Что лучше ключ или аккаунт

Как покупать игры на Playstation и Xbox за копейки

Многих пугают игровые консоли тем, что игры на них стоят слишком дорого. А когда недавно проскочила новость о том, что игры на Playstation 5 будут стоить 5490 рублей, то многие испугались еще больше.

И из-за цен на игры, многие боятся покупать игровые приставки и вместо покупки дешевой консоли для комфортной игры в ближайшие 5-7 лет они предпочитают собирать бюджетные “игровые” ПК и обновлять их постоянно.

Но на самом деле, средний игровой ПК во все времена стоил от 1000$, только раньше это было 30 000 рублей, потом это стало 60 т.р, а теперь средний игровой ПК стоит ровно 80 000 рублей .

Более дешевые ПК не могут похвастаться нормальной производительностью для игр. Конечно, если сравнивать нынешние игровые консоли с ПК за 50к, то такой ПК будет мощнее. Но с выходом Playstation 5 и Xbox Series S / X все изменится и не в пользу дешевых игровых компьютеров.

Но даже сейчас любая консоль за 20-25 т.р лучше, чем ПК за 20-25 т.р если мы говорим о сборке нового компьютера. А не игру в лотерею покупая б/у комплектующие на Авито. Или что еще хуже – у китайцев, которые покупают контейнеры сломанного/старого/утопленного ПК железа из USA/EU, ремонтируют его, проводят ТО и загоняют на Алиэкспресс по завышенным для этого отремонтированного хлама ценам.

Реальная цена игр на консоли не такая высокая

На самом деле, стоимость игр на Playstation и Xbox не такая большая как пишут люди. Мало кто покупает игры на ПК за 2000 – 2499 рублей и большинство людей ждет скидок.

Ведь даже если 500 человек вам сказали, что игра просто супер, то это не означает, что лично вам она понравится. И ваши 2-2.5к рублей будут потрачены просто впустую если игра окажется не для вас. Вот если бы игра 500 рублей стоила, то такой суммы не жалко как за плохую игру, так и за короткую.

Так с чего вы взяли, что обладатели консолей бегут покупать игры по 5 499 рублей в день их выхода?

Они как и ПК геймеры – ждут скидок. А пока скидки не начались, то играют в сотню других интересных игр купленных за копейки. А игр всегда целое море.

Не во что играть бывает только школьникам, студентам и безработным. И это не наезд на них, а констатация факта. У них много свободного времени и они все 500 вышедших за последние 5 лет игр прошли. И конечно они ждут 501 игру которая вот-вот выйдет и они ее купят/скачают.

А взрослым людям некогда проходить все 500 игр, поэтому всегда есть что купить и во что поиграть. И таких игр полно по скидкам лежит. Но на консолях, помимо ожидания скидок, есть и другие пути получения игр по очень низким ценам.

1. Диски (Xbox, Playstation)

Благодаря наличию дисков на игровых приставках, никто не мешает вам покупать/продавать диски. Ну кроме, разве что, вашей лени. И новые игры на дисках дешевеют намного быстрее, чем появляются скидки в Steam или еще где.

Игра The Last of Us 2 вышла 19 июня 2020 года по цене 4 490 рублей. И по сей день эта игра столько стоит в цифровом магазине Sony и 3 990 рублей на диске во всяких Мвидео. Но на Авито (далее по тексту – “барахолки”) она стоит уже в среднем 2500 рублей.

Таким образом, вы можете купить эту игру за 2500 рублей и если вы великий коллекционер, в чем я очень сомневаюсь так как коллекционирование это хобби для очень богатых людей, то можете оставить ее себе за эти деньги и эта игра вам обойдется не дороже, чем игры на ПК.

Но коллекционеров не так много и любой обычный человек после прохождения игры теряет к ней всякий интерес и хочет получить часть денег назад, а не хранить у себя игру в надежде, что через 10 лет он перепройдет её. После прохождения, вы можете продать игру за 2500 рублей обратно на барахолке.

Если средняя цена упадет на эту игру, то за 2000 рублей продадите. 500 рублей потерянных на перепродаже это не так много. За 500 рублей сейчас даже в театр/на концерт не сходить нормальный, а тут игра на десятки часов за такие деньги.

