Sicurezza
Conti protetti. Corrispondenze convalidate dal server.
AeroRival limita i dati inviati a ciascun giocatore, applica le regole di corrispondenza online nell'API e fornisce controlli chiari per le sessioni di account.Protezione progettata intorno al gioco
Nessuna applicazione collegata a Internet può promettere zero rischio. Qui di seguito descriviamo le garanzie in atto, i dati che altri giocatori possono vedere, e che cosa si può fare per proteggere il tuo account e l'invito privato.
Gioco giusto
Nelle camere online, l'interfaccia visualizza solo lo stato che l'API consente a ogni giocatore di ricevere.
La flotta avversaria rimane nascosta
Prima della fine della partita, l'API non invia la flotta avversaria completa. Vedete i risultati degli attacchi e gli aerei già distrutti, non le posizioni che dovrebbero rimanere segrete.
Regole validate dal server
L'API convalida le dimensioni del bordo, tutti e tre gli aerei, le sovrapposizioni, la svolta corrente, gli attacchi ripetuti e il vincitore.
Risultato trasparente
Dopo la fine del match, entrambi i giocatori ricevono le schede complete in modo da poter rivedere sia le flotte che ogni attacco.
Account e sessione
L'autenticazione mantiene le credenziali sensibili fuori dallo storage che gli script di pagina possono accedere.
Password e email
Le password non sono memorizzate in testo normale. Il gioco online richiede un'e-mail verificata, e l'account fornisce il ripristino della password e i flussi di cambiamento.
Sessione protetta
Il gettone di accesso è di breve durata e rimane solo in memoria. Il restauro di sessione utilizza un cookie di aggiornamento HttpOnly rotante; “Ricordami” si sposta alla scadenza di 30 giorni dopo ogni aggiornamento di successo.
Controlli di sessione
È possibile firmare fuori dalla sessione corrente o ogni dispositivo. Ripristinare la password invalida tutte le sessioni attive.
Camere private e dati visibili
L'accesso limitato riduce l'esposizione, ma un invito è solo privato come le persone con cui si condivide.
Invito privato
Una stanza accetta esattamente due utenti autenticati e verificati. Il suo codice o collegamento non è pubblicamente elencato, ma dovrebbe essere inviato solo alla persona che si desidera giocare.
Dati minimi del giocatore
Il tuo avversario vede il tuo nome pubblico, nome utente e stato della stanza, non il tuo indirizzo email. Per riprendere una stanza, il browser memorizza localmente solo il suo identificatore e il codice di invito.
Relazione responsabilmente
Utilizzare la pagina di contatto per comportamenti inaspettati o una preoccupazione di sicurezza. Non inviare la password, i gettoni, il codice di camera completo, o i dati di un'altra persona.
Hai notato un problema di sicurezza?
Raccontaci cosa è successo, quale pagina stavi usando, e il tempo approssimativo, senza includere password, gettoni o dati di un'altra persona.