Dvoufázové ověření u casin
Dvoufázové ověření (2FA) je způsob přihlášení, při kterém kromě hesla potvrdíte svou identitu ještě druhým, na hesle nezávislým prvkem, typicky jednorázovým kódem z mobilu. Kdo zná jen vaše heslo, se tak do účtu sám nedostane. V casinu tento krok chrání zůstatek, uložené platební metody i žádosti o výběr, takže jde o bezpečnost peněz, ne jen o pohodlí přihlášení.
Jak vzniká jednorázový kód
Ověřovací aplikace počítají kód podle standardu TOTP z dokumentu RFC 6238. Vstupem je sdílený tajný klíč, který si aplikace uloží při spárování přes QR kód, a aktuální čas rozdělený do kroků.
Standard doporučuje krok 30 sekund a běžný kód má 6 číslic, tedy šanci uhodnutí jedna ku milionu.
Neplatí to ale univerzálně. Některé služby používají osm číslic nebo delší interval a kód zaslaný SMS se počítá úplně jinak, jeho platnost určuje provozovatel. Pokud tedy kód nepřijme, nejčastější příčinou bývá špatně nastavený čas v telefonu.
SMS kód proti ověřovací aplikaci
Casina nabízejí druhý prvek nejčastěji ve dvou podobách. Srovnání vychází z principu obou metod, nikoli z jednoho konkrétního provozovatele.
Kód přes SMS | Ověřovací aplikace |
|---|---|
| Funguje na každém telefonu bez instalace | Vyžaduje instalaci a spárování aplikace |
| Zranitelný při podvodném přenosu SIM karty | Tajný klíč zůstává uložený v zařízení |
| Bez signálu kód nepřijde | Kód se generuje i offline |
| Po výměně telefonu číslo zůstává | Při ztrátě telefonu potřebujete záložní kódy |
| Druhý prvek typu držení zařízení | Druhý prvek typu držení zařízení |
Kde se s ověřením setkáte
Většina hráčů narazí na druhý krok při přihlášení z nového zařízení nebo při změně hesla a e-mailu. Někteří provozovatelé ho vyžadují i před odesláním výběru, jiní jen nabízejí jako volitelné nastavení.
Platby kartou mají vlastní vrstvu. Evropská směrnice PSD2 požaduje u elektronických plateb silné ověření klienta, tedy nejméně dva nezávislé prvky ze tří skupin: znalost, držení a biometrie. Potvrzení vkladu v bankovní aplikaci proto řeší vaše banka, nikoli casino.
Horší volbou je SMS, protože kód lze zachytit převzetím telefonního čísla.
S čím se 2FA plete
Dvoufázové ověření potvrzuje, že se přihlašuje majitel účtu. KYC je jiný proces: provozovatel jím jednou ověřuje vaši totožnost podle dokladů a adresy, obvykle před prvním výběrem.
Zapnuté 2FA proto KYC nenahrazuje a výběr bez schválených dokladů neuvolní.
