Jak włączyć 2FA na koncie Riot, Epic, Steam i Rockstar

Aby włączyć uwierzytelnianie dwuskładnikowe (2FA) na koncie w grze, otwórz ustawienia bezpieczeństwa konta wydawcy (Riot, Epic, Steam albo Rockstar), wybierz aplikację uwierzytelniającą, jeśli jest dostępna, zeskanuj kod QR i potwierdź sześciocyfrowy kod. Po kupnie konta zrób to zaraz po zmianie e-maila i hasła: właśnie ta kolejność odcina każdego, kto miał dostęp wcześniej. Ten poradnik przeprowadzi Cię przez dokładne kroki dla Riot, Epic Games, Steam i Rockstar.

Dlaczego 2FA jest ważne i w jakiej kolejności działać

Gdy przejmujesz nowe konto, poprzedni właściciel wciąż zna login, który założył. Nawet po zmianie hasła zdeterminowana osoba może próbować odzyskać konto przez oryginalny adres e-mail, powiązany numer telefonu albo procedurę odzyskiwania platformy. Uwierzytelnianie dwuskładnikowe przerywa ten łańcuch: bez kodu z Twojej aplikacji uwierzytelniającej albo telefonu nowe logowanie się nie uda.

Za każdym razem, gdy przejmujesz konto, właściwa kolejność wygląda tak:

1. Zmień adres e-mail na taki, który należy do Ciebie i którego nikomu nie udostępniałeś. To od razu odcina najczęstszą drogę odzyskania konta.
2. Zmień hasło na długie, unikalne hasło, którego nie używasz nigdzie indziej.
3. Włącz 2FA, wszędzie tam, gdzie się da, przez aplikację uwierzytelniającą. To ostatni zamek w drzwiach.

Jeśli pominiesz pierwszy krok i od razu zmienisz hasło, oryginalny e-mail zostanie na miejscu, więc opcja „nie pamiętam hasła” nadal może wysyłać kody odzyskiwania do skrzynki, której nie kontrolujesz. Zawsze zaczynaj od e-maila. Pełną procedurę po zakupie, łącznie z urządzeniami, numerami telefonów i powiązanymi logowaniami, znajdziesz na naszej liście kontrolnej bezpieczeństwa po zakupie, a nasz poradnik bezpiecznego kupowania kont w grach omawia, co sprawdzić przed zapłatą.

Riot (League of Legends, Valorant, TFT)

Wszystkie gry Riot, w tym League of Legends, Valorant i Teamfight Tactics, korzystają z jednego konta Riot. Zabezpieczając je raz, zabezpieczasz wszystkie. Uwierzytelnianie wieloskładnikowe Riot obsługuje trzy metody: sześciocyfrowy kod wysyłany e-mailem, zewnętrzną aplikację uwierzytelniającą, taką jak Google Authenticator albo Microsoft Authenticator, oraz aplikację Riot Mobile.

1. Zaloguj się na stronie swojego konta Riot danymi konta.
2. Otwórz w ustawieniach konta sekcję zabezpieczeń (logowania).
3. Najpierw włącz weryfikację e-mailową. Riot będzie wtedy wysyłać kod na zarejestrowany e-mail, gdy zalogujesz się z nierozpoznanego urządzenia.
4. Dla mocniejszego zabezpieczenia dodaj aplikację uwierzytelniającą: zeskanuj nią kod QR widoczny na ekranie, a potem wpisz wygenerowany kod, żeby potwierdzić powiązanie. Gdy weryfikacja e-mailowa jest włączona, rolę uwierzytelniacza może też pełnić Riot Mobile.
5. Wyloguj się i zaloguj ponownie, żeby sprawdzić, czy pojawia się prośba o kod.

Ponieważ Riot ściśle wiąże odzyskiwanie konta z zarejestrowanym e-mailem, szczególnie ważne jest, żeby najpierw zmienić e-mail; nasz poradnik krok po kroku o zmianie e-maila w Riot pokazuje, gdzie jest to ustawienie. Pomoc Riot działa także po polsku (League of Legends, Valorant), ale właściciela konta ustala właśnie po adresie e-mail. Jeśli kiedyś stracisz dostęp, poradnik odzyskiwania konta Riot wyjaśnia, jak przejść przez kontakt z pomocą.