Но Last of Us 2 это был просто пример новой игры. Гляньте цены на God of War 2018 и Spider Man 2018 и удивитесь как “дорого” они стоят на барахолках. Или посмотрите цену на Mafia Definitive Edition, которая вышла совсем недавно. ( Спойлер: 1999 рублей в Стим и 1700 рублей на барахолке на диске для PS4/Xbox).

Или игра 2019 года “Control” (одна из лучших игр 2019 года). Спустя год в Steam на нее не такая уж и большая скидка. Стоит она сейчас 1599 рублей в Steam. Купить ее на диске для PS4/Xbox сейчас можно за 1000 – 1500 рублей. Это конечно не сильно дешевле чем в Steam, но после прохождения, диск улетает обратно на барахолку и вы получаете всю или почти всю сумму обратно.

Подписочный сервис “платный онлайн” (Playstation)

Сначала напишу о Playstation так как на ней подписочный сервис в России доступен пока только один – PS Plus. Да и не объеденяли его ни с какой другой подпиской.

Подписавшись на “платный онлайн” как его называют ПК геймеры, вы получите не просто доступ к качественному сетевому режиму в котором нет читеров и в 10 раз меньше детей выкрикивающих любимые слова своей матушки, но еще и по 2 игры каждый месяц.

Стоимость подписки PS Plus 2500 – 3400 рублей в год. И это не так дорого, если учесть, что вам дадут более 24 игр за эту цену. Делим стоимость подписки (2500 – 3400) на минимальное количество игр (24) и получаем 104 – 141 рубль за игру. Если это вам кажется дорого, то вам стоит сменить хобби с гейминга на рыбалку – там удочку купил один раз, червей накопал бесплатно и пошел рыбачить часами.

Подсказка: Купить подписку PS Plus за 2500 рублей можно дождавшись скидок на нее в магазине Sony (каждый год это бывает) или в любое время зайти на плати ру и купить ключ на подписку.

Аренда аккаунтов (Xbox, Playstation)

Существует и такой сервис как аренда аккаунтов с играми и пользуется этим очень многие владельцы консолей. Стоимость аренды новой игры обычно 500 рублей за неделю, а за более старые берут по 100-200 рублей за неделю.

Арендуя аккаунт, вы активируете его на своей консоли, а играете в игру на своем аккаунте. Таким образом, все ваши сохранения, достижения и прогресс остаются на вашем личном аккаунте, а не на аккаунте Васи Пупкина.

Я арендой не пользовался пока, поэтому не могу рекомендовать какой-то проверенный сайт. Но если вы знаете проверенные сайты с арендой аккаунтов Playstation/Xbox, то напишите в комментах адреса этих сайтов.

Аренда дисков (Playstation, Xbox)

Почти во всех “нормальных” городах есть прокат дисков. А самое интересное, что этот прокат часто дешевле и проще, чем аренда аккаунтов. Быстрое гугление выдало мне точку в моем городе, где можно на прокат взять любую игру за 400 рублей на 7 дней.

И при этом, даже только что вышедшие новинки за такую цену предлагают. И уже обещают игры на Playstation 5 по такой цене.

Но чаще эти прокаты я вижу на барахолке, где компании размещают свои объявления бесплатно.

Мне пока хватает игр по распродажам, подписке и на дисках с Авито. Но если честно, я уже и сам заинтересовался попробовать прокат дисков. Ведь Одни из нас 2 и Тсушиму предлагают всего за 400 рублей.

Подписочные сервисы (Xbox)

У Xbox есть аналог PS Plus который стоил 3400 рублей в год. По подписке Xbox Live Gold дают 4 игры в месяц, а это 48 игр в год или 70 рублей за игру. Но затем, этот сервис включили в gamepass ultimate и покупка его без gamepass стала не самой выгодной затеей.

Теперь самый лучший сервис на Xbox это Gamepass Ultimate. Через него вы получаете 48 игр (в год) за счет включенной подписке Xbox Live Gold и эти игры не исчезнут у вас, правда если вы перестанете платить, то до возобновления подписки они будут заблокированы.

