без пин-кода самого приложения коды всё равно не достать.

Как это включить на практике

Вся настройка укладывается в пять минут.

Открываешь сайт epicgames.com и заходишь в свой профиль. Затем идёшь в раздел «Настройки аккаунта», а внутри него — в «Пароль и безопасность». Там выбираешь удобный метод подтверждения и просто следуешь подсказкам на экране. И обязательно сохрани резервные коды куда-нибудь в надёжное место — они выручат, если основной способ входа вдруг станет недоступен.

Кстати, Epic сама подталкивает включить защиту приятным бонусом: за активацию двухфакторки дарят эмоцию Boogie Down в Fortnite. Немного, но всё же не просто так.

И это касается далеко не только Epic Games

Ровно та же логика применима к любой площадке с раздачами — GOG, Prime Gaming, Ubisoft Connect и так далее. Всюду, где аккаунт со временем набирает ценность, двухфакторку стоит включать без раздумий. Пароль сам по себе — лишь одна линия защиты, а вторая никогда не будет лишней.

Если параллельно хочешь ещё и оформить подписки на игровые сервисы для более активного участия в раздачах на разных платформах, тут выручит SUB.SUP — заходишь в Telegram или пишешь в ВКонтакте, там подскажут, что доступно и как всё оплатить без лишних сложностей.

Признаюсь честно: сам долгое время откладывал настройку аутентификаторов в дальний ящик под соусом «сделаю на днях». А когда наконец настроил — это превратилось в чистый рефлекс. Теперь на любой новый аккаунт, где есть что терять, рука сама тянется в раздел безопасности.