Epic Games (Fortnite)

Epic oferuje trzy metody 2FA: aplikację uwierzytelniającą, SMS i kody e-mailowe. Daje też powód, żeby je włączyć: włączenie 2FA odblokowuje w Fortnite emotkę Boogie Down, a 2FA jest wymagane do wysyłania prezentów i udziału w turniejach Fortnite.

1. Zaloguj się na stronie Epic Games, kliknij nazwę swojego konta i wybierz Konto.
2. Wybierz zakładkę Hasło i zabezpieczenia.
3. Przewiń do sekcji Uwierzytelnianie dwuskładnikowe, gdzie są wymienione dostępne metody.
4. Aby użyć aplikacji uwierzytelniającej (zalecane): wybierz tę opcję, zeskanuj kod QR aplikacją, wpisz sześciocyfrowy kod i zapisz.
5. Aby zamiast tego użyć SMS-a albo e-maila: wybierz tę opcję i potwierdź kod, który wyśle Epic.
6. Przechowuj kody zapasowe, które oferuje Epic, w bezpiecznym miejscu offline.

Jeśli właśnie kupiłeś konto Fortnite, najpierw zmień e-mail (nasz poradnik jak zmienić e-mail w Fortnite przeprowadzi Cię przez to) i wybierz aplikację uwierzytelniającą zamiast SMS-a: numer telefonu można przejąć przez podmianę karty SIM, a kod z aplikacji nigdy nie opuszcza Twojego urządzenia. Jeśli straciłeś konto Epic albo ktoś się na nie włamał, zobacz odzyskiwanie konta Epic Games.

Steam (CS2)

Steam oferuje dwa poziomy Steam Guard: kody wysyłane e-mailem i mocniejszy mobilny uwierzytelniacz Steam Guard wbudowany w aplikację mobilną Steam. Jeśli masz konto CS2, zanim wybierzesz, musisz zrozumieć pewien kompromis związany z wymianami.

1. Zainstaluj na telefonie aplikację mobilną Steam.
2. Zaloguj się w aplikacji danymi konta.
3. Otwórz w aplikacji Steam Guard i wybierz Dodaj uwierzytelniacz.
4. Potwierdź numer telefonu kodem SMS, który wyśle Steam.
5. Zapisz kod odzyskiwania, który pokaże Steam. Bez niego utrata telefonu oznacza powolną procedurę odzyskiwania.
6. Po aktywacji aplikacja pokazuje zmieniający się kod, a logowania i wymiany potwierdzasz właśnie przez nią.

Konsekwencje dla blokady wymian: Steam wstrzymuje wymiany nawet na 15 dni, chyba że mobilny uwierzytelniacz Steam Guard jest aktywny na koncie od co najmniej siedmiu dni. Ta blokada daje prawdziwemu właścicielowi czas na anulowanie oszukańczej wymiany, więc uwzględnij ją w planach, jeśli zamierzasz przenosić przedmioty z CS2 wkrótce po zakupie. Steam Guard oparty tylko na e-mailu zostawia Cię w dłuższej blokadzie, co jest kolejnym powodem, by używać uwierzytelniacza mobilnego. Jeśli wciąż musisz przejąć e-mail, zacznij od tekstu jak zmienić e-mail na Steamie.

Rockstar Games (GTA Online)

Weryfikacja dwuetapowa Rockstar korzysta z aplikacji uwierzytelniającej – na telefonie albo w przeglądarce – i wymaga, żeby adres e-mail konta był najpierw zweryfikowany.

1. Zaloguj się na konto Rockstar Games i zweryfikuj adres e-mail, jeśli pojawi się taka prośba.
2. Otwórz ustawienia weryfikacji dwuetapowej i wybierz konfigurację, żeby wyświetlić kod QR i tajny klucz.
3. Zeskanuj kod QR aplikacją uwierzytelniającą albo wpisz tajny klucz, a potem podaj kod wygenerowany przez aplikację.
4. Włącz kopię zapasową w chmurze w aplikacji uwierzytelniającej, jak zaleca Rockstar, żeby zgubiony telefon nie odciął Cię od konta.

Przy kupionym koncie GTA połącz to z kontrolami opisanymi w naszym tekście o tym, czy kupno modowanego konta GTA 5 jest bezpieczne.

Aplikacja uwierzytelniająca czy SMS: co jest bezpieczniejsze?

