Как установить двухфакторную аутентификацию в майнкрафте
Обновлено: 07.07.2024
Почему не Google Authenticator?
Руководства по настройке двухфакторной аутентификации часто рекомендуют именно приложение от Google. Мы как опытные пользователи, не станем Вам его рекомендовать. И вот почему:
Google Authenticator - это плагин для сервера майнкрафт, который позволяет использовать двухфакторную аутентификацию с помощью Google Authenticator. Включение 2FA можно сделать, предоставив пользователю разрешение с помощью плагина разрешений. У всех игроков с оператором эта функция включена автоматически. Когда игрок с разрешениями / операцией входит в систему в первый раз,
они получают возможность добавлять код в свой Google Authenticator. Этот плагин снижает риск взлома учетных записей сотрудников за счет защиты входа в систему.
Перейдите в параметры безопасностии войдите в свою учетную запись Майкрософт.
В разделе Двухшаговая проверка выберите Настроить двухшаговую проверку, чтобы включить ее, или Отключить двухшаговую проверку, чтобы отключить ее.
Примечание.Перед тем как включить двухшаговую проверку, убедитесь, что вы связали с учетной записью по крайней мере три уникальных адреса электронной почты или номера телефонов контактов службы безопасности для резервного копирования. Если вы потеряете сведения для защиты и у вас нет способа резервного копирования контактов, вы можете окончательно потерять свою учетную запись.
Что такое двухфакторная аутентификация?
Двухфакторная аутентификация — это метод идентификации пользователя в каком-либо сервисе (как правило, в Интернете) при помощи запроса аутентификационных данных двух разных типов, что обеспечивает двухслойную, а значит, более эффективную защиту аккаунта от несанкционированного проникновения. На практике это обычно выглядит так: первый рубеж — это логин и пароль, второй — специальный код, приходящий по SMS или электронной почте. Реже второй «слой» защиты запрашивает специальный USB-ключ или биометрические данные пользователя. В общем, суть подхода очень проста: чтобы куда-то попасть, нужно дважды подтвердить тот факт, что вы — это вы, причем при помощи двух «ключей», одним из которых вы владеете, а другой держите в памяти.Двухфакторная авторизация на сайте/сервере.
В связи с недавним взломом аккаунтов предлагаю ввести улучшенную защиту аккаунтов.Как вариант:
Плагин на дополнительный вход непосредственно на сервере.
Google Authenticator
Как это работает:
Человек в личном кабинете устанавливает галочку, к примеру PIN-код, вводит пин-код, какой он там придумает.
В личном кабинете/форуме авторизацию по Google Authenticator, который генерирует каждую минуту новый пароль, который нужно ввести для авторизации.
Если есть возможность, можно так и на сервере сделать.
Наблюдатель Всеми ручками за, отличная идея. Нервно грызем ногти, продолжаем. 23.02.2018
[Technomagic][MediumBuilder]
13.01.19
[Technomagic][Helper]
21.01.19
[Technomagic][LowModer]
07.02.2019
[Technomagic][Moder]
11.03.2019
[Technomagic][HeadModer]
11.09.2019 - Покинул проект
30.03.2020
[Technomagic III][HeadModer]
[Helper] Pixelmon: 24.07.2017 - 30.08.2017
[LowModer] Pixelmon: 30.08.2017 - 10.09.2017
[Moder] Pixelmon: 10.09.2017 - 21.04.2018
[Moder] MiniGames: 05.04.2018 - 12.06.2018
[HeadModer] Pixelmon: 21.04.2018 - 17.12.2018
[HeadBuilder] Pixelmon: 26.04.2018 - 17.12.2018
[HeadModer] MiniGames: 12.06.2018 - 27.08.2018
[Moder] MiniGames №2: 27.08.2018 - 25.11.2018
[HeadModer] Pixelmon №2: 02.05.2019 - 01.08.2019
Узнаваемый В связи с недавним взломом аккаунтов предлагаю ввести улучшенную защиту аккаунтов.
Как вариант:
Плагин на дополнительный вход непосредственно на сервере.
Google Authenticator
Как это работает:
Человек в личном кабинете устанавливает галочку, к примеру PIN-код, вводит пин-код, какой он там придумает.
В личном кабинете/форуме авторизацию по Google Authenticator, который генерирует каждую минуту новый пароль, который нужно ввести для авторизации.
Если есть возможность, можно так и на сервере сделать.
категорически против от Google АУТефикации.
Т.к связи с недавним взломом других проектов, в которой была эта функция - она не помогала, злоумышленники ее легко проходили.
Как это работает?
Мы используем наиболее распространённый и доступный всем метод аутентификации – генерация кодов на основе секретного ключа и текущего времени (TOTP). Преимущество его в том, что он работает оффлайн и абсолютно бесплатен, в отличие от SMS (которые ещё «застревают» по пути). Единственный важный момент - правильная настройка часов, иначе будут генерироваться неправильные коды.
-
Перейдите в раздел настроек безопасности аккаунта. Здесь появился новый переключатель.
- Не забыли мы и о наших «потеряшках» – на сайте доступна возможность получения резервных кодов на E-mail, если отсутствует возможность получить код в приложении. Резервные коды предназначены, для возможности отключения или перенастройки двухфакторной авторизации. Для форума и лаунчера они не подойдут.
- Настройки синхронизируются с форумом. Если вы там ранее включали подтверждение входа, эти настройки будут перезаписаны (код для форума перестанет работать), вместо него будет использоваться единый код для всего RedServer.
Читайте также: