Synovec mi loni volal s tím, že mu „nejde spustit hra“. Po deseti minutách vyšlo najevo, že hru spustit jde, jen po něm chce přihlášení k účtu, o kterém v životě neslyšel. Hru si přitom koupil na Steamu, spouštěl ji na Windows a přihlašovat se měl někam úplně jinam. Tenhle zmatek zažil skoro každý, kdo v posledních letech začal hrát, k jedné hře dnes běžně potřebujete dva nebo tři různé účty a každý z nich dělá něco jiného. Projdeme, k čemu jsou, jak se v nich vyznat a hlavně jak je zabezpečit, protože herní účet dnes bývá cennější než samotný počítač.

Proč jeden účet nestačí

Herní účty se rozpadají do tří vrstev a každá patří někomu jinému.

První je účet platformy, tedy zařízení nebo obchodu, kde hru spouštíte. Sem patří PlayStation Network, Xbox, Nintendo Account nebo Steam na počítači. Tenhle účet drží vaši knihovnu koupených her, seznam přátel a předplatné.

Druhá vrstva je účet vydavatele. Firmy jako Epic Games, Riot Games, EA nebo Activision provozují vlastní účty napříč všemi platformami. Právě sem se ukládá váš postup ve hře, odemčené kosmetické předměty a herní jméno. Třetí vrstvou je účet konkrétní hry, se kterým se dnes potkáte spíš u starších titulů a u online her menších vydavatelů.

Rozdělení má svou logiku. Sony neví nic o tom, co jste odehráli v Epicu, a Epic zase nemá přístup k vaší platební kartě uložené u Sony. Cena za tuhle logiku je, že si musíte pamatovat víc přihlašovacích údajů, než by člověk čekal.

Účty platforem

PlayStation Network, zkráceně PSN, je účet ke konzolím Sony. Drží nakoupené hry, uložené pozice v cloudu, seznam přátel a předplatné. Vaše veřejná identita je takzvané online ID, tedy jméno, které vidí ostatní hráči.

Xbox account funguje na stejném principu u konzolí Microsoftu a je propojený s účtem Microsoft, který možná používáte i pro Windows a e-mail. Veřejné jméno se tady jmenuje gamertag. Právě propojení s běžným Microsoft účtem je důvod, proč je zabezpečení tohohle účtu obzvlášť důležité: přijít o něj znamená přijít i o e-mail a soubory.

Nintendo Account slouží konzolím Nintenda. Historicky bylo u Nintenda přenášení nákupů mezi konzolemi nejsložitější ze všech tří výrobců, takže si u něj obzvlášť hlídejte, ke které konzoli je účet vázaný.

Steam je na počítači obdobou konzolové platformy. Účet drží knihovnu, přátele i komunitní funkce a je to jeden z nejčastějších cílů útoků, protože knihovny bývají za desítky tisíc korun. Založení účtu, Steam Guard i správu knihovny rozebírá průvodce Steamem.

Účty vydavatelů

Tady vzniká nejvíc zmatku, protože tenhle účet potřebujete bez ohledu na to, kde hru koupíte.

Epic Games provozuje jak vlastní obchod na počítači, tak účet potřebný pro jejich hry na konzolích. Když si zahrajete jejich titul na PlayStationu, přihlašujete se pořád k Epic účtu.

Riot ID je identita u Riot Games. Vypadá jinak než ostatní jména: skládá se z herního jména a takzvaného tagline, tedy krátké přípony za křížkem. Důvod je praktický, díky té příponě může stejné jméno používat víc hráčů a systém je od sebe rozezná.

EA account je účet vydavatele EA, historicky známý pod označením Origin. Potřebujete ho u jejich sportovních i akčních titulů napříč platformami.

Activision account funguje podobně u jejich stříleček a drží statistiky, postup a nastavení.

Ubisoft Connect, Battle.net od Blizzardu a účet u Rockstar Games, který dřív vystupoval pod značkou Social Club, patří do stejné kategorie účtů vydavatelů, každý se svým vlastním přihlášením. U téhle skupiny se názvy a adresy mění častěji než u velkých platforem, takže se řiďte spíš tím, kam vás pošle samotná hra, než starým odkazem z fóra.

