Ενεργοποιήστε έλεγχο δύο παραγόντων στον λογαριασμό καζίνο
Ο κωδικός πρόσβασης μόνος του δεν αρκεί για έναν λογαριασμό που κρατά υπόλοιπο, στοιχεία ταυτότητας και αποθηκευμένες μεθόδους πληρωμής. Σε αυτόν τον οδηγό εξηγούμε τι είναι ο έλεγχος δύο παραγόντων (2FA), πώς συγκρίνεται ο κωδικός με SMS με μια εφαρμογή authenticator και πώς τον ενεργοποιείτε βήμα βήμα από το κινητό. Απευθύνεται σε παίκτες στην Ελλάδα που μπαίνουν από εφαρμογή ή mobile ιστότοπο και θέλουν να κλείσουν τον πιο συνηθισμένο δρόμο εισόδου για κάποιον τρίτο. Στο τέλος θα ξέρετε επίσης τι κάνετε όταν χαθεί η συσκευή.
Τι αλλάζει ο δεύτερος παράγοντας στη σύνδεση
Ο έλεγχος δύο παραγόντων ζητά δύο ανεξάρτητες αποδείξεις ότι ο χρήστης είστε εσείς. Ο ευρωπαϊκός ορισμός της ισχυρής ταυτοποίησης πελάτη στην οδηγία PSD2 τις χωρίζει σε κάτι που γνωρίζετε, όπως κωδικό ή PIN, κάτι που έχετε, όπως το κινητό, και κάτι που είστε, όπως το δακτυλικό αποτύπωμα.
Αν διαρρεύσει ο κωδικός σας από άλλη υπηρεσία, ο επιτιθέμενος σταματά στη δεύτερη οθόνη, γιατί δεν κρατά τη συσκευή σας.
Εδώ υπάρχει μια παρανόηση που συναντάμε συχνά στις ερωτήσεις αναγνωστών. Η ταυτοποίηση που κάνει η τράπεζα σε μια κατάθεση με κάρτα, με κωδικό μίας χρήσης ή έγκριση στην εφαρμογή της, προστατεύει την κάρτα και όχι τον λογαριασμό στο καζίνο. Όποιος συνδεθεί με τον σωστό κωδικό βλέπει τα προσωπικά σας στοιχεία, αλλάζει ρυθμίσεις και μπορεί να επιχειρήσει ανάληψη. Στο αγγλικό κείμενο του κανονισμού διαδικτυακών παιγνίων της ΕΕΕΠ που διαβάσαμε, η είσοδος στον λογαριασμό παίκτη ορίζεται με όνομα χρήστη και κωδικό πρόσβασης, χωρίς υποχρεωτικό δεύτερο παράγοντα. Η ενεργοποίηση είναι επομένως δική σας επιλογή, εφόσον ο πάροχος τη διαθέτει.
Ο δεύτερος παράγοντας φτάνει σε εσάς με δύο κύριους τρόπους, που τους βάζουμε δίπλα δίπλα παρακάτω.
Κωδικός με SMS ή εφαρμογή authenticator
Οι περισσότεροι πάροχοι που προσφέρουν 2FA στέλνουν κωδικό με SMS ή δέχονται κωδικό από εφαρμογή authenticator. Η σύγκριση στηρίζεται στις οδηγίες ασφαλείας που ελέγξαμε, όπου το NIST κατατάσσει το SMS στους «περιορισμένους» μηχανισμούς ταυτοποίησης.
Κωδικός με SMS | Εφαρμογή authenticator |
|---|---|
| Χρειάζεται σήμα κινητής για να φτάσει | Παράγει κωδικό και χωρίς σύνδεση |
| Εκτεθειμένο σε αντικατάσταση SIM | Δεν επηρεάζεται από αντικατάσταση SIM |
| Ρύθμιση μόνο με τον αριθμό κινητού | Ρύθμιση με σάρωση QR ή κλειδί |
| Ο αριθμός μένει ίδιος σε νέο κινητό | Θέλει μεταφορά ή εφεδρικούς κωδικούς |
| Ο κωδικός δίνεται και σε ψεύτικη σελίδα | Ο κωδικός δίνεται και σε ψεύτικη σελίδα |
| Συνήθως η πιο διαδεδομένη επιλογή | Διατίθεται σε λιγότερους παρόχους |
Τι ετοιμάζετε πριν από την ενεργοποίηση
Πριν πατήσετε «ενεργοποίηση», ελέγξτε τον λογαριασμό email που έχετε δηλώσει στο καζίνο. Από εκεί περνούν οι επαναφορές κωδικού, οπότε ένα email χωρίς δική του προστασία ακυρώνει μεγάλο μέρος του οφέλους.
