Как защитить аккаунт Roblox: настраиваем двухэтапную проверку

Пароль похож на ключ. У кого он есть, тот и войдёт. Двухэтапная проверка добавляет ко входу второе подтверждение, которое нужно предъявить вдобавок к паролю. Так аккаунт Roblox остаётся хорошо защищён, даже если пароль попал в чужие руки, пока никто не передаёт код входа другим, не вводит его на поддельном сайте и не подтверждает чужую попытку входа. В Roblox эта настройка находится в настройках аккаунта на вкладке безопасности.

По состоянию на 25.09.2026. В этот день мы проверили рекомендации BSI по двухфакторной аутентификации и паролям, справку Roblox по двухэтапной проверке, безопасности аккаунта, ключам доступа, бесплатным робуксам и голосовому чату, техническую документацию Roblox, страницы Roblox о родительском контроле и безопасности, а также сообщение klicksafe от 26.08.2026 о новом разделе про Roblox.

Почему одного пароля мало

BSI делит факторы входа на три группы: знание (пароль, PIN-код), владение (чип-карта, генератор TAN-кодов) и биометрия (отпечаток пальца). Пароль относится только к знанию. Знание можно передать, подсмотреть, угадать или ввести на поддельной странице входа. Если добавить второй фактор из другой группы, одно украденное знание уже ничего не даёт.

BSI дословно рекомендует: „Wenden Sie eine Zwei-Faktor-Authentisierung an, sobald ein Online-Dienst dies ermöglicht.“ («Используйте двухфакторную аутентификацию, как только онлайн-сервис это позволяет».) Кроме того, BSI обращает внимание: многие сервисы эту функцию предлагают, но по умолчанию оставляют её выключенной. Так что проверить стоит. А если она уже включена, BSI в любом случае советует её не выключать. Именно здесь дома может возникнуть спор, ведь второй шаг отнимает несколько секунд при каждом входе по паролю.

Как её включить

По справке Roblox это делается так:

1. Войти в аккаунт Roblox.
2. Открыть настройки аккаунта: в браузере через значок шестерёнки справа вверху, в приложении через значок с тремя точками и затем значок шестерёнки.
3. Выбрать вкладку безопасности (в английском интерфейсе Security, в немецком Sicherheit).
4. Включить переключатель нужного способа и следовать указаниям на экране.

Заранее проверьте: у аккаунта должен быть подтверждённый адрес электронной почты, иначе двухэтапную проверку включить нельзя. Выбрать, по словам Roblox, сейчас можно только один способ (для ключа безопасности добавляется приложение-аутентификатор, см. ниже).

Какие вторые шаги предлагает Roblox

Для включения справка Roblox называет три способа: код по электронной почте, код из приложения-аутентификатора и ключ безопасности. Для ключа безопасности дополнительно должно быть включено приложение-аутентификатор, оно остаётся запасным путём, если ключ потеряется. Ключом может быть маленькое устройство или разблокировка на своём устройстве, например по лицу или отпечатку пальца. Что из этого работает, зависит от браузера, операционной системы и устройства. Кроме того, при входе Roblox может попросить подтверждение на втором телефоне или планшете, где аккаунт уже открыт. Там попытку входа можно подтвердить или отклонить. В своей статье о безопасности аккаунта Roblox прямо рекомендует приложение-аутентификатор.

Одно исключение Roblox называет сам: кто входит с помощью ключа доступа (Passkey), тому второй шаг делать не нужно. Roblox не видит в этом проблемы безопасности, потому что вход с ключом доступа уже показывает, что устройство находится у владельца аккаунта. В то же время Roblox не советует настраивать ключи доступа на общих устройствах: кто может разблокировать такое устройство, тот попадёт и в аккаунт. К тому же ключи доступа переносятся на все устройства с тем же аккаунтом Apple, Google или Windows. При способе через почту второй шаг также отпадает при входе с одноразовым кодом по электронной почте, а при способе через приложение Roblox и тогда спрашивает код. Значит, второй шаг срабатывает не при каждом входе.

