Bezpieczeństwo
Konta chronione. Zapałki zatwierdzone przez służby.
AeroRival ogranicza ilość danych przesłanych do każdego gracza, wymusza zasady online dopasowania w API i zapewnia jasne sterowanie sesjami kont.Ochrona zaprojektowana wokół gry
Żadna aplikacja podłączona do sieci nie może zagwarantować zerowego ryzyka. Poniżej opisujemy istniejące zabezpieczenia, dane, które inni gracze mogą zobaczyć i co można zrobić, aby chronić swoje konto i prywatne zaproszenie.
Uczciwa gra
W pokojach internetowych interfejs wyświetla tylko stan, w którym API pozwala każdemu graczowi na odbieranie.
Przeciwna flota pozostaje ukryta
Zanim mecz się skończy, API nie wysyła pełnej przeciwstawnej floty. Widzicie już zniszczone wyniki ataku, a nie pozycje, które powinny pozostać w tajemnicy.
Zasady zatwierdzone przez służby
API zatwierdza wielkość planszy, wszystkie trzy samoloty, nakładanie się, obecny obrót, powtarzające się ataki i zwycięzca.
Przezroczysty wynik
Po zakończeniu meczu, obaj gracze otrzymują kompletne tablice, dzięki czemu mogą przeglądać zarówno flotę, jak i każdy atak.
Konto i sesja
Uwierzytelnianie utrzymuje wrażliwe referencje z pamięci masowej, które skrypty strony mogą uzyskać dostęp.
Hasło i e-mail
Hasła nie są zapisywane w zwykłym tekście. Gra online wymaga zweryfikowanej wiadomości e-mail, a konto zapewnia reset hasła i zmiany przepływów.
Sesja chroniona
Symbol dostępu jest krótkotrwały i pozostaje tylko w pamięci. Przywracanie sesji wykorzystuje rotacyjne cookie HttpOnly odświeżające; "Pamiętaj mnie" przesuwa się do 30 dni po każdym udanym odświeżaniu.
Kontrola sesji
Możesz wypisać się z bieżącej sesji lub każdego urządzenia. Zmiana hasła unieważnia wszystkie aktywne sesje.
Pokoje prywatne i widoczne dane
Ograniczony dostęp ogranicza narażenie, ale zaproszenie jest tylko tak prywatne, jak osoby, z którymi się nim dzielisz.
Prywatne zaproszenie
Pokój akceptuje dokładnie dwóch sprawdzonych użytkowników. Jego kod lub link nie jest publicznie wymieniony, ale powinien być wysłany tylko do osoby, którą chcesz zagrać.
Minimalne dane gracza
Twój przeciwnik widzi twoje publiczne imię, nazwę użytkownika i status pokoju, a nie adres e-mail. Aby wznowić pokój, przeglądarka przechowuje lokalnie tylko swój identyfikator i kod zaproszenia.
Sprawozdanie w sposób odpowiedzialny
Użyj strony kontaktowej dla nieoczekiwanego zachowania lub obawy o bezpieczeństwo. Nie wysyłaj hasła, żetonów, pełnego kodu pokoju lub danych innej osoby.
Zauważyłeś problem z ochroną?
Powiedz nam, co się stało, którą stronę używałeś, i przybliżony czas, nie wliczając haseł, żetonów, ani danych innej osoby.