Но помимо этих 48 игр в год, вы еще получаете в аренду 300+ игр в сервисе Gamepass. Отличие Xbox Live Gold и Gamepass состоит в том, что многие игры в этом сервисе находятся временно (3 месяца минимум) и потом заменяются другими играми.

Но это не так страшно, так как любую интересную игру за 3 месяца пройдет любой человек и после этого скажет ей прощай со спокойной совестью или купит ее, если она ему так понравилась, что он готов годами в нее играть каждый день.

Стоимость подписки gamepass зависит от вашей совести. В России официальная цена Gamepass Ultimate это 800 рублей в месяц. Но на плати ру можно найти более интересные варианты. Некоторые берут ключи на 14 дней которые стоят 100 рублей, после окончания 14 дней берут еще раз этот ключ.

Таким образом, 28 дней подписки game pass обходится в 200 рублей. Этот вариант совершенно легален, но нужно понимать, что таким образом вы обворовываете компанию Microsoft, которая и так пытается предоставить множество игр по очень низкой цене. Поэтому использование хитрых способов это все на вашей совести и такие способы не ведут к развитию и улучшению gamepass.

Да и 800 рублей в месяц за 300 игр это не так много чтобы обходные пути искать, да и оплачивать подписку можно не каждый месяц, а только когда есть желание и нет других игр полученных другим способом.

Покупка ключей на игры (Xbox)

Еще один способ получить игры дешево. Доступен такой метод только на Xbox, так как Sony не имеет региональных цен на игры ни в одной стране и у Sony нельзя купить ключи на активацию игр.

А вот Microsoft в некоторых странах имеет региональные цены и даже поддерживает покупку ключей на игры чтобы “подарить” их своему другу. Именно благодаря этому, многие хитрые продавцы скупают в очень бедных странах ключи на игры, а потом продают их с небольшой наценкой в России или еще где.

Существует несколько сайтов по продаже ключей, но так как я пользуюсь уже много лет только сайтом плати ру, то только его и могу рекомендовать. Но может вы знаете места лучше, тогда напишите в комментах.

А так, на плати ру достаточно ввести в поиске “название игры xbox ключ” или просто “xbox ключ”, если вы ищите сами не знаете что и вы получите список доступных там игр.

Вот Ведьмак 3 GOTY на Xbox там сейчас стоит 450 рублей, что дешевле, чем на ПК, на котором версия GOTY стоит 1500 рублей в Steam.

Игры по скидкам

Об этом способе знают все, но я все равно его включил в этот список. Необязательно покупать игры в цифре за полную стоимость, будть это 5000 рублей или 2500 рублей на ПК.

Со временем, на любую игру начинаются скидки и тогда игры можно брать как на ПК, так и на консолях за сущие копейки не выходя из дома. На Playstation я по этим скидкам беру игры по 300 – 600 рублей. И за тукую сумму мне даже не жалко, что они потом будут висеть на моем аккаунте мертвым грузом.

Хотя пользу они все равно принесут потом, когда я решусь продавать свою Playstation 4, то благодаря аккаунту с этими дешевыми играми полученными по скидкам, я смогу продать свою консоль в 5 раз быстрее, чем Иван Васильевич который будет продавать консоль без игр.

И эти игры мне будет не жалко, даже если я за них 0 получу. Я считаю, что 500 рублей за игру это оптимальная цена за которую поиграл и забыл как об игре, так и об этих деньгах.

Ведь за 500 рублей из развлечений, сейчас мало что доступно и эти деньги можно “выкинуть” просто сходя в кино или забежав в Бургер Кинг или выпить паленки три звезды. Только в отличие от игры, эти варианты развлечения длятся от 10 минут, до 2 часов.

Дешёвый ключ для Windows 10 — это легально?

За ключ для Windows 10 Professional Microsoft сегодня взимает около 200$. Но в интернете вы без труда найдёте веб-сайты, обещающие тот же самый ключ за 12$, или даже дешевле. Казалось бы, существенная экономия налицо, но не спешите поддаваться соблазну.

Почему они такие дешёвые?

Почему цена на одни и те же ключи отличается столь разительно? Ответ прост: веб-сайты, продающие дешёвые ключи для Windows 10 или Windows 7, не получают их законным путём непосредственно у Microsoft.