В технической документации для разработчиков встречаются и другие способы, среди них SMS. Как способ включения справка для пользователей SMS не называет, поэтому здесь мы на него не рассчитываем.

Для повседневной жизни с детьми это значит: если приложение-аутентификатор стоит на телефоне одного из родителей, для каждого входа по паролю нужен этот телефон. Если ребёнок настроил ключ доступа, для его входа телефон родителей уже не нужен. При способе через почту важно, кто открывает почтовый ящик. Если ребёнок сам читает письма, второй шаг в его руках. И совет BSI про SMS-коды можно перенести на другие способы: код и вход по возможности не на одном и том же устройстве, иначе факторы не разделены.

Коды восстановления должны быть у родителей

Коды восстановления помогают вернуться в аккаунт, если устройство с приложением-аутентификатором сломалось, потерялось или продано. Создаются они в настройках аккаунта на вкладке безопасности, в разделе кодов восстановления (в английском интерфейсе Generate, в немецком Generieren). При этом Roblox спрашивает пароль аккаунта.

Roblox показывает коды всего один раз. Поэтому сразу сохраните или распечатайте их и храните вне устройства: распечатанными в ящике стола или в менеджере паролей родителей, который открывается и без этого телефона. Каждый код работает только один раз. Кто создаёт новые коды, делает все старые недействительными. Сколько всего кодов, справка Roblox не говорит.

Ещё важнее правило, которое Roblox устанавливает на крайний случай: кто включил двухэтапную проверку и потерял доступ к основному способу, тому нужны два разных способа проверки в аккаунте, чтобы снова войти. В качестве запасных Roblox называет номер телефона, ключ доступа и коды восстановления. Ключ доступа и коды доступны в любом возрасте, номер телефона только с 13 лет. Кто добавил слишком мало запасных способов, тот, по словам Roblox, возможно, уже не сможет войти в аккаунт. Для детского аккаунта это значит: создайте коды восстановления в тот же день, когда включаете второй шаг.

Пароль всё равно остаётся важным

Второй шаг не заменяет хороший пароль. BSI приводит три примера надёжного пароля: от 20 до 25 символов двух видов, например несколько слов подряд; от 8 до 12 символов четырёх видов; или 8 символов трёх видов, если дополнительно защищает второй фактор, в Roblox это двухэтапная проверка. В другом месте BSI называет для длинных паролей не меньше 25 символов, поэтому для длинного пароля лучше берите 25 символов. Меньше восьми символов не должно быть никогда. Обычно можно использовать все доступные символы, например большие и маленькие буквы, цифры и специальные знаки.

Практический совет BSI: лучше избегать умлаутов (немецких букв ä, ö, ü), потому что в сервисах и на клавиатурах не на немецком языке они иногда не работают. А так как никто не запомнит отдельный длинный пароль для каждого аккаунта, BSI рекомендует менеджер паролей, защищённый надёжным мастер-паролем.

Как с самого начала правильно создать аккаунт, рассказано в нашей инструкции Как создать аккаунт в Roblox.

Как вообще пропадают данные для входа

По словам Roblox, чаще всего игроки теряют аккаунт, потому что сами передают свои данные для входа другим или заполняют онлайн-опросы. Популярная приманка: робуксы в подарок. Roblox пишет, что любое предложение бесплатных робуксов является мошенничеством. Те, кто такое предлагает, хотят получить пароль, а с ним и аккаунт. Что стоит за такими сайтами, рассказано в нашем гиде Бывают ли бесплатные коды на робуксы? Обманывают и при обмене в играх вроде Murder Mystery 2. Как именно, написано в гиде для родителей Как распознать мошенничество в MM2.

Правило для детей короткое: пароль ты вводишь только на странице входа Roblox. Коды входа и коды восстановления ты никому не даёшь. Сотрудники Roblox, по словам Roblox, никогда о них не спрашивают. Кто спрашивает, тот хочет забрать аккаунт. А если на твой телефон приходит попытка входа, которую ты сам не начинал, отклони её и скажи родителям. По словам Roblox, тогда, возможно, кто-то знает твой пароль, поэтому после этого вы его меняете.

