Dvoufázové ověření (2FA)

Dvoufázové ověření (2FA) představuje další vrstvu zabezpečení vašeho účtu. I kdyby někdo získal vaše heslo, bez druhého ověřovacího kódu – který je generován ve vaší autentifikační aplikaci (např. Google Authenticator) – se nemůže přihlásit. Tato metoda významně snižuje riziko neoprávněného přístupu k vašemu účtu.

• Aktivace 2FA:

Po aktivaci 2FA v LARPBuilderu se váš účet spojí s tajným klíčem (secret), který se uloží do databáze. Na základě tohoto klíče je vygenerován QR kód, který naskenujete ve své autentifikační aplikaci.

  
* **Generování kódů:**  
  Autentifikační aplikace generuje krátkodobé kódy (obvykle platné 30 sekund) na základě tajného klíče a aktuálního času. Při každém přihlášení zadáte aktuální kód z aplikace, což zajišťuje, že přístup je možný pouze na ověřeném zařízení.
  
* **Persistentní přihlášení:**  
  Pokud si přejete, aby si váš prohlížeč pamatujal dané zařízení, můžete využít možnost „Zapamatovat tento počítač na 30 dní“. V tomto případě se uloží persistentní token spolu s informacemi o prohlížeči (např. User Agent). Při budoucím přihlášení z tohoto zařízení se token ověří a 2FA se vynechá, což vám umožní rychlejší přístup k účtu.

• Vyšší zabezpečení:

I když je vaše heslo kompromitováno, útočník by potřeboval i přístup k vaší autentifikační aplikaci.

  
* **Ochrana citlivých údajů:**  
  LARPBuilder pracuje s důležitými osobními a organizačními informacemi, a proto 2FA přidává další ochrannou vrstvu.
  
* **Snadné nastavení:**  
  Aktivace 2FA je jednoduchá – stačí naskenovat QR kód a zadat první ověřovací kód pro potvrzení.

1. **Přejděte do osobního nastavení:**  
   Po přihlášení klikněte v horní liště na své uživatelské jméno a vyberte „Osobní nastavení“.

2. **Aktivace dvoufázového ověření:**  
   V sekci „Zabezpečení“ najdete možnost aktivace 2FA. Zaškrtněte políčko „Dvoufázové ověření“ a potvrďte změny.

3. **Naskenujte QR kód:**  
   Po aktivaci se vám zobrazí QR kód. Otevřete svou autentifikační aplikaci (např. Google Authenticator, Authy) a naskenujte tento kód.

4. **Ověření kódu:**  
   Zadejte aktuálně generovaný kód z autentifikační aplikace do příslušného pole a potvrďte. Pokud je kód správný, 2FA bude aktivováno a při budoucím přihlášení budete vyzváni k zadání kódu.

5. **Persistentní přihlášení:**  
   Pokud chcete, aby si váš prohlížeč pamatujal zařízení (a tak vás nevyžadoval k zadávání kódu při každém přihlášení), zaškrtněte možnost „Zapamatovat tento počítač na 30 dní“. Tato volba je užitečná zejména na osobních zařízeních.

• Zálohujte svůj tajný klíč:

Některé aplikace umožňují export nebo uložení záložních kódů pro případ, že byste ztratili přístup ke svému zařízení. Uchovávejte je na bezpečném místě.

  
* **Pravidelně aktualizujte bezpečnostní údaje:**  
  Pokud se změní vaše zařízení nebo prohlížeč, zvažte aktualizaci persistentních tokenů, aby byla zajištěna bezpečnost.

Dvoufázové ověření (2FA) výrazně zvyšuje bezpečnost vašeho účtu a je snadno nastavitelné. V LARPBuilderu vám umožní nejen chránit váš účet před neoprávněným přístupem, ale také si můžete nastavit persistentní přihlášení pro vaše osobní zařízení. Pokud máte další dotazy nebo potřebujete pomoc s nastavením, obraťte se na naši podporu prostřednictvím wiki nebo Discord serveru.