В лучшем случае эти ключи просто приходят из других стран, где лицензии Windows стоят дешевле. Это так называемые ключи «серого рынка». Они настоящие, но предназначались изначально для пользователей из других стран. Например, было время, в Китае лицензия Windows стоила сущие копейки.

Некоторые ключи, может оказаться, были куплены с помощью украденных номеров кредитных карт. Преступник незаконным способом получает номера нескольких кредитных карт, на хранящиеся на них деньги покупает в интернете кучу ключей Windows, затем перепродаёт эти ключи по сниженной цене через сторонние веб-сайты. Когда кредитные карты объявляются украденными и происходит возврат платежей, Microsoft дезактивирует проданные ключи, и использовать их уже нельзя. Деньги, которые люди заплатили за них, остаются у преступника, покупатель же лишается и денег, и вожделенного ключа.

Одни из продаваемых по дешёвке ключей могут быть образовательными, т.е. предназначенными для студентов (но получены они обманным путём). Другие могут быть корпоративными, а значит, не подлежащими перепродаже по отдельности.

На ряде веб-сайтов вы можете и вовсе приобрести полностью поддельный ключ или уже использованный на нескольких системах, которые были заблокированы Microsoft. Более того, на таких сайтах злоумышленники наверняка постараются украсть и номер карты, которую вы используете для покупки ключа, чтобы заново начать мошенническую игру с кредитками.

Работают ли они?

Итак, все эти дешёвые ключи изначально получены обманным путём. Но вас наверняка больше волнует другой вопрос: а работают ли они?

Они часто работают. какое-то время.

Однажды мы купили ключ Windows 7 на одном из таких сайтов примерно за 15$. Операционная система работала без нареканий около года. После этого Windows начала выдавать сообщения о том, что мы «можем стать жертвой компьютерного пиратства». Наша лицензия Windows больше не была «подлинной».

Другими словами, в какой-то момент купленный нами ключ был помечен Microsoft как плохой. Вероятно, этот ключ изначально был куплен с украденного номера кредитной карты и в конечном итоге на серверах Microsoft занесён в чёрный список. Так что он перестал работать, и нам пришлось покупать новый. Единственное, что мы приобрели за наши 15$, — опыт.

Ваш ключ может вообще никогда не сработать. Он может работать в течение месяца. А может никогда не попасть в чёрный список и служить вам многие годы. Как повезёт… Всё зависит от предыстории покупаемого ключа, но вы никогда заранее этого не узнаете.

Эти ключи не являются легальными

Не существует законного способа получить ключ продукта Windows за 12$. Это просто невозможно. Даже если вам повезёт, и ваш новый ключ будет работать вечно, покупка таких ключей неэтична.

Приобретая ворованные ключи, вы поддерживаете преступников, которые крадут номера кредитных карт. Или поощряете людей, которые злоупотребляют программами, созданными для помощи студентам, и значит, содействуете закрытию подобных программ.

С подозрительностью относитесь к местам, где вы видите дешевые ключи

Дешёвые ключи для Windows часто встречаются на перепродажных площадках, таких как G2A (G2deal), Kinguin и многих других небольших сайтах. Эти сайты также продают «серые» ключи для видеоигр, которые, как правило, имеют сомнительное происхождение и могут быть в будущем отозваны.

Впрочем, вы можете столкнуться с этой проблемой на многих веб-сайтах. Даже на таких торговых площадках, как Amazon.com, eBay и Craigslist, зачастую встречаются продавцы, реализующие ключи для Windows 10 или Windows 7 по слишком низкой цене. То, что это Amazon, ещё не означает, что продаваемый там за 40$ ключ для Windows 10 является легальным. Amazon — огромный рынок, и там, увы, встречаются недобросовестные продавцы.

Возможно, вам удастся выиграть спор у Amazon.com после покупки на этой площадке неработающего ключа. Однако если купленный ключ проработал в течение года и лишь потом был отозван Microsoft, Amazon может и не захотеть вам помочь.

Как получить Windows 10 бесплатно

Допустим, вам нужна лицензия на Windows 10, а дешёвый ключ — это всё, что вы можете себе позволить. В этом случае мы рекомендуем вам просто не покупать Windows 10.

Мы вполне серьёзно. Лучше не покупать Windows, чем покупать её через один из сомнительных сайтов.