Что родители могут настроить дополнительно

Двухэтапная проверка защищает вход. То, что происходит в аккаунте, регулирует родительский контроль. Roblox описывает путь так: ребёнок из своих настроек отправляет запрос на адрес электронной почты одного из родителей. Через это письмо родители входят в свой аккаунт Roblox или создают его и связывают с аккаунтом ребёнка. Кто для этого заводит новый аккаунт, должен, по словам Roblox, держать под рукой официальный документ, удостоверяющий личность. При связывании родители подтверждают свой возраст документом или кредитной картой.

Через этот связанный родительский аккаунт, по словам Roblox, можно настроить: возрастной рейтинг контента, чат и голосовой чат, ежедневное экранное время, ежемесячный лимит расходов, а также список друзей, который вы можете просматривать и из которого можно блокировать и отправлять жалобы. В большинстве стран всё это полностью действует только до 12 лет включительно. Некоторыми настройками, например настройками личного чата, по словам Roblox, можно управлять до 15 лет включительно.

К этому добавляются ограничения, которые уже заложены в тип аккаунта. Roblox называет Roblox Kids для детей от 5 до 8 лет и Roblox Select для детей от 9 до 15 лет. В аккаунтах Kids чат по умолчанию выключен. В аккаунтах Select он по умолчанию включён, с пользователями подходящего возраста и доверенными друзьями, а для детей младше 13 лет родители могут его выключить. По голосовому чату сведения Roblox расходятся: страница безопасности говорит, что для детей от 9 до 12 лет его нет, справка Roblox говорит то же самое для всех младше 13. Только английская версия страницы о родительском контроле пишет, что родители могут включить голосовой чат с доверенными друзьями для детей от 9 до 12 лет. Что действует у вас, видно в родительском контроле вашего аккаунта.

klicksafe (немецкая инициатива по безопасности детей в интернете) даёт родителям советы, среди прочего, о родительском надзоре, настройках безопасности, контактах, подарках и обращении с игровой валютой Robux. В качестве рисков klicksafe называет, например, неподходящий контент, контакты с другими игроками, стимулы к покупкам и долгое время в игре, и указывает, что в Германии Roblox разрешён с 16 лет.

Откуда эти сведения

Рекомендация про второй фактор, три группы факторов и замечание о способе через SMS есть у BSI на странице Zwei-Faktor-Authentisierung (на немецком). Правила для паролей и совет про менеджер паролей есть у BSI на странице Sichere Passwörter erstellen (на немецком). Путь по настройкам, способы, исключение для ключа доступа, коды восстановления и правило на крайний случай описаны в справке Roblox в статье Добавить двухэтапную проверку к своему аккаунту (на английском). Рекомендация приложения-аутентификатора и самая частая причина потери аккаунтов есть в статье Безопасность аккаунта (на английском), предупреждение о бесплатных робуксах в статье Генераторы бесплатных робуксов (на английском). Почему Roblox при входе с ключом доступа отказывается от второго шага и почему ключам доступа не место на общих устройствах, объясняет статья Вход с ключом доступа (на английском), возрастная граница для голосового чата указана в статье Голосовой чат с друзьями и нефильтрованные текстовые сообщения (на английском). Способы с точки зрения разработчиков описывает документация Roblox Two Step Verification (на английском). Родительский контроль и связанный родительский аккаунт Roblox описывает на странице Parental Controls (на английском), типы аккаунтов и правила чата на странице Safety (на английском). Оценка для семей в Германии взята у klicksafe (на немецком), по состоянию на 26.08.2026.

Вывод

Второй шаг при входе вы настраиваете один раз и потом почти никогда не трогаете. Она отнимает несколько секунд при каждом входе по паролю, и одного украденного пароля для входа тогда уже мало. Важно только сразу создать коды восстановления и хранить их там, где родители их найдут и где они не пропадут вместе со сломанным телефоном.