Ενεργοποιήστε λοιπόν το 2FA πρώτα στο email.
Κλειδώστε επίσης το κινητό με PIN ή βιομετρικά, γιατί από εδώ και πέρα θα λειτουργεί ως κλειδί. Την εφαρμογή authenticator κατεβάστε τη μόνο από το App Store ή το Google Play, ποτέ από αρχείο APK που κυκλοφορεί σε φόρουμ.
Ένας μύθος που αντικρούουμε συχνά είναι ότι η εφαρμογή του καζίνο είναι από μόνη της ασφαλέστερη από τον mobile ιστότοπο. Ο έλεγχος δύο παραγόντων ρυθμίζεται στον λογαριασμό και όχι στον τρόπο πρόσβασης, οπότε καλύπτει εξίσου και τις δύο εκδοχές. Η ρύθμιση βρίσκεται συνήθως στο προφίλ, σε ενότητα με όνομα «Ασφάλεια» ή «Σύνδεση». Σε πλατφόρμες white-label η θέση της διαφέρει συχνά από brand σε brand, ακόμη κι όταν το λογισμικό από πίσω είναι κοινό. Αν δεν τη βρίσκετε ούτε στην εφαρμογή ούτε στον ιστότοπο, ρωτήστε την υποστήριξη αν υπάρχει.
Ενεργοποίηση με εφαρμογή authenticator βήμα βήμα
Τα βήματα αφορούν την εκδοχή με εφαρμογή authenticator, που είναι και η πιο απαιτητική στη ρύθμιση. Με SMS η διαδικασία συνήθως περιορίζεται στην επιβεβαίωση του αριθμού κινητού με έναν κωδικό.
- Βήμα 1
Ανοίξτε τις ρυθμίσεις ασφαλείας του λογαριασμού
Συνδεθείτε από την εφαρμογή ή τον mobile ιστότοπο και πηγαίνετε στο προφίλ. Αναζητήστε ενότητα «Ασφάλεια», «Σύνδεση» ή «Έλεγχος δύο παραγόντων» και επιλέξτε ενεργοποίηση με εφαρμογή authenticator. - Βήμα 2
Εγκαταστήστε εφαρμογή authenticator από επίσημο κατάστημα
Κατεβάστε μια γνωστή εφαρμογή, όπως Google Authenticator ή Microsoft Authenticator, από το App Store ή το Google Play. Ελέγξτε ότι ο εκδότης είναι ο σωστός και αποφύγετε αντίγραφα με παρόμοιο όνομα. - Βήμα 3
Σαρώστε τον κωδικό QR από την οθόνη
Το καζίνο εμφανίζει έναν κωδικό QR και συχνά ένα μυστικό κλειδί σε κείμενο. Σαρώστε τον με την εφαρμογή. Αν ρυθμίζετε από το ίδιο κινητό, αντιγράψτε το κλειδί χειροκίνητα αντί για σάρωση. - Βήμα 4
Επιβεβαιώστε με τον πρώτο εξαψήφιο κωδικό
Η εφαρμογή παράγει νέο εξαψήφιο κωδικό κάθε 30 δευτερόλεπτα με βάση την τρέχουσα ώρα. Πληκτρολογήστε τον πριν λήξει. Αν απορριφθεί, ελέγξτε ότι η ώρα του κινητού ρυθμίζεται αυτόματα. - Βήμα 5
Φυλάξτε τους εφεδρικούς κωδικούς εκτός κινητού
Αν ο πάροχος δίνει εφεδρικούς κωδικούς ανάκτησης, γράψτε τους σε χαρτί ή σε διαχειριστή κωδικών άλλης συσκευής. Μην τους κρατάτε ως στιγμιότυπο οθόνης στο ίδιο κινητό που παράγει τους κωδικούς.
Όταν χάνεται το κινητό ή δεν έρχεται ο κωδικός
Η απώλεια του κινητού είναι η στιγμή που δοκιμάζει την προετοιμασία σας. Με τους εφεδρικούς κωδικούς συνδέεστε κανονικά και μεταφέρετε το 2FA στη νέα συσκευή χωρίς να χρειαστείτε κανέναν.
Χωρίς αυτούς, η μόνη οδός είναι η υποστήριξη του παρόχου.
