Toată documentația
Toate ghidurile

Cont

Securitate: 2FA și sesiuni

Cum activezi autentificarea în doi pași (TOTP), ce sunt codurile de recuperare, cum gestionezi sesiunile și ce nu cere niciodată contul tău.

Contul DominosLand controlează servere, bot și abonamente, deci merită protejat. Setările de securitate sunt în pagina de setări a panoului.

Autentificarea în doi pași (TOTP)

  1. În setări, în secțiunea de autentificare în doi pași, pornești configurarea. Serverul generează un secret și un URI otpauth cu emitentul „DominosLand”.
  2. Adaugi secretul în aplicația ta de autentificare (de exemplu Google Authenticator).
  3. Tot atunci primești 8 coduri de recuperare, afișate o singură dată. Notează-le într-un loc sigur.
  4. Confirmi introducând un cod din aplicație. Până la confirmare, 2FA nu este activ.

La autentificare

  • La autentificarea cu username și parolă, dacă ai 2FA activ, formularul îți cere un al doilea pas: codul din 6 cifre din aplicație sau un cod de recuperare (de forma XXXX-XXXX).
  • Un cod de recuperare se poate folosi o singură dată: după folosire este scos din listă.
  • Autentificarea cu Discord nu trece prin acest formular. În cod, cererea de cod 2FA este făcută doar la autentificarea cu parolă, deci protejează-ți și contul de Discord cu autentificare în doi pași.

Dezactivare și coduri noi

  • Pentru a dezactiva 2FA trebuie să introduci un cod valid (din aplicație sau de recuperare).
  • Poți genera oricând coduri de recuperare noi. Cele vechi devin invalide.
  • Codurile de recuperare sunt păstrate pe server doar sub formă de hash, nu în clar.

Sesiuni

  • Panoul listează dispozitivele conectate la contul tău.
  • Poți revoca o sesiune anume sau toate celelalte sesiuni deodată.
  • Poți marca un dispozitiv ca fiind de încredere și poți retrage acea încredere.

Ce nu cere niciodată autentificarea

  • Parola de Discord: conectarea cu Discord se face pe pagina Discord, prin OAuth2. DominosLand primește doar permisiunile „identify”, „email” și „guilds”.
  • Parolele altor platforme: la conectarea unui cont de Steam, Epic Games, Riot sau Rockstar, politica de confidențialitate spune că se păstrează doar ID-ul unic al platformei, avatarul și numele public, fără acces la parole.
  • Conturile nu se leagă automat după e-mail: dacă există deja un cont cu e-mailul tău, trebuie să te autentifici în el și să asociezi explicit Discord-ul din setări.

Nu trimite nimănui parola, codul 2FA sau codurile de recuperare, nici în tichete sau mesaje private.