Dvoufázové ověření (2FA)

Dvoufázové ověření (2FA) představuje další vrstvu zabezpečení vašeho účtu. I kdyby někdo získal vaše heslo, bez druhého ověřovacího kódu – který je generován ve vaší autentifikační aplikaci (např. Google Authenticator) – se nemůže přihlásit. Tato metoda významně snižuje riziko neoprávněného přístupu k vašemu účtu.

Aktivace 2FA: Po aktivaci 2FA v LARPBuilderu se váš účet spojí s tajným klíčem (secret), který se uloží do databáze. Na základě tohoto klíče je vygenerován QR kód, který naskenujete ve své autentifikační aplikaci.

Generování kódů: Autentifikační aplikace generuje krátkodobé kódy (obvykle platné 30 sekund) na základě tajného klíče a aktuálního času. Při každém přihlášení zadáte aktuální kód z aplikace, což zajišťuje, že přístup je možný pouze na ověřeném zařízení.

Persistentní přihlášení: Pokud si přejete, aby si váš prohlížeč pamatujal dané zařízení, můžete využít možnost „Zapamatovat tento počítač na 30 dní“. V tomto případě se uloží persistentní token spolu s informacemi o prohlížeči (např. User Agent). Při budoucím přihlášení z tohoto zařízení se token ověří a 2FA se vynechá, což vám umožní rychlejší přístup k účtu.

Vyšší zabezpečení: I když je vaše heslo kompromitováno, útočník by potřeboval i přístup k vaší autentifikační aplikaci.

Ochrana citlivých údajů: LARPBuilder pracuje s důležitými osobními a organizačními informacemi, a proto 2FA přidává další ochrannou vrstvu.

Snadné nastavení: Aktivace 2FA je jednoduchá – stačí naskenovat QR kód a zadat první ověřovací kód pro potvrzení.

• Přejděte do osobního nastavení: Po přihlášení klikněte v horní liště na své uživatelské jméno a vyberte „Můj účet“.

• Aktivace dvoufázového ověření: Najděte možnost aktivace 2FA. Zaškrtněte políčko „Dvoufázové ověření“ a potvrďte změny.

• Naskenujte QR kód: Po aktivaci se vám zobrazí QR kód. Otevřete svou autentifikační aplikaci (napřGoogle Authenticator, Authy) a naskenujte tento kód.

• Ověření kódu: Zadejte aktuálně generovaný kód z autentifikační aplikace do příslušného pole a potvrďte. Pokud je kód správný, 2FA bude aktivováno a při budoucím přihlášení budete vyzváni k zadání kódu.

• Trvalejší 2fa: Pokud chcete, aby si váš prohlížeč pamatoval (a tak vás nevyžadoval k zadávání kódu při každém přihlášení), zaškrtněte možnost „Zapamatovat tento počítač na 30 dní“. Tato volba je užitečná zejména na osobních zařízeních.

Dvoufázové ověření (2FA) výrazně zvyšuje bezpečnost vašeho účtu a je snadno nastavitelné. V LARPBuilderu vám umožní nejen chránit váš účet před neoprávněným přístupem. Pokud máte další dotazy nebo potřebujete pomoc s nastavením, obraťte se na mě prostřednictvím wiki nebo Discord serveru.