Вы можете установить и использовать Windows 10 без ключа. При этом вы постоянно будете видеть на экране водяные знаки, и операционная система будет время от времени донимать вас своими напоминаниями о необходимости приобретения лицензии. Но, тем не менее, вы сможете использовать Windows, ничего не платя и не предоставляя ключ продукта.

Это хорошее решение для установки Windows с целью тестирования программного обеспечения. Это также неплохая временная отсрочка, если вы только что купили ПК и пока не можете позволить себе приобретение лицензии на операционную систему.

Позже, когда вы будете готовы купить Windows 10, вы сможете заплатить за обновление непосредственно из «Магазина» Windows 10.

Как сэкономить на ключах для Windows 10

Если лицензия Windows вам пока не по карману, знайте, что есть несколько вполне законных способов приобрести её существенно дешевле. Например, на Amazon иногда продаются легальные OEM-лицензии на Windows 10 Home прямо от Microsoft за 99$ (обычная розничная цена в Microsoft Store для этого продукта составляет 139$). Это, конечно, далеко не 12$, но всё же… Авторизованные магазины, продающие настоящие, легальные лицензии, часто снижают цены на продукты Microsoft, поэтому вы сможете найти более экономичный вариант, если внимательно посмотрите вокруг.

Ещё лучше, если у вас есть старый ключ Windows 7 или Windows 8. Вы можете установить Windows 10 с этим старым ключом. Microsoft предоставит вашему ПК бесплатную «цифровую лицензию» на Windows 10.

Если у вас уже есть лицензия на Windows 10, «Настройки» помогут вам переместить ключ с одного компьютера на другой. Это означает, что если вы переходите на новое «железо», вы можете взять с собой имеющуюся у вас лицензию.

Некоторые пользователи также имеют право участвовать в программах, которые помогают получать ключ дешевле. Например, студенты могут получить более дешёвые (или бесплатные) ключи для Windows 10 через свои университеты.

Как насчет OEM-версии Windows?

Вы наверняка уже знаете, что существуют разные варианты лицензий на Windows, самыми распространёнными из которых являются «полная версия» (она же «коробочная») и «OEM» (она же «сборочная»). Распространяемая через розничную торговлю «коробочная» лицензия, как правило, существенно дороже, OEM — дешевле, но она привязывается к одному ПК. Многие из подлинных ключей, продаваемых в интернет-магазинах, таких как Amazon, являются OEM-ключами.

К сожалению, тайные условия лицензирования Microsoft, похоже, запрещают людям использовать OEM-лицензии на своих собственных ПК. Лицензия OEM должна использоваться только в том случае, если вы собираете ПК для последующей его продажи, а не для самостоятельного использования. На самом деле Microsoft на протяжении многих лет меняла свою политику лицензирования взад и вперёд, при этом изложение этого вопроса в «Лицензионных соглашениях» всегда было очень запутанным.

Многие компьютерщики, самостоятельно собирающие свои собственные ПК, продолжают покупать для них OEM-версии Windows, и мы их в этом не виним. Microsoft никогда не пыталась их остановить, хотя лицензионное соглашение формально это запрещает. Фактически Microsoft продолжает продавать OEM-лицензии людям, собирающим свои ПК, без предварительного предупреждения о проблемах лицензирования.

Почему не стоит приобретать игровые аккаунты

Привет, аудитория! Сейчас вы узнаете, почему приобретать игровые аккаунты совсем не стоит. Вообще. Никогда. Разве что на пять минут, но не больше.
Итак, началось всё с апреля месяца этого года: я немного прокачал свой комп, и решил поиграть в что-то современное. У меня всегда были очень слабые конфигурации, и играть я мог только в игры 7-10 летней давности, но немного магии – и у меня запускается GTA 5. Последних пару лет я только и грёзил тем, что смогу окунуться в атмосферу Лос-Сантоса, и прокатиться по его уютным улочкам на прекрасных авто.
Сначала была скачана торрент-версия (чей-то репак). Игра была пройдена, и захотелось большего – онлайна. На тот момент я знал о одной отличной площадке в интернете, где ранее приобретал ключи для steam за бесценок, и было решено приобрести лицензию.
Выбрав самое выгодное предложение (самое дешёвое, ага) я быстренько его оплатил, и пошёл скачивать официальный клиент игры.

