Seguridad
Cuentas protegidas. Coincidencias validadas por el servidor.
AeroRival limita los datos enviados a cada jugador, aplica reglas de partidos en línea en la API y proporciona controles claros para las sesiones de la cuenta.Protección diseñada en torno al juego
Ninguna aplicación conectada a Internet puede prometer riesgo cero. A continuación describimos las medidas de seguridad implementadas, los datos que otros jugadores pueden ver y lo que usted puede hacer para proteger su cuenta y su invitación a una sala privada.
Juego limpio
En las salas en línea, la interfaz muestra solo el estado que la API permite recibir a cada jugador.
La flota enemiga permanece oculta
Antes de que finalice el partido, la API no envía la flota contraria completa. Se ven resultados de ataques y aviones ya destruidos, no posiciones que deberían permanecer en secreto.
Reglas validadas por el servidor
La API valida el tamaño del tablero, los tres aviones, las superposiciones, el turno actual, los ataques repetidos y el ganador.
Resultado transparente
Una vez finalizada la partida, ambos jugadores reciben los tableros completos para que puedan revisar ambas flotas y cada ataque.
Cuenta y sesión
La autenticación mantiene las credenciales confidenciales fuera del almacenamiento al que pueden acceder los scripts de página.
Contraseña y correo electrónico
Las contraseñas no se almacenan en texto sin formato. El juego en línea requiere un correo electrónico verificado y la cuenta proporciona flujos de cambio y restablecimiento de contraseña.
Sesión protegida
El token de acceso es de corta duración y permanece solo en la memoria. La restauración de la sesión utiliza una cookie de actualización HttpOnly rotativa; "Recuérdame" mueve el vencimiento a 30 días después de cada actualización exitosa.
Controles de sesión
Puede cerrar sesión en la sesión actual o en todos los dispositivos. Restablecer la contraseña invalida todas las sesiones activas.
Habitaciones privadas y datos visibles
El acceso restringido reduce la exposición, pero una invitación es tan privada como las personas con quienes la comparte.
Invitación privada
Una sala acepta exactamente dos usuarios verificados y autenticados. Su código o enlace no aparece públicamente, pero debe enviarse únicamente a la persona con la que deseas jugar.
Datos mínimos del jugador
Tu oponente ve tu nombre público, nombre de usuario y estado de la sala, no tu dirección de correo electrónico. Para reanudar una sala, el navegador almacena localmente sólo su identificador y su código de invitación.
Reportar responsablemente
Utilice la página de Contacto si tiene un comportamiento inesperado o un problema de seguridad. No envíes tu contraseña, tokens, código de habitación completo ni datos de otra persona.
¿Has notado algún problema de seguridad?
Cuéntanos qué pasó, qué página estabas usando y el tiempo aproximado, sin incluir contraseñas, tokens ni datos de otra persona.