Jak si zapnout dvoufázové ověření v casinu
Tento návod je pro hráče, kteří mají účet v online casinu a chtějí ho chránit lépe než samotným heslem. Vysvětlujeme, jak dvoufázové ověření funguje, jaké druhy kódů casina nabízejí a čím se liší od potvrzení platby v bankovní aplikaci. Následuje postup zapnutí krok za krokem a srovnání SMS kódů s autentizační aplikací. Na konci najdete, co dělat při ztrátě telefonu. Text vychází z veřejných pravidel ČNB, zákona o hazardních hrách a obecné praxe provozovatelů, nikoli z vlastního hraní.
Proč samotné heslo k casino účtu nestačí
Casino účet není jen přihlášení ke hrám. Je v něm zůstatek, uložená platební metoda, ověřené doklady z KYC a často i číslo bankovního účtu, na které chodí výběry. Kdo se do účtu dostane, může zkusit změnit výplatní údaje nebo prohrát zůstatek za vás.
Heslo je jediný prvek znalosti a dá se ukrást phishingem, únikem databáze jiné služby nebo prostým opakováním stejného hesla na více webech. Dvoufázové ověření přidává druhý, nezávislý prvek, typicky telefon, který máte u sebe. Útočník s heslem pak bez vašeho zařízení neprojde.
Tohle je hlavní smysl celé funkce.
Co říká česká regulace
Ověřili jsme, že zákon č. 186/2016 Sb., o hazardních hrách, ukládá provozovateli při registraci identifikovat hráče podle zákona proti praní peněz a průběžně kontrolovat jeho identifikační a kontaktní údaje. Hráč musí poskytnout kontakt alespoň dvěma různými komunikačními prostředky. Povinné dvoufázové přihlašování do samotného herního konta jsme v zákoně nenašli, takže jeho nabídka záleží na konkrétním provozovateli. Jinak je to u plateb: silné ověření klienta podle směrnice PSD2 platí pro vaši banku, ne pro casino, a chrání tedy platbu, nikoli přihlášení do herního účtu.
Druhy druhého faktoru a jejich slabiny
| Metoda | Jak funguje | Hlavní riziko |
|---|---|---|
| SMS kód | Jednorázový kód přijde zprávou na telefon | Převzetí SIM, podvržená zpráva |
| E-mailový kód | Kód nebo odkaz přijde do schránky | Napadený e-mail otevře oboje |
| Autentizační aplikace | Kód se generuje v telefonu, mění se po pár desítkách sekund | Ztráta telefonu bez záložních kódů |
| Bankovní potvrzení platby | Push notifikace nebo SMS od banky podle PSD2 | Chrání platbu, ne přihlášení do casina |
Postup zapnutí ověření v herním účtu
Přesný název menu se mezi provozovateli liší, ale logika nastavení bývá ve většině casin stejná. Funkci hledejte v profilu pod položkami jako Zabezpečení, Bezpečnost účtu nebo Přihlášení.
Pokud tam žádnou volbu nenajdete, napište podpoře a ptejte se konkrétně: nabízí casino dvoufázové přihlášení, jakou metodou a zda ho vyžaduje i před výběrem nebo změnou bankovního účtu. Odpověď si uložte, protože se k ní můžete vrátit při sporu o neoprávněný výběr.
Než začnete, připravte si telefon s nainstalovanou autentizační aplikací a místo, kam si bezpečně zapíšete záložní kódy. Mějte také přístup do e-mailu, na který je účet registrovaný, protože casino k potvrzení změny zabezpečení často posílá ověřovací zprávu. Celé nastavení je otázka několika minut a dělá se jednou.
Pak postupujte podle kroků níže.
Pět kroků k zapnutému dvoufázovému ověření
Kroky předpokládají, že casino nabízí ověření přes autentizační aplikaci. U SMS varianty odpadá skenování QR kódu a místo něj potvrdíte telefonní číslo.
- Krok 1
Zabezpečte nejdřív e-mail k účtu
Změňte heslo k e-mailu na unikátní a zapněte u něj dvoufázové ověření. Přes e-mail se obnovuje heslo do casina, takže slabá schránka by obešla veškeré další zabezpečení herního účtu. - Krok 2
Otevřete nastavení zabezpečení v profilu
Přihlaste se do casina a v profilu najděte sekci Zabezpečení nebo Přihlášení. Pokud volba chybí, kontaktujte podporu a zeptejte se, jakou formu dvoufázového ověření provozovatel nabízí. - Krok 3
Naskenujte QR kód autentizační aplikací
Zvolte ověření aplikací a QR kód zobrazený na obrazovce naskenujte v autentizační aplikaci v telefonu. Aplikace začne generovat šestimístné kódy, které se po krátké době samy obnovují. - Krok 4
Potvrďte první kód a uložte zálohy
Opište aktuální kód z aplikace do casina a dokončete párování. Pokud casino nabídne záložní kódy, zapište si je mimo telefon, například na papír uložený doma, ne do poznámek ve stejném zařízení. - Krok 5
Odhlaste se a vyzkoušejte nové přihlášení
Odhlaste se a přihlaste znovu, abyste ověřili, že casino kód skutečně vyžaduje. Zkontrolujte také, zda se ověření uplatní při změně výplatního účtu a před odesláním žádosti o výběr.
