Bejelentkezés a LuckyPari-ba

Négy hitelesítési útvonalat támogatunk, mert egy sem működik minden játékosnak minden eszközön. Az alapértelmezett az unalmas — e-mail és jelszó — és pontosan úgy működik, ahogyan elvárná, egy csendes javítással: az Argon2id-t használjuk a jelszó hash-eléshez.

A mobil alkalmazásokon hozzáadjuk a biometrikus bejelentkezést: Face ID, Touch ID vagy Optic ID Apple-en, ujjlenyomat vagy arc Androidon. A hitelesítő adatokat a platform biztonságos tárolójában tárolja.

Mindenkinek, aki utálja a jelszavakat, támogatjuk a magic-link bejelentkezést: írja be az e-mail címét, küldünk egy egyszer használható linket, érintse meg, bent van.

• E-mail + Argon2id-hashelt jelszó
• Biometrikus iOS / Android-on biztonságos tárolón keresztül
• Magic-link bejelentkezés, egyszer használható, 10 perces lejárat
• Helyreállítási jelmondat a regisztrációkor kibocsátva

Erősen javasoljuk a 2FA-t minden LuckyPari fiókon — TOTP bármely hitelesítő alkalmazáson keresztül vagy hardver kulcs támogatás WebAuthn-en keresztül. A 2FA kötelező a 10 000 € feletti élettartam-befizetésű fiókokra. Nem támogatjuk az SMS-alapú 2FA-t.

A háttérben minden bejelentkezési kísérlet egy eszköz ujjlenyomat és kockázat-pontozó rendszeren fut át, amely megjelöli az ismeretlen eszközöket, szokatlan földrajzokat.

Végül szállítunk egy 'panic logout' nevű funkciót — egyetlen gomb, amely minden eszközön minden munkamenetet befejez.

• TOTP-alapú 2FA + WebAuthn hardver kulcs támogatás
• Nincs SMS 2FA — SIM-csere kockázat túl magas
• Eszköz ujjlenyomat nyilvános audit naplóval
• Panic logout — befejez minden munkamenetet egy érintéssel

A standard 'elfelejtett jelszó' folyamat egy egyszer használható visszaállítási linket küld a regisztrált e-mail címére, érvényes 30 percig.

Ha az e-mail-jéhez sem fér hozzá, a regisztrációkor kibocsátott helyreállítási jelmondat lesz a következő védelmi vonal.

Ha a helyreállítási jelmondatot is elvesztette, az utolsó lehetőség a manuális személyazonosság-ellenőrzés a helyreállítási csapatunkkal az [email protected] címen. A legtöbb esetben hétköznap 24 órán belül visszaszerezzük a fiókját.

• Elfelejtett jelszó visszaállítási link — egyszer használható, 30 perc érvényes
• Helyreállítási jelmondat második vonalbeli tartalékként
• Manuális helyreállítás az [email protected] címen — általában 24 óra alatt
• A pénztárca a helyreállítás során csak olvasható; a pénzeszközök biztonságban maradnak