Aplikacja uwierzytelniająca jest bezpieczniejsza niż SMS. Kody SMS przechodzą przez sieć Twojego operatora, a wystarczająco uparci napastnicy mogą przeprowadzić atak SIM swap: przekonać operatora, żeby przeniósł Twój numer na kartę SIM, którą kontrolują, i przechwytywać każdy kod przeznaczony dla Ciebie.

Aplikacje uwierzytelniające generują kody lokalnie na Twoim urządzeniu na podstawie sekretu ustalonego podczas skanowania kodu QR. Do wygenerowania kodu nic nie jest wysyłane przez sieć, więc nie ma czego przechwycić po drodze; ktoś musiałby mieć Twoje odblokowane urządzenie.

Popularne opcje to Google Authenticator, Microsoft Authenticator i Authy, a większość dużych aplikacji oferuje dziś szyfrowaną kopię zapasową albo synchronizację. Włącz ją, żeby wymiana telefonu nie oznaczała utraty dostępu do wszystkich kont naraz.

Kody odzyskiwania: większość platform daje przy włączaniu 2FA jednorazowe kody odzyskiwania albo kody zapasowe. Wydrukuj je albo zapisz na papierze i nie przechowuj ich w notatce w chmurze chronionej tym samym e-mailem, który próbujesz zabezpieczyć – inaczej tworzysz błędne koło.

Najczęściej zadawane pytania

Dlaczego kolejność ma znaczenie: e-mail, hasło, a potem 2FA?

Bo procedura odzyskiwania na każdej platformie przechodzi przez zarejestrowany e-mail. Jeśli oryginalny e-mail wciąż jest przypięty do konta, poprzedni właściciel może zresetować hasło, a nawet wyłączyć 2FA przez pomoc techniczną. Zmiana e-maila w pierwszej kolejności zamyka tę drogę, nowe hasło unieważnia to, co znał, a 2FA blokuje każde nowe logowanie bez Twojego kodu.

Czy aplikacja uwierzytelniająca naprawdę jest dużo bezpieczniejsza niż SMS?

Tak. Kody SMS można przechwycić przez SIM swap, który uderza w Twojego operatora komórkowego, a nie w platformę z grą. Aplikacje uwierzytelniające generują kody zależne od czasu na Twoim urządzeniu i nigdzie ich nie wysyłają. Przy wartościowym koncie SMS jest lepszy niż nic, ale właściwym wyborem jest aplikacja.

Co się stanie, jeśli zgubię telefon z uwierzytelniaczem?

Zaloguj się jednym z zapisanych kodów zapasowych albo kodów odzyskiwania, a potem powiąż uwierzytelniacz z nowym urządzeniem. Jeśli nie masz ani kodów, ani kopii zapasowej, każda platforma ma procedurę weryfikacji tożsamości przez pomoc techniczną, która przywraca dostęp; może to potrwać kilka dni i wymaga dowodu własności. Nasz poradnik odzyskiwania konta Steam omawia, o co zwykle prosi Valve.

Czy 2FA powstrzyma pierwotnego sprzedawcę przed odzyskaniem konta?

Mocno podnosi poprzeczkę: sprzedawca nie zaloguje się z nowego urządzenia bez Twojego kodu. To jednak nie wszystko. Gdy zmienisz e-mail na taki, który kontrolujesz, sprzedawca traci główną drogę odzyskania konta; z włączonym 2FA nie zaloguje się, nawet jeśli pamięta stare hasło. Razem te kroki zamykają zwykłe drogi powrotu, dlatego tak ważne jest kupowanie ogłoszeń z oryginalnym e-mailem. Konta sprzedawane na OLX, Discordzie czy w grupach na Facebooku zwykle nie dają ani escrow, ani zwrotu pieniędzy, więc jeśli sprzedawca zatrzyma e-mail, najczęściej nie odzyskasz pieniędzy.

Bezpieczeństwo konta to nie jednorazowe zadanie, ale te cztery kroki, wykonane w tej kolejności, robią różnicę między kontem, które należy do Ciebie, a takim, które tylko pożyczyłeś: zmień e-mail, zmień hasło, włącz 2FA przez aplikację uwierzytelniającą i przechowuj kody odzyskiwania offline. Jeśli właśnie szukasz konta, przejrzyj konta Fortnite i inne gry na BuyAccount, wiedząc dokładnie, jak je zabezpieczysz.