SMS kód, nebo autentizační aplikace
Pokud casino nabízí obě možnosti, rozhodujete se mezi pohodlím a odolností. SMS kód zná každý z internetového bankovnictví a nevyžaduje žádnou instalaci. Autentizační aplikace vyžaduje jedno nastavení navíc, ale kód nikdy necestuje sítí operátora.
Horší z obou metod je SMS, a to z jednoho důvodu: kód je vázaný na telefonní číslo, ne na konkrétní zařízení. Kdo přesvědčí operátora, aby vydal náhradní SIM na vaše číslo, dostává i vaše kódy. Útočníci tento postup využívají právě u účtů, kde jsou peníze, a herní konto s nevybraným zůstatkem mezi ně patří. Aplikace generuje kód přímo v telefonu ze sdíleného tajného klíče, takže výměna SIM na ni nemá vliv.
SMS je přesto výrazně lepší než žádné druhé ověření.
Srovnání níže ukazuje, kde má která metoda navrch a kde vycházejí nastejno.
Srovnání SMS kódu a autentizační aplikace
Body srovnání vycházejí z obecného principu obou metod, ne z nastavení konkrétního casina.
SMS kód | Autentizační aplikace |
|---|---|
| Odolnost proti výměně SIM je nízká | Výměna SIM kód neprozradí |
| Funguje bez instalace na každém telefonu | Vyžaduje stažení a jednorázové párování |
| Potřebuje signál mobilní sítě | Kód se generuje i bez připojení |
| Obnova po ztrátě telefonu přes operátora | Obnova jen se záložními kódy nebo přes podporu |
| Podporuje ji většina provozovatelů | Nabízí ji jen část casin |
| Chrání přihlášení před uniklým heslem | Chrání přihlášení před uniklým heslem |
Ztráta telefonu a ochrana výběrů
Nejčastější problém po zapnutí dvoufázového ověření není útok, ale vlastní zamčení. Telefon se ztratí, rozbije nebo vymění a autentizační aplikace na novém zařízení začne prázdná.
Proto jsou záložní kódy tak důležité. Kdo je má, přihlásí se jedním z nich a ověření přenese na nový telefon sám. Kdo je nemá, musí kontaktovat podporu casina a počítat s novým ověřením totožnosti, typicky dokladem a někdy i fotografií s dokladem v ruce. Taková obnova trvá v řádu dnů, ne minut, a do té doby se k zůstatku nedostanete.
Výběry a změna bankovního účtu
Dvoufázové ověření je nejcennější tam, kde se pohybují peníze. Zeptejte se podpory, zda casino vyžaduje kód i při přidání nového výplatního účtu, a zda po takové změně výběry na určitou dobu pozastaví. Obě opatření útočníkovi výrazně komplikují odčerpání zůstatku. Mějte také na paměti, že potvrzení platby v bankovní aplikaci podle PSD2 chrání vklad kartou, ale výběr z casina na váš účet žádné bankovní potvrzení nevyžaduje, takže ho hlídá jen zabezpečení samotného herního konta.
Pokud si všimnete přihlášení nebo žádosti o výběr, které jste nezadali, okamžitě změňte heslo, odpojte ostatní relace a napište podpoře s žádostí o zablokování výplat. Při sporné platbě kartou se obraťte na svou banku, která řeší reklamaci karetní transakce.
Související pojmy
Časté otázky k dvoufázovému ověření v casinu
Musí české casino dvoufázové přihlášení nabízet?
Zákon o hazardních hrách ukládá identifikaci hráče a kontrolu kontaktních údajů. Povinné dvoufázové přihlašování do herního konta jsme v něm nenašli, nabídka proto záleží na provozovateli.
Je potvrzení platby v bankovní aplikaci totéž?
Ne. Silné ověření podle PSD2 provádí vaše banka a chrání platbu kartou. Přihlášení do casina ani výběr na váš účet tím chráněné nejsou.
Co když casino nabízí jen SMS kód?
Zapněte ho, je to výrazně lepší než samotné heslo. U operátora si nastavte heslo k zákaznickému účtu, aby nikdo nezískal náhradní SIM na vaše číslo.
Co dělat po ztrátě telefonu s aplikací?
Přihlaste se záložním kódem a ověření přeneste na nový telefon. Bez záložních kódů kontaktujte podporu a počítejte s novým ověřením totožnosti dokladem.
Chrání dvoufázové ověření i výběry?
Záleží na casinu. Zeptejte se podpory, zda kód vyžaduje i při změně výplatního účtu a před žádostí o výběr, protože právě tam útočníci míří nejdřív.
Více o online kasinech
Nejslabší volbou je podle nás e-mailový kód, pokud do schránky vede stejné heslo jako do casina. Pak útočník získá oba faktory jedním únikem. Co kontrolujeme nejdřív, je proto heslo k e-mailu a jeho vlastní dvoufázové ověření, teprve potom nastavení samotného casina.