Proč to vydavatelé dělají. Účet jim umožní držet váš postup nezávisle na tom, na čem hrajete, a zároveň jim dává přímý vztah se zákazníkem mimo obchod, přes který jste hru koupili. Pro hráče je to výhoda ve chvíli, kdy mění platformu, a otrava ve chvíli, kdy zakládá čtvrté heslo za týden. Jak se takový účet propojí s konzolí a co se s ním přenese, ukazuje návod, jak propojit herní účty.

Co na účtech vlastně je

Než se dostaneme k zabezpečení, stojí za to si uvědomit, co byste ztrátou účtu ztratili. Není to jen hra. U platformy jde o celou knihovnu nakoupených her. Ta je vázaná na účet, ne na zařízení, takže ztráta účtu znamená ztrátu všeho, co jste za roky koupili.

U vydavatelských účtů jde o postup a kosmetiku. U her, kde se roky sbírají skiny a odemykají odměny, představuje účet hodnotu, kterou nelze koupit zpátky, protože část předmětů už není v prodeji. A na obojím bývá uložená platební metoda. Právě proto jsou herní účty vyhledávaným cílem: útočník nemusí účet ani prodávat, stačí, když z něj nakoupí.

Jak si účet založit

Postup je u všech služeb podobný a zabere pár minut.

  1. Jděte na oficiální web nebo použijte aplikaci v konzoli. Nikdy nezakládejte účet přes odkaz, který vám někdo poslal v chatu.
  2. Použijte e-mail, ke kterému máte trvalý přístup. Školní nebo pracovní adresa je špatná volba, protože o ni jednou přijdete a s ní o možnost obnovit heslo.
  3. Zvolte heslo, které nemáte nikde jinde. Tohle je nejdůležitější bod celého článku a vrátíme se k němu níž.
  4. Vyplňte správně datum narození. U dětských účtů se od něj odvíjí rodičovská kontrola a pozdější změna bývá komplikovaná.
  5. Hned zapněte dvoufázové ověření. Nenechávejte to na později, protože později obvykle nepřijde.

Herní jméno si rozmyslete. U části služeb jde změnit zdarma jen jednou, další změna může být zpoplatněná, a u některých identit nejde změnit vůbec.

Jak si v tom udělat pořádek

Když už účtů máte několik, vyplatí se je jednou pořádně srovnat. Zabere to půl hodiny a ušetří to spoustu nervů. Začněte tím, že si sepíšete, jaké účty vlastně máte. Většina lidí zjistí, že jich je víc, než čekala, a že u dvou nebo tří si nepamatuje ani e-mail, na který jsou vedené. Pomůže projít schránku a hledat uvítací e-maily od herních služeb.

Sjednoťte e-mailovou adresu. Ideální stav je jedna adresa, ke které máte trvalý přístup a kterou máte sama dobře zabezpečenou. E-mail je totiž hlavní klíč: kdo se dostane do schránky, obnoví si přes ni hesla ke všem herním účtům.

Používejte správce hesel. Zní to jako rada pro firemní IT, ale u herních účtů dává smysl dvojnásob, protože jich je hodně a každý potřebuje jiné heslo. Správce hesel je zabudovaný i v běžných prohlížečích, takže nemusíte nic instalovat. Projděte si připojená zařízení. Většina služeb má v nastavení seznam přihlášených konzolí a počítačů. Když tam vidíte zařízení, které nepoznáváte, odhlaste ho a hned změňte heslo. Stejně tak odhlaste konzoli, kterou jste prodali.

Dvoufázové ověření a proč na něm záleží

Dvoufázové ověření, zkráceně 2FA, znamená, že k přihlášení nestačí heslo. Potřebujete ještě jednorázový kód, který se generuje jinde.

Existují tři varianty a liší se bezpečností.

Kód přes SMS je nejjednodušší a pořád výrazně lepší než žádné ověření. Slabinou je, že telefonní číslo lze v některých případech přenést na cizí SIM, čímž útočník kódy dostane.

