Sécurité
Comptes protégés. Matchs validés par le serveur.
AeroRival limite les données envoyées à chaque lecteur, applique les règles de correspondance en ligne dans l'API et fournit des contrôles clairs pour les sessions de compte.Protection conçue autour du jeu
Aucune application connectée à Internet ne peut promettre aucun risque. Ci-dessous, nous décrivons les garanties en place, les données que les autres joueurs peuvent voir et ce que vous pouvez faire pour protéger votre compte et l'invitation en salle privée.
Juste jeu
Dans les salles en ligne, l'interface affiche uniquement l'état que l'API permet à chaque joueur de recevoir.
La flotte adverse reste cachée
Avant la fin du match, l'API n'envoie pas la flotte adverse complète. Vous voyez les résultats de l'attaque et les avions déjà détruits, pas les positions qui devraient rester secrètes.
Règles validées par le serveur
L'API valide la taille du tableau, les trois aéronefs, les chevauchements, le virage actuel, les attaques répétées et le gagnant.
Résultat transparent
Après la fin du match, les deux joueurs reçoivent les tableaux complets afin qu'ils puissent examiner les deux flottes et chaque attaque.
Compte rendu et session
L'authentification maintient les identifiants sensibles hors du stockage que les scripts de page peuvent accéder.
Mot de passe et courriel
Les mots de passe ne sont pas stockés en texte clair. Le jeu en ligne nécessite un courriel vérifié, et le compte fournit le mot de passe de réinitialisation et de changement de flux.
Séance protégée
Le jeton d'accès est de courte durée et reste seulement en mémoire. La restauration de la session utilise un cookie de rafraîchissement HttpOnly rotatif.
Contrôle des séances
Vous pouvez vous déconnecter de la session en cours ou de chaque appareil. Réinitialiser le mot de passe invalide toutes les sessions actives.
Salles privées et données visibles
L'accès restreint réduit l'exposition, mais une invitation est aussi privée que les personnes avec qui vous partagez.
Invitation privée
Une chambre accepte exactement deux utilisateurs authentifiés et vérifiés. Son code ou son lien n'est pas publié, mais il devrait être envoyé uniquement à la personne que vous voulez jouer.
Données du lecteur minimal
Votre adversaire voit votre nom public, nom d'utilisateur et statut de chambre, pas votre adresse e-mail. Pour reprendre une pièce, le navigateur ne stocke localement que son identifiant et son code d'invitation.
Rapporter de manière responsable
Utilisez la page Contact pour un comportement inattendu ou une préoccupation de sécurité. N'envoyez pas votre mot de passe, jetons, code de chambre complet, ou les données d'une autre personne.
Avez-vous remarqué un problème de sécurité ?
Dites-nous ce qui s'est passé, quelle page vous utilisiez, et l'heure approximative, sans inclure les mots de passe, jetons, ou une autre personne de données.