Wejście • liczniki
Wejście na konto rozliczone w znakach i sekundach
Ochrona konta brzmi miękko, dopóki nie wyrazi się jej liczbami. A dają się wyrazić wszystkie: siła hasła to liczba znaków, odporność na wyciek to jeden dodatkowy składnik, a odpowiedzialna gra to zegar ustawiony na konkretną liczbę minut. Poniżej cały ten zestaw wartości w jednym miejscu.
- 12+
- znaków w sensownym haśle
- 30-60 s
- ważność kodu z aplikacji
- 5-10
- prób przed czasową blokadą
- 24 h - 6 mies.
- zakres przerw w graniu
Długość hasła przeliczona na czas
Siła hasła nie jest kwestią wyobraźni, tylko liczby kombinacji. Każdy dodany znak mnoży ją kilkudziesięciokrotnie, dlatego różnica między ośmioma a dwunastoma znakami to nie „trochę lepiej”, lecz kilka rzędów wielkości. Wartości poniżej podajemy jako rzędy, nie jako precyzyjne wyniki: zależą od sprzętu atakującego i od sposobu przechowywania hasła po stronie serwisu.
| Długość | Zestaw znaków | Rząd czasu odgadnięcia |
|---|---|---|
| 8 znaków | same małe litery | rząd minut i godzin |
| 8 znaków | litery, cyfry, znaki | rząd dni |
| 10 znaków | litery, cyfry, znaki | rząd miesięcy i lat |
| 12 znaków | litery, cyfry, znaki | rząd setek lat |
| 16 znaków | fraza z czterech słów | poza zasięgiem opłacalności |
Cała ta tabela przestaje mieć znaczenie w jednym przypadku: kiedy to samo hasło leży już w wycieku z innego serwisu. Wtedy nikt niczego nie zgaduje, tylko wpisuje gotową parę adresu i hasła. Dlatego unikatowość waży więcej niż liczba znaków, a jedno i drugie naraz kosztuje tyle, co włączenie menedżera haseł.
Pięć liczników, które tykają w tle
Wartości typowe dla serwisów tej wielkości; dokładne ustawienia bywają inne i widnieją w ustawieniach bezpieczeństwa profilu.
- 30-60 s tyle żyje kod z aplikacji uwierzytelniającej, zanim wygeneruje się następny
- 5-10 min typowa ważność kodu przysłanego wiadomością tekstową
- 15-60 min okno, w którym działa odnośnik do ustawienia nowego hasła
- 5-10 prób po tylu nieudanych logowaniach konto zwykle blokuje się na kwadrans lub dłużej
- 15-30 min typowy czas bezczynności, po którym sesja zamyka się sama
Najwięcej nieporozumień powoduje trzeci wiersz. Odnośnik do zmiany hasła ma krótkie okno ważności, a każde kolejne żądanie unieważnia poprzednie, więc trzy prośby wysłane w odstępie minuty zostawiają w skrzynce trzy wiadomości, z których działa wyłącznie ostatnia.
Konto z drugim składnikiem i bez niego
To samo hasło, ta sama gra, jedna różnica w ustawieniach — porównana po pięciu parametrach.
| Parametr | Drugi składnik włączony | Samo hasło |
|---|---|---|
| Co daje komuś sam wyciek hasła | nic — brakuje drugiego składnika | pełny dostęp do salda i danych |
| Ile sekund dodaje logowanie | 5-10 sekund na przepisanie kodu | zero |
| Przy zmianie telefonu | trzeba przenieść aplikację albo użyć kodu zapasowego | bez zmian |
| Przy podejrzanej wiadomości | kod bez Twojej zgody nie zadziała | wystarczy jedno nieuważne kliknięcie |
| Koszt włączenia | około minuty raz na całe życie konta | brak |
Bilans wychodzi jednoznacznie: pięć do dziesięciu sekund przy każdym wejściu w zamian za odcięcie najczęstszego scenariusza przejęcia konta. Jeśli grasz głównie z telefonu, kod z aplikacji jest wygodniejszy od wiadomości tekstowej, bo działa też bez zasięgu — resztę pomiarów wersji mobilnej zebraliśmy w dziale o telefonie.