думаю, “наигрался, наверное, и хочет хоть часть денег отбить”. Ну ок – деньги уплачены, аккаунт получен. Продавец сразу сказал, что необходимо изменить логин, пароль и почту во избежания недоразумений – типа “вдруг их в базе несколько – чтобы другой покупатель не играл на твоём аккаунте, а я ему замену дам”.
Ну что ж, данные сменили, всё хорошо, играем.

Прошло 3 месяца, и вчера доступ к аккаунту был утерян – его реальный владелец через support восстановил себе доступ к аккаунту, а мы остались без оплаты, и с тремя месяцами потраченого времени.

Использовав немного смекалочки, удалось получить доступ к электронной почте владельца аккаунта, прочитать переписку с саппортом, а также выяснить, что почтой до этого (три месяца) вполне успешно пользовались, а сообщения от rockstar (о смене логина и пароля) игнорировались. Но именно вчера (03.08) пользователь решил отписать в саппорт, при этом не предоставив никаких других данных, кроме предыдущего email’а (с которого он, кстати, и писал).

Опять же, включив смекалочку, я выяснил, что это такая схема: тебе продают аккаунт, дают возможность сменить все данные, а затем, через некоторое время, через саппорт отбирают обратно. За это время ты успеваешь поднять уровень, заработать денег, построить бизнес – собственно, повысить ценность аккаунта, для дальнейшей продажи.

Почему нужна двухфакторная аутентификация и какой способ выбрать

Как работает двухфакторная аутентификация

Двухфакторную аутентификацию или 2FA (Two-Factor Authentication) также часто называют двухэтапной верификацией. При ее применении для входа в аккаунт нужно подтвердить свою личность двумя разными способами, например, паролем и одноразовым кодом.

Казалось бы, обычному человеку такие сложности не пригодятся, но на самом деле чаще всего взламывают аккаунты рядовых пользователей почтовых сервисов и социальных сетей. В лучшем случае вы потеряете доступ к своим фото в Instagram, в худшем – преступники получат в распоряжение личные данные. Этой информацией они могут шантажировать вас или взломать ваш банковский счет и украсть деньги, а то и вовсе взять кредит на ваше имя.

Этих проблем зачастую можно избежать, если установить двухфакторную аутентификацию, которая значительно снижает риск кражи данных: с ней злоумышленникам нужно не только подобрать пароль, но и получить дополнительную информацию для входа в аккаунт – так называемый второй фактор.

Теоретически, в качестве второго фактора могут выступать:

• пароль, секретный вопрос, PIN-код, графический ключ, код доступа – что-то, известное только владельцу аккаунта;
• токен или магнитная карта (по этому принципу работают ключи безопасности);
• уникальное свойство пользователя, то есть биометрические данные: отпечаток пальца, лицо, радужная оболочка глаза.

Первый вариант используется чаще всего, а вот биометрию применяют сейчас только при разблокировке гаджетов и иногда в приложениях мобильного банка.

Таким образом, для обычного пользователя двухфакторная аутентификация выглядит следующим образом: при входе в приложение или на сайт вы вводите пароль, затем получаете код в сообщении, которое приходит на ваш номер телефона, и указываете его в соответствующем поле – и только после этого попадаете в аккаунт.

Такая схема используется некоторыми ресурсами (Microsoft или Google) по умолчанию, но ее также можно и нужно настроить и применять везде – от электронной почты до TikTok. Конечно, такие меры не спасут от опытного хакера, которому зачем-то понадобился именно ваш аккаунт. Но для обычного взломщика двухфакторная идентификация будет почти непреодолимым препятствием.

Как настроить двухфакторную аутентификацию

Чтобы настроить двухфакторную аутентификацию, откройте на смартфоне или планшете приложение социальной сети, почты или мессенджера, войдите в настройки аккаунта и в разделе «Безопасность» выберите двухфакторную аутентификацию. В приложении может быть несколько вариантов получения кодов:

• SMS-сообщения и Push-уведомления,
• приложение для аутентификации,
• мессенджер,
• голосовой вызов,
• сообщения в соцсети.

