Siguranta
Cont protejat. Partide validate de server.
AeroRival limiteaza datele trimise fiecarui jucator, aplica regulile partidelor online in API si ofera controale clare pentru sesiunea contului.Protectie construita in jurul jocului
Nicio aplicatie conectata la internet nu poate promite risc zero. Mai jos descriem masurile implementate, datele vizibile si ce poti face pentru a-ti proteja contul si invitatia unei camere private.
Joc corect
In camerele online, interfata afiseaza numai starea pe care API-ul o permite fiecarui jucator.
Flota adversa ramane ascunsa
Inainte de final, API-ul nu trimite flota adversa completa. Vezi rezultatele atacurilor si avioanele deja doborate, nu pozitiile ramase secrete.
Reguli verificate de server
API-ul valideaza dimensiunea tablei, cele trei avioane, suprapunerile, tura curenta, atacurile repetate si castigatorul.
Final transparent
Dupa incheierea partidei, ambii jucatori primesc tablele complete pentru a putea revedea flotele si toate atacurile.
Cont si sesiune
Autentificarea pastreaza credentialele sensibile in afara stocarii accesibile scripturilor din pagina.
Parola si email
Parolele nu sunt pastrate in clar. Jocul online cere email verificat, iar contul include fluxuri pentru resetarea si schimbarea parolei.
Sesiune protejata
Tokenul de acces este scurt si ramane numai in memorie. Restaurarea foloseste un refresh cookie HttpOnly rotativ; optiunea „Tine-ma minte” muta expirarea la 30 de zile dupa fiecare reimprospatare reusita.
Controlul sesiunilor
Te poti deconecta din sesiunea curenta sau de pe toate dispozitivele. Resetarea parolei invalideaza toate sesiunile active.
Camere private si date vizibile
Accesul restrans reduce expunerea, dar siguranta unei invitatii depinde si de persoanele cu care o distribui.
Invitatie privata
O camera accepta exact doi utilizatori autentificati si verificati. Codul sau linkul nu este listat public, dar trebuie trimis numai persoanei cu care vrei sa joci.
Date minime intre jucatori
Adversarul vede numele public, username-ul si starea din camera, nu adresa de email. Pentru reluare, browserul pastreaza local numai identificatorul si codul ultimei camere.
Raporteaza responsabil
Foloseste pagina Contact pentru un comportament neasteptat sau o problema de securitate. Nu trimite parola, tokenuri, codul complet al camerei ori datele altei persoane.
Ai observat o problema de securitate?
Spune-ne ce s-a intamplat, pe ce pagina si aproximativ la ce ora, fara sa incluzi parole, tokenuri sau datele altor persoane.