Безопасность аккаунта: Мобильная аутентификация

ArenaNet (а конкретно — Марк Льюис, координатор отдела по безопасности в Guild Wars 2) сообщает, что сегодня, в бета-режиме, начинает свою работу функция мобильной аутентификации.

Мобильная аутентификация — не обязательный, но крайне рекомендуемый способ защитить свой аккаунт Guild Wars 2. Вместо того, чтобы при подозрительных попытках входа в игру отправлять e-mail с просьбой подтвердить или отклонить вход, игра (или веб-сайт GuildWars2.com) будут запрашивать у вас шестизначный код. Используя бесплатное приложение для всех распространенных мобильных платформ (iOS, Android и Windows Phone), вы сможете получить код, уникальный для вашего аккаунта.  Коды меняются каждые 30 секунд. Эта система гарантирует, что без доступа к вашему мобильному устройству, злоумышленники не смогут взломать ваш аккаунт Guild Wars 2.

Примите во внимание, что эта функция функционирует в бета-режиме, и разработчики активно работают над ней. Вы можете начать пользоваться этой функцией уже сейчас, но до завершения стадии бета-тестирования, вы делаете это, что называется «на свой страх и риск». Уже планируется добавление двух функций, которые отсутствуют в системе на данный момент:
— Для увеличения безопасности, в дальнейшем система будет требовать шестизначный код, чтобы отключить мобильную аутентификацию
— Будет добавлена опция «запомнить эту сеть», чтобы вам не приходилось вводить код каждый раз, если вы заходите в игру из доверенной сети.

Разработчики заинтересованы в отзывах и предложениях по поводу данной системы, чтобы они могли учесть их при полноценном релизе.

Установка системы
Шаги разделены на [Компьютер] и [Телефон] —  в зависимости от того, где нужно выполнить указанный шаг

1. [Компьютер] Перейдите по адресу https://account.guildwars2.com/account/security/totp и войдите в систему, используя данные вашей учетной записи Guild Wars 2.
   — Если вас после входа перенаправит на главную страницу системы безопасности (https://account.guildwars2.com/account/security), добавьте  /totp в конце адреса.
2. [Компьютер] Выберите подходящее приложение для вашей мобильной платформы:
   — Google Authenticator для iPhones и Android.
   — Windows Authenticator для телефонов на базе Windows.
3. [Телефон] Загрузите приложение на ваше мобильное устройство.
4. [Компьютер] Нажмите ‘Next’ на странице управления аккаунтом
5. [Телефон] Если на вашем мобильном устройстве есть функция сканирования QR кодов, воспользуйтесь ею, сосканировав  QR код, который будет отображен в системе управления аккаунтом [Компьютер] и перейдите к шагу  #7.
6. [Телефон] Если в вашей версии Мобильного Аутентификатора нет возможности сканирования  QR кодов, или вы не смогли сосканировать отображенный QR код, введите данные вручную.
   — “Account Name” равен вашему логину в Guild Wars 2.
   — “Key” — секретный ключ, отображающийся на странице управления аккаунтом  [Компьютер].
   — Выберите “Time Based” а не “Counter Based”
   — Нажмите ‘Add’.
7. [Компьютер] В поле под  QR кодом, введите шестизначный код, отображающийся в вашем мобильном аутентификаторе [Телефон].
8. Нажмите ‘Next’.