В реальности многие сервисы предлагают только SMS-уведомления, но и это уже хорошо.

Кроме того, часто приложение выдает несколько резервных кодов для входа. Они пригодятся, если устройство, с которого вы настроили аутентификацию, потеряется или сломается. Коды можно добавить в менеджер паролей или выписать на лист бумаги, распечатать и убрать в безопасное место. Имейте в виду, что сделать снимок экрана с кодом, конечно, тоже можно, но всё-таки такую информацию стоит держать вне смартфона, чтобы не потерять ее вместе с гаджетом.

Ниже мы рассмотрим SMS- и Push-уведомления как наиболее распространенный способ, а также разберем альтернативные варианты: приложения для аутентификации и ключи безопасности.

Коды в сообщениях

Чаще всего при настройке двухэтапной верификации мы выбираем самый простой вариант получения кодов – SMS-сообщения или Push-уведомления, хотя последнее поддерживают не все сервисы.Но, к сожалению, это и самый небезопасный путь по нескольким причинам:

1. Если у вас настроен показ уведомлений на заблокированном экране, то код могут увидеть посторонние люди или человек, завладевший вашим смартфоном.

2. SMS может быть перехвачено программой-трояном.

3. Также существует вероятность перехвата сообщения из-за уязвимости в протоколе передачи данных SS7, который используется для SMS.

Push-уведомления и сообщения в мессенджерах считаются более безопасным вариантом, так как риск их перехвата намного ниже. Но коды тоже могут высвечиваться на заблокированном экране, да и с безопасностью в мессенджерах все не так хорошо.

Совет ZOOM: при настройке двухфакторной аутентификации не полагайтесь только на SMS. При возможности выберите другой или сразу несколько способов верификации.

Приложение для аутентификации

Некоторые сервисы, например, Instagram и Facebook, при настройке двухфакторной аутентификации указывают приложение как предпочтительный вариант получения одноразовых кодов.

Этот способ работает так:

1. Скачайте на смартфон специальное приложение для аутентификации: Google Authenticator, Twilio Authy, Яндекс.Ключ, Microsoft Authenticator, Duo Mobile, FreeOTP, TOTP Authenticator. Проверьте, чтобы оно было совместимо с сервисами, для которых вы будете его использовать. Так, приложения Яндекса «сотрудничают» только с Яндекс.Ключом, но при этом в нем можно создавать коды для сторонних ресурсов.
2. Активируйте двухфакторную аутентификацию в настройках безопасности нужного сервиса (например, Instagram или ВКонтакте).
3. Выберите приложение в качестве способа получения кодов для входа.
4. В приложение для аутентификации внесите сведения об аккаунтах, которые нужно защитить: отсканируйте в аутентификаторе QR-код из сервиса или введите указанный проверочный код.
5. Программа начнет генерировать одноразовые ключи.Теперь при входе, например, в аккаунт соцсети с нового устройства вы должны будете вводить пароль, затем копировать из приложения-аутентификатора свежий код и вставлять его в появившееся поле.

Такой способ считается безопаснее SMS-сообщений по нескольким причинам:

1. Коды не отображаются на заблокированном экране.
2. Приложение не использует сотовую связь, не зависит от покрытия сети и нет риска перехвата сведений.
3. Коды обновляются каждые 30 секунд по алгоритму OATH TOTP. Это означает, что даже если кто-то из-за вашего плеча увидел код на разблокированном экране, то у него есть максимум 30 секунд на использование этой информации.

Приложение Google Authenticator

К одному аутентификатору обычно можно привязать неограниченное количество сервисов, так что все коды от почты и соцсетей будут храниться в одном месте. Кроме того, некоторые приложения (например, Twilio Authy) дополнительно защищают вход с помощью биометрии, то есть никто, кроме вас, не сможет увидеть сгенерированные одноразовые ключи.

Совет ZOOM: установите приложение для аутентификации на мобильное устройство, но (в идеале) лучше заходите в аккаунт с другого гаджета или ПК. В противном случае вы привязываете оба фактора (пароль и код) к одному девайсу, что довольно рискованно. Но даже если вы всегда пользуетесь одним устройством, настройка двухэтапной верификации все равно повысит уровень защиты данных.

