Jak zresetować hasło Blizzard i chronić swoje konto Battle.net

Czy lubisz grać w gry komputerowe Blizzard Entertainment, takie jak Diablo II, Warcraft 3 i World of Warcraft? Jeśli tak, musisz jak najszybciej sprawdzić bezpieczeństwo swojego konta.

Activision Blizzard potwierdził, że naruszenie bezpieczeństwa zagroziło ogromnej liczbie kont Battle.net. Blizzard poinformował graczy z Ameryki Północnej, że serwery (w tym serwery w Ameryce Północnej, Ameryce Łacińskiej, Australii, Nowej Zelandii i Azji Południowo-Wschodniej), że hakerzy ukradli wiele adresów e-mail użytkowników, odpowiedzi na pytania zabezpieczające, bazę haseł użytkowników, oraz prywatne informacje związane z uwierzytelnianiem dwuskładnikowym opartym na połączeniu telefonicznym i smartfonie.

Przedstawiciele Blizzarda skomentowali, że same skradzione dane nie wystarczą, aby włamać się na konta graczy. Hasła są chronione krystalograficznie za pomocą protokołu Secure Remote Password (SRP), systemu uwierzytelniania opartego na kluczach. Activision Blizzard zauważył, że każdy, kto próbuje złamać hasła użytkownika, będzie musiał dekodować hasła jeden po drugim, co zabiera niewiarygodną ilość roboczogodzin.

To powiedziawszy, zdecydowanie zaleca się użytkownikom Battle.net zmianę haseł, a jeśli jesteś graczem Battle.net, oto, co musisz zrobić:

Jak zmienić hasło do Battle.net

Zaloguj się do Battle.net i kliknij przycisk „Konto” u góry strony. Następnie kliknij „Ustawienia” na następnej stronie i wybierz „Zmień hasło” z menu rozwijanego.

Zmiana pytania bezpieczeństwa jest przychodząca.

Obecnie Blizzard nie ma mechanizmu umożliwiającego swobodną zmianę pytań bezpieczeństwa, co stanowi problem, jeśli hakerzy ci mają pytania i odpowiedzi użytkowników Battle.net. Jednak gigant gier wideo twierdzi, że ciężko pracuje nad funkcją, która pozwoli Ci zmienić pytanie bezpieczeństwa za pośrednictwem strony zarządzania kontem. Po przejściu nowej funkcji do trybu online będziesz mógł modyfikować swoje pytania bezpieczeństwa według własnego uznania.

Aplikacja uwierzytelniania dwuskładnikowego zostanie zaktualizowana.

Darmowa aplikacja Blizzarda na smartfony 2FA, Battle.net Mobile Authenticator, również została najwyraźniej zhakowana. Przedstawiciele Blizzarda powiedzieli, że dane „mogą potencjalnie zagrozić integralności północnoamerykańskich mobilnych urządzeń uwierzytelniających”. Co gorsza, Blizzard wyjaśnił, że hashowane numery telefonów zostały również naruszone dla użytkowników Dial-in Authenticator.

Użytkownicy Mobile Authenticator muszą czekać na aktualizację aplikacji mobilnej, ale nie wiadomo, czy Dial-in Authenticator coś dostanie.

Pomimo potencjalnie problematycznych skradzionych danych, nadal zaleca się korzystanie z 2FA Blizzarda. Korzystając z uwierzytelniania dwuskładnikowego, tworzysz dodatkowy krok dla hakerów. Najlepiej jednak poczekać, aż Blizzard zajmie się tym problemem, zanim go włączysz.

Fizyczny uwierzytelniacz możesz kupić bezpośrednio w Blizzard. Firma oferuje użytkownikom Battle.net 2FA za pośrednictwem płatnego załącznika pęku kluczy, który daje kod logowania lub aplikację Mobile Authenticator.

Użyj opcji SMS Protect

Istnieje dodatkowe narzędzie ochrony o nazwie SMS Protect. Wyśle wiadomość tekstową na Twój telefon, jeśli podejmiesz podejrzane działania na Twoim koncie. Poinformuje Cię również o poważnych zmianach, takich jak modyfikacja hasła. Za pomocą SMS Protect można odblokować konto Battle.net, usunąć uwierzytelniacz, odzyskać nazwę konta i zresetować hasło.