Sicherheit
Geschützte Konten. Server-validierte Übereinstimmungen.
AeroRival begrenzt die Daten, die an jeden Spieler gesendet werden, setzt Online-Matchregeln in der API durch und bietet klare Kontrollen für Kontositzungen.Schutz rund um das Spiel
Keine mit dem Internet verbundene Anwendung kann ein Nullrisiko versprechen. Im folgenden beschreiben wir die vorhandenen sicherheitsvorkehrungen, die daten, die andere spieler sehen können, und was sie tun können, um ihr konto und ihre einladung zu schützen.
Faires Spiel
In online-räumen zeigt die schnittstelle nur den zustand an, den die api jedem spieler ermöglicht.
Die gegnerische Flotte bleibt verborgen
Bevor das Spiel endet, sendet die API nicht die komplette gegnerische Flotte. Sie sehen Angriffsergebnisse und bereits zerstörte Flugzeuge, nicht Positionen, die geheim bleiben sollten.
Servervalidierte Regeln
Die API validiert die Boardgröße, alle drei Flugzeuge, Überlappungen, den aktuellen Turn, wiederholte Angriffe und den Gewinner.
Transparentes Ergebnis
Nach dem Ende des Spiels erhalten beide Spieler die kompletten Bretter, so dass sie beide Flotten und jeden Angriff überprüfen können.
Konto und Sitzung
Die Authentifizierung hält sensible Anmeldeinformationen aus dem Speicher, auf den Seitenskripte zugreifen können.
Passwort und E-Mail
Passwörter werden nicht im Klartext gespeichert. Online-Spiel erfordert eine verifizierte E-Mail, und das Konto bietet Passwort-Reset und Änderungsflüsse.
Geschützte Sitzung
Das Access-Token ist kurzlebig und bleibt nur im Gedächtnis. Die Sitzungswiederherstellung verwendet ein rotierendes HttpOnly-Aktualisierungscookie; "Remember me"-Bewegungen laufen 30 Tage nach jeder erfolgreichen Aktualisierung ab.
Sitzungskontrollen
Sie können sich von der aktuellen Sitzung oder jedem Gerät abmelden. Das Zurücksetzen des Passworts macht alle aktiven Sitzungen ungültig.
Privatzimmer und sichtbare Daten
Der eingeschränkte zugang reduziert die exposition, aber eine einladung ist nur so privat wie die personen, mit denen sie sie teilen.
Private Einladung
Ein Raum akzeptiert genau zwei authentifizierte, verifizierte Benutzer. Der Code oder Link ist nicht öffentlich aufgeführt, sollte aber nur an die Person gesendet werden, die Sie spielen möchten.
Minimale Spielerdaten
Ihr Gegner sieht Ihren öffentlichen Namen, Benutzernamen und Raumstatus, nicht Ihre E-Mail-Adresse. Um einen Raum wieder aufzunehmen, speichert der Browser lokal nur seine Kennung und seinen Einladungscode.
Verantwortungsbewusst Bericht erstatten
Verwenden Sie die Kontaktseite für unerwartetes Verhalten oder ein Sicherheitsproblem. Senden Sie nicht Ihr Passwort, Token, den kompletten Raumcode oder die Daten einer anderen Person.
Haben Sie ein Sicherheitsproblem bemerkt?
Erzählen Sie uns, was passiert ist, welche Seite Sie verwendet haben und die ungefähre Zeit, ohne Passwörter, Token oder Daten einer anderen Person einzubeziehen.