Ключи безопасности

Этот вариант верификации, как и биометрия, пока редко применяется обычными пользователями и поддерживается далеко не всеми сервисами. Объяснение очевидно: не всегда удобно носить с собой физический ключ и тратить время на вход.

Пока что ключи безопасности актуальны, скорее, для бизнеса, где нужно защищать аккаунты и облачные хранилища со строго конфиденциальными и даже секретными данными. Но требования к безопасности аккаунтов постоянно растут, так что вполне возможно, вскоре все обзаведутся такими ключами. А уже сейчас их можно привязать к Facebook, Google и некоторым другим сервисам.

Итак, ключ безопасности или аппаратный токен представляет собой флеш-карту, подключаемую к смартфону, планшету или ПК. Для таких устройств придуман специальный стандарт U2F (Universal 2nd Factor). Карты выпускаются многими компаниями, например, недавно у Google появился собственный U2F токен Google Titan Security Keys.

Ключ безопасности нужно подключить к устройству и зарегистрировать в выбранном сервисе. При этом будут созданы два связанных между собой ключа: приватный и публичный. Публичный останется на сервере, приватный — в физическом хранилище токена Secure Element.

Самые известные ключи безопасности — Yubikey

После этого при входе в аккаунт с любого другого устройства к нему нужно будет просто подключить U2F-токен и нажать кнопку (как вариант – ввести PIN-код или отсканировать палец). Активируется приватный ключ, и с него на сервер отправится секретное подтверждение кода, для расшифровки которого применяется публичный ключ. Если приватный ключ окажется неверным (например, сгенерированным злоумышленниками), то расшифровать его не получится и на устройство придет уведомление об отказе в доступе к нужному сервису.

Совет ZOOM: ключи безопасности пригодятся для защиты самых важных данных, например, в почтовом сервисе или облачном хранилище.

Итоги

Если вы еще не настроили двухфакторную идентификацию, советуем сделать это для всех своих аккаунтов. Даже если сервис поддерживает только SMS- или Push-уведомления, это все равно лучше защитит информацию, чем просто пароль без дополнительной защиты.

Но имейте в виду: для SMS потребуется мобильная сеть, а для Push-сообщений – интернет-соединение. Чтобы не зависеть от покрытия сети и обезопасить свои аккаунты, установите приложение для аутентификации или используйте биометрический метод защиты. А в том случае, когда необходимо защитить очень важные сведения с повышенной секретностью, лучше купить ключ безопасности.

Стоит ли покупать дешёвые ключи для Windows 10?

В интернете можно встретить предложения купить Windows 10 по цене от 20 до 50 долларов, а иногда и ниже. Откуда берутся такие лицензии и безопасно ли их покупать?

По информации на официальном сайте Microsoft, цена на лицензионную копию операционной системы Windows 10, по состоянию на октябрь 2020 года, составляет 199$ за версию Home и 289$ за редакцию Pro. Иногда операционную систему можно купить с небольшой скидкой у официальных дилеров, но потенциальные покупатели могут столкнуться с, на первый взгляд, более выгодными предложениями. Так, на некоторых сайтах ценник за одну лицензию Windows 10 может быть значительно ниже официальной, а иногда опускаться ниже 30$.

Стоит отметить, что Microsoft в Windows 10 изменила подход к активации и пробному использованию системы. Вы можете установить и использовать Windows 10 без активации и при этом получать последние обновления. Однако, вы не сможете настраивать некоторые параметры операционной системы, например из раздела «Персонализация». Из незарегистрированной операционной системы можно работать, играть, делать скриншоты и снимать видео и со стороны будет даже не заметно, что операционная система была не активирована.

Но откуда же берутся предложения по продаже лицензий Windows 10 по дешёвой цене? Приведём некоторые наиболее вероятные сценарии:

Незаконная продажа ключей для корпоративного использования. Крупные организации могут закупать лицензии Windows в большом количестве по выгодным оптовым ценам. В этих случаях, один ключ продукта может быть активирован на большом количестве устройств и недобросовестные системные администраторы могут пытаться нелегально продавать невостребованные лицензии. Иногда, “лишние” лицензии могут иметь и свой уникальный ключ продукта и также продаваться на чёрном рынке.