Σε αυτή την περίπτωση περιμένετε να σας ζητηθεί ξανά ταυτοποίηση, με έγγραφα παρόμοια με εκείνα του KYC, και ο χρόνος απάντησης εξαρτάται από τον πάροχο. Η καθυστέρηση αυτή είναι μέρος της προστασίας: αν η υποστήριξη απενεργοποιούσε το 2FA με ένα απλό email, θα το έκανε το ίδιο εύκολα και για έναν τρίτο.
Όταν ο κωδικός SMS δεν φτάνει
Ελέγξτε πρώτα το σήμα και αν ο αριθμός στο προφίλ είναι ο τρέχων. Αν το κινητό χάσει ξαφνικά εντελώς το δίκτυο χωρίς προφανή λόγο, επικοινωνήστε αμέσως με την εταιρεία κινητής, γιατί αυτό είναι ένα από τα σημάδια αντικατάστασης SIM.
Όταν ο πάροχος δεν προσφέρει 2FA
Τότε το βάρος πέφτει στον κωδικό πρόσβασης, που χρειάζεται να είναι μακρύς και να μη χρησιμοποιείται πουθενά αλλού, και στην προστασία του email σας. Επιβεβαιώστε επίσης ότι ο ιστότοπος βρίσκεται στη λίστα αδειοδοτημένων παρόχων που δημοσιεύει η ΕΕΕΠ. Η ίδια αρχή τηρεί και κατάλογο μη αδειοδοτημένων ιστοτόπων, στους οποίους οι πάροχοι διαδικτύου εφαρμόζουν φραγή πρόσβασης.
Σχετικοί όροι
Συχνές ερωτήσεις για τον έλεγχο δύο παραγόντων
Είναι υποχρεωτικό το 2FA στα καζίνο με άδεια στην Ελλάδα;
Στον κανονισμό της ΕΕΕΠ που διαβάσαμε, η είσοδος στον λογαριασμό ορίζεται με όνομα χρήστη και κωδικό. Δεν βρήκαμε υποχρεωτικό δεύτερο παράγοντα, οπότε όλα εξαρτώνται από το αν ο πάροχος τον προσφέρει.
Προστατεύει το 3D Secure της κάρτας τον λογαριασμό μου;
Όχι. Η ισχυρή ταυτοποίηση της PSD2 εγκρίνει την πληρωμή στην τράπεζα. Δεν εμποδίζει κάποιον που ξέρει τον κωδικό σας να συνδεθεί στο καζίνο και να δει ή να αλλάξει τα στοιχεία σας.
Τι είναι ασφαλέστερο, SMS ή εφαρμογή authenticator;
Η εφαρμογή παράγει τον κωδικό τοπικά στη συσκευή, άρα δεν επηρεάζεται από αντικατάσταση SIM ή υποκλοπή μηνύματος. Το SMS είναι πιο εύκολο και παραμένει πολύ καλύτερο από την απουσία δεύτερου παράγοντα.
Ισχύει το 2FA και στην εφαρμογή και στον mobile ιστότοπο;
Ναι, στις περισσότερες περιπτώσεις. Η ρύθμιση ανήκει στον λογαριασμό, οπότε ζητείται σε κάθε νέα σύνδεση, είτε μπαίνετε από την εφαρμογή είτε από τον browser του κινητού.
Τι κάνω αν αλλάξω κινητό;
Πριν αδειάσετε το παλιό κινητό, μεταφέρετε τους λογαριασμούς της εφαρμογής authenticator ή ρυθμίστε ξανά το 2FA από το προφίλ. Αν η παλιά συσκευή δεν υπάρχει πια, συνδεθείτε με τους εφεδρικούς κωδικούς.
Γιατί απορρίπτεται ο κωδικός της εφαρμογής;
Η συνηθέστερη αιτία είναι απόκλιση στην ώρα του κινητού, αφού ο κωδικός υπολογίζεται με βάση την ώρα. Ενεργοποιήστε την αυτόματη ώρα και δοκιμάστε με τον επόμενο κωδικό που εμφανίζεται.
Περισσότερα για τα online καζίνο
Αυτό που κοιτάμε πρώτα σε έναν πάροχο είναι αν δέχεται εφαρμογή authenticator ή μόνο SMS. Το SMS κερδίζει σε ευκολία, όμως τον κίνδυνο της αντικατάστασης SIM δεν τον λύνει η δική σας προσοχή. Όπου υπάρχει επιλογή εφαρμογής, την προτιμούμε για κάθε λογαριασμό με υπόλοιπο.