Segurança
Contas protegidas. Correspondências com servidor.
AeroRival limita os dados enviados para cada jogador, aplica regras de jogo online na API, e fornece controles claros para sessões de contas.Proteção projetada ao redor do jogo
Nenhuma aplicação conectada à internet pode prometer risco zero. Abaixo descrevemos as salvaguardas no local, os dados que os outros jogadores podem ver, e o que você pode fazer para proteger sua conta e convite de sala privada.
Jogo justo
Em salas online, a interface mostra apenas o estado que a API permite que cada jogador receba.
A frota oposta permanece escondida
Antes da partida terminar, a API não envia a frota oposta completa. Você vê resultados de ataque e aeronaves já destruídas, não posições que devem permanecer secretas.
Regras validadas pelo servidor
A API valida o tamanho da placa, todas as três aeronaves, sobrepõe-se, a curva atual, ataques repetidos, e o vencedor.
Resultado transparente
Após o fim da partida, ambos os jogadores recebem as placas completas para que possam rever ambas as frotas e cada ataque.
Conta e sessão
A autenticação mantém credenciais confidenciais fora do armazenamento que scripts de página podem acessar.
Senha e e-mail
Senhas não são armazenadas em texto simples. O jogo on-line requer um e-mail verificado, e a conta fornece o reset de senha e fluxos de mudança.
Sessão protegida
A ficha de acesso é curta e permanece apenas na memória. A restauração da sessão usa um cookie Http rotativo. "Lembre-se de mim" termina 30 dias depois de cada atualização bem sucedida.
Controles de sessão
Pode sair da sessão atual ou de todos os dispositivos. Reiniciar a senha invalida todas as sessões ativas.
Quartos privados e dados visíveis
Acesso restrito reduz a exposição, mas um convite é tão privado quanto as pessoas com quem você compartilha.
Convite particular
Um quarto aceita exatamente dois usuários autenticados e verificados. Seu código ou link não está listado publicamente, mas deve ser enviado apenas para a pessoa que você quer jogar.
Dados mínimos do jogador
Seu oponente vê seu nome público, nome de usuário e status da sala, não seu endereço de e-mail. Para retomar uma sala, o navegador armazena localmente apenas seu identificador e código de convite.
Reporte com responsabilidade
Use a página de contato para comportamento inesperado ou uma preocupação de segurança. Não envie sua senha, fichas, código de quarto completo, ou dados de outra pessoa.
Notou algum problema de segurança?
Diga-nos o que aconteceu, qual página você estava usando, e a hora aproximada, sem incluir senhas, fichas, ou dados de outra pessoa.