Zaloguj się do LuckyPari

Wspieramy cztery ścieżki uwierzytelniania, bo żadna pojedyncza nie działa dla każdego gracza na każdym urządzeniu. Domyślna jest ta nudna — e-mail i hasło — i działa dokładnie tak, jak byś się spodziewał, z jednym cichym ulepszeniem: używamy Argon2id do hashowania haseł.

W aplikacjach mobilnych dodajemy logowanie biometryczne przez Face ID, Touch ID lub Optic ID na Apple oraz odcisk palca lub twarz na Androidzie. Dane logowania przechowywane są w bezpiecznej enklawie platformy.

Dla wszystkich, którzy nienawidzą haseł, wspieramy logowanie magic link: wpisz e-mail, wysyłamy ci jednorazowy link, stukasz w niego, jesteś w środku.

• E-mail + hasło hashowane Argon2id
• Biometria na iOS / Android przez bezpieczną enklawę
• Logowanie magic link, jednorazowe, ważność 10 minut
• Fraza odzyskiwania wydana przy rejestracji

Mocno zachęcamy do 2FA na każdym koncie LuckyPari — TOTP przez dowolną aplikację autentykatora lub wsparcie kluczy sprzętowych przez WebAuthn. 2FA jest obowiązkowe dla kont z dożywotnimi depozytami powyżej 10 000 €. Nie wspieramy 2FA przez SMS.

Pod maską każda próba logowania przechodzi przez system fingerprintingu urządzenia i punktacji ryzyka, który flaguje nieznane urządzenia, nietypowe geografie i scenariusze niemożliwych podróży.

Wreszcie dostarczamy funkcję, którą nazywamy "awaryjnym wylogowaniem" — pojedynczy przycisk, który kończy każdą sesję na każdym urządzeniu.

• 2FA oparte na TOTP + wsparcie sprzętowych kluczy WebAuthn
• Bez 2FA SMS — ryzyko SIM-swap zbyt wysokie
• Fingerprinting urządzenia z publicznym logiem audytu
• Awaryjne wylogowanie — kończy każdą sesję jednym dotknięciem

Standardowy przepływ "zapomniałem hasła" wysyła jednorazowy link resetujący na zarejestrowany e-mail, ważny przez 30 minut.

Jeśli straciłeś też dostęp do e-maila, fraza odzyskiwania wydana przy rejestracji staje się kolejną linią obrony.

Jeśli straciłeś też frazę odzyskiwania, ostatnią opcją jest ręczna weryfikacja tożsamości z naszym zespołem odzyskiwania na [email protected]. Odzyskasz konto w ciągu 24 godzin w dni robocze.

• Link resetujący hasła — jednorazowy, ważność 30 minut
• Fraza odzyskiwania jako rezerwa drugiej linii
• Ręczne odzyskiwanie przez [email protected] — zwykle poniżej 24 h
• Portfel jest zablokowany w trybie tylko do odczytu podczas odzyskiwania; środki są bezpieczne