Безопасность
Защищенные счета. Серверные матчи.
AeroRival ограничивает данные, отправляемые каждому игроку, применяет правила онлайн-матчей в API и обеспечивает четкий контроль за сессиями учетной записи.Защита, разработанная вокруг игры
Ни одно приложение, подключенное к Интернету, не может обещать нулевой риск. Ниже мы описываем меры предосторожности, данные, которые могут видеть другие игроки, и то, что вы можете сделать, чтобы защитить свою учетную запись.
Справедливая игра
В онлайн-залах интерфейс отображает только состояние, которое API позволяет получить каждому игроку.
Противостоящий флот остается скрытым
До окончания матча API не отправляет полный противоположный флот. Вы видите результаты атаки и уже уничтоженные самолеты, а не позиции, которые должны оставаться в секрете.
Серверные правила
API проверяет размер платы, все три самолета, перекрытия, текущий поворот, повторные атаки и победителя.
Прозрачный результат
После окончания матча оба игрока получают полные доски, чтобы они могли просматривать оба флота и каждую атаку.
Счет и сессия
Аутентификация удерживает конфиденциальные учетные данные из хранилища, к которому могут получить доступ скрипты страниц.
Пароль и электронная почта
Пароли не хранятся в простом тексте. Для онлайн-игры требуется проверенная электронная почта, а учетная запись обеспечивает сброс пароля и потоки изменений.
Защищенная сессия
Токен доступа является недолговечным и остается только в памяти. Восстановление сеанса использует вращающийся файл cookie обновления HttpOnly; «Помни меня» истекает через 30 дней после каждого успешного обновления.
Сеансовый контроль
Вы можете выйти из текущей сессии или любого устройства. Сброс пароля аннулирует все активные сеансы.
Частные комнаты и видимые данные
Ограниченный доступ снижает экспозицию, но приглашение настолько же личное, как и люди, с которыми вы делитесь им.
Частное приглашение
Комната принимает ровно двух аутентифицированных, проверенных пользователей. Его код или ссылка не указаны публично, но он должен быть отправлен только человеку, которого вы хотите играть.
Минимальные данные игрока
Ваш оппонент видит ваше публичное имя, имя пользователя и статус комнаты, а не ваш адрес электронной почты. Чтобы возобновить номер, браузер хранит локально только его идентификатор и код приглашения.
Ответственный доклад
Используйте страницу контактов для неожиданного поведения или проблемы безопасности. Не отправляйте свой пароль, токены, полный код комнаты или данные другого человека.
Вы заметили проблему с безопасностью?
Расскажите нам, что произошло, какую страницу вы использовали, и приблизительное время, без включения паролей, токенов или данных другого человека.