Przerwa ustawiona zegarem
Obok haseł i kodów w tym samym panelu leży druga grupa liczb, znacznie rzadziej używana: długość przerwy. Działa natychmiast po zatwierdzeniu, nie wymaga rozmowy z obsługą i nie da się jej cofnąć wcześniej, niż deklarowałeś. Cztery typowe wartości i to, co realnie oznaczają.
Do tego dochodzi przypomnienie o długości sesji, ustawiane zwykle na piętnaście, trzydzieści albo sześćdziesiąt minut. Różnica między wieczorem z przypomnieniem po pół godziny a wieczorem bez żadnego sygnału bywa większa niż różnica między dwiema stawkami, bo dotyczy jedynej wielkości, której przy grze nikt nie liczy samodzielnie.
Wartości kwotowe ustawia się w tym samym miejscu i po tej samej logice — sposób ich wyliczenia opisaliśmy przy limitach kasy. Jeśli dopiero zakładasz konto, obie grupy ustawień znajdziesz na liście kroków w dziale rejestracji.
Pięć pytań o dostęp do konta
Ustawienia i terminy, które warto poznać, zanim staną się pilne.
Czy menedżer haseł wbudowany w przeglądarkę wystarcza do konta, na którym leżą pieniądze?
Wystarcza znacznie bardziej niż powtarzanie tej samej frazy w kilkunastu serwisach, bo pozwala mieć hasło długie i unikatowe bez wysiłku pamięciowego. Warunek jest jeden: sam profil przeglądarki albo systemu musi być zabezpieczony hasłem głównym lub biometrią, inaczej przenosisz problem o jeden poziom dalej. Na urządzeniu współdzielonym z kimś innym zapisywanie hasła do konta gracza mija się z celem.
Co zrobić, gdy przepadnie telefon z aplikacją generującą kody?
Do tego służą kody zapasowe, które system pokazuje raz, przy włączaniu drugiego składnika — zwykle jest ich osiem do dziesięciu i każdy działa jednorazowo. Zapisz je poza telefonem, choćby na kartce w domu. Jeśli i one przepadły, dostęp odzyskuje się przez obsługę po potwierdzeniu tożsamości tym samym dokumentem, którym weryfikowano konto, co zajmuje zwykle jeden do dwóch dni roboczych.
Czy wylogowanie na jednym urządzeniu kończy sesje na pozostałych?
Nie, zwykłe wylogowanie zamyka wyłącznie bieżącą sesję. Do zamknięcia wszystkich naraz służy osobna opcja w ustawieniach bezpieczeństwa, opisana najczęściej jako zakończenie aktywnych sesji. Warto po nią sięgnąć po zalogowaniu z cudzego komputera oraz zawsze przy zmianie hasła, bo dopiero ta kombinacja odcina ewentualny wcześniejszy dostęp.
Czy zmiana hasła przerywa trwającą rundę albo sesję gry?
Sama zmiana nie unieważnia rozliczonych już zakładów, bo te zapadają po stronie serwera niezależnie od stanu logowania. Zwykle kończy natomiast sesję i wymaga ponownego wejścia na konto, więc lepiej robić to między rundami niż w trakcie gry z krupierem. Saldo, historia i aktywne promocje pozostają nietknięte.
Czy przypomnienie o długości sesji można ustawić na własną wartość?
Najczęściej wybiera się z gotowej listy, na której są wartości piętnastu, trzydziestu i sześćdziesięciu minut, rzadziej z dowolnym polem. Przypomnienie wyświetla się jako komunikat nad grą i pokazuje czas trwania sesji oraz bilans od jej rozpoczęcia. Ustawione na trzydzieści minut działa najlepiej, bo trafia jeszcze przed momentem, w którym przestaje się liczyć czas.
18+Konto gracza jest osobiste i nie udostępnia się go nikomu, także osobie bliskiej. Jeśli liczba wejść na konto rośnie z tygodnia na tydzień, a odstępy między nimi się skracają, potraktuj to jako pomiar, nie jako przypadek — narzędzia przerwy działają natychmiast i nie wymagają niczyjej zgody.
