Jak Kepler chrání váš účet OGame

Bot se prozradí svým rytmem a svou adresou. Kepler rozkládá požadavky v čase jako hráč, nese otisk prohlížeče vašeho vlastního počítače a při hostování u nás se připojuje přes vyhrazenou rezidenční adresu. Vaše herní přihlašovací údaje jsou uloženy v zašifrované podobě a neuchováváme nic nad rámec toho, co potřebujeme k fakturaci a k tomu, abychom vám mohli pomoci.

Zabezpečení

Svěřujete své účty OGame programu. Tady je přesně to, co s nimi dělá.

Vaše přihlašovací údaje neopouštějí váš počítač

U formy

Na mém počítači

běží bot u vás. Vaše přihlašovací údaje k OGame se zadávají u vás, ukládají u vás a používají u vás k přihlášení do hry. Naše servery je nikdy nedostanou: nemají žádný způsob, jak si o ně říct.

Co nám bot posílá, se vejde do čtyř hodnot: váš licenční klíč, identifikátor počítače, jeho verze a jeho forma. Žádná přihlašovací adresa, žádné heslo.

Jak šifrování funguje

Nic citlivého se nezapisuje do konfiguračního souboru v čitelné podobě. Každé tajemství se šifruje zvlášť, ještě před zápisem na disk:

Algoritmus: AES-256 v režimu GCM, který zároveň šifruje a ověřuje. Změněný soubor je odmítnut, ne rozšifrován nakřivo.

Náhodný nonce na každou hodnotu a každý záznam: dvě stejná hesla nikdy nedají stejný šifrový text.

256bitový klíč. Na počítači se při prvním spuštění vylosuje náhodně a uchová v souboru, který přečtete jen vy.

Když klíč pochází z hesla, odvozuje se z něj pomocí argon2id - 64 MiB paměti, tři průchody, čtyři vlákna. Dost na to, aby slovníkový útok vyšel draho.

Šifrují se: heslo k OGame, tajemství dvoufázového ověření, heslo k proxy, klíč služby proti captcha, token Telegramu a adresa webhooku Discordu. Seznam žije na jediném místě v kódu, aby mu nové citlivé pole neuniklo z nepozornosti.

Nikdy zobrazené, nikdy zaznamenané

Heslo načtené v paměti je typu, který se odmítá vypsat: všude, kde by se objevila hodnota, vrátí tři hvězdičky. Chybová hláška, řádek protokolu ani hlášení o chybě je tedy nemohou propustit, ani omylem.

Ani rozhraní je nikdy nevrací. Umí říct, že heslo je nastaveno, ale neumí ho přečíst zpět. Jediná cesta, kterou vychází, je přihlášení do OGame.

Před čím šifrování nechrání

Chrání před únikem samotného souboru: zapomenutou zálohou, exportem poslaným někomu, prodaným diskem, souborem obnoveným třetí stranou. To je zdaleka nejpravděpodobnější případ, a ve všech těchto případech zůstávají vaše údaje nečitelné.

Nechrání před někým, kdo získá plný přístup k vašemu počítači, zatímco běží: kdo má soubor

a

klíč, má i tajemství. Žádný software nainstalovaný u vás nemůže slíbit nic jiného, a raději to napíšeme, než abychom vás nechali se domýšlet.

Hostuje Kepler

, vaše přihlašovací údaje jsou na našich serverech, šifrované stejným způsobem. Nenahlížíme do nich, ale hostovat software znamená mít nad ním technicky moc. Tvrdit opak by bylo nepravdivé. Pokud na tomto bodě záleží, hodí se vám forma hostovaná u vás.

Bezpečnost ve hře

Tempo požadavků je centralizované a rozložené tak, jak by to udělal hráč.

Všechny workery procházejí pacerem. Má-li bot ve stejný okamžik odeslat expedice, farmení a budovu, neproplétají se: kdo je na řadě, drží ji až do konce svého průchodu. Nejdřív odešle všechny expedice, pak budovu do fronty, pak farmení.

Nikdy dva požadavky jedním dechem mezi různými workery: dělí je nejméně půl vteřiny.

Každý bot má svůj otisk, konzistentní až po časové pásmo a hlášené jazyky, sladěné se zemí, ze které spojení vychází.

Licence

Vaše licence je podepsaný soubor, ověřovaný u vás. Bot potřebuje naše servery jen k jejímu obnovení, běží dál až tři dny bez nás. Výpadek u nás vaše boty nezastaví.

Tento soubor neobsahuje nic z vašich herních účtů. Referenci, počet botů, data.

Stáhnout

Časté dotazy