Ověřovací aplikace generuje kódy přímo v telefonu bez závislosti na síti. Je to nejlepší poměr mezi bezpečností a pohodlím a doporučuji ji jako výchozí volbu.

Fyzický bezpečnostní klíč je nejbezpečnější, protože bez zasunutí klíče se nikdo nepřihlásí. Podporují ho ale zdaleka ne všechny herní služby.

Ať zvolíte cokoli, uložte si záložní kódy, které vám služba při zapnutí 2FA nabídne. Jsou to jednorázové kódy pro případ, že přijdete o telefon, bez nich se k účtu při ztrátě mobilu dostáváte dlouho a přes zákaznickou podporu.

Když o účet přijdete

Stane se to i opatrným lidem, takže se hodí vědět, co dělat, a hlavně jednat rychle. První krok je zkusit obnovu hesla přes e-mail. Pokud útočník e-mail ještě nezměnil, tudy se dostanete zpátky nejrychleji.

Když už změněný je, obraťte se na podporu dané služby. Připravte si všechno, čím dokážete, že účet patří vám: čísla objednávek a účtenky za nákupy, přibližné datum založení, dřívější herní jména a sériové číslo konzole, na které jste se přihlašovali. Čím víc údajů, tím rychlejší obnova.

Souběžně zabezpečte e-mailovou schránku, protože ta bývá skutečným cílem útoku. Změňte u ní heslo a zapněte dvoufázové ověření, pokud tam ještě není.

A pokud byla na účtu uložená platební karta, oznamte to bance a kartu si nechte zablokovat. Nečekejte, až se objeví platby.

Počítejte s tím, že obnova účtu trvá dny, u složitějších případů týdny. Právě proto se vyplatí zabezpečení řešit dopředu, ne až ve chvíli, kdy je pozdě.

Na co si dát pozor

Nejčastější způsob, jak lidé přicházejí o herní účty, není hackování. Je to phishing, tedy podvodná stránka, která vypadá jako přihlášení do služby.

Typický scénář vypadá takhle: přijde vám zpráva o výhře skinu zdarma, o tom, že vám hrozí ban, nebo nabídka výměny předmětů. Odkaz vede na stránku k nerozeznání od té pravé a vy do ní zadáte přihlašovací údaje. Obrana je jednoduchá. Přihlašujte se výhradně přes oficiální aplikaci nebo přes adresu, kterou si vypíšete sami. Nikdy ne přes odkaz ze zprávy, i kdyby přišel od kamaráda, protože jeho účet už může být ukradený.

Druhá past je sdílené heslo. Když použijete stejné heslo u herního účtu i u fóra, které někdo prolomí, útočník ho vyzkouší všude jinde. Právě takhle vzniká většina úspěšných útoků. Třetí past jsou stránky slibující předměty zdarma nebo levné klíče. Část z nich prodává klíče z ukradených karet, které vám po čase přestanou fungovat, a část jde rovnou po vašich přihlašovacích údajích.

A poslední věc, spíš rodičovská. U dětských účtů zamkněte nákupy heslem. Uložená karta a hra s obchodem uvnitř je kombinace, která na účtu nadělá škodu nejrychleji.

Shrnutí

K jedné hře dnes běžně potřebujete účet platformy, kde ji spouštíte, a účet vydavatele, který drží váš postup. Není to nesmysl, každý z nich slouží k něčemu jinému, ale zorientovat se v tom chvíli trvá.

Účet platformy drží vaši knihovnu her, účet vydavatele postup a kosmetiku. Obojí má reálnou hodnotu, často větší než zařízení, na kterém hrajete. Zabezpečení stojí na dvou věcech, které zaberou dohromady deset minut. Unikátní heslo pro každou službu a zapnuté dvoufázové ověření, nejlépe přes ověřovací aplikaci, k tomu si uložte záložní kódy někam mimo telefon.

A pak už jen jedno pravidlo, které vás ochrání před většinou útoků: přihlašovací údaje zadávejte jen tam, kam jste sami došli, nikdy přes odkaz, který vám někdo poslal.