Wie Kepler Ihr OGame-Konto schützt

Was einen Bot auffliegen lässt, ist sein Takt und seine Adresse. Kepler verteilt seine Anfragen wie ein Spieler, trägt den Browser-Fingerabdruck Ihres eigenen Rechners und geht über eine eigene Privatanschluss-Adresse hinaus, wenn wir ihn hosten. Ihre Spielzugangsdaten liegen verschlüsselt, und wir behalten nichts darüber hinaus, was zum Abrechnen und zum Helfen nötig ist.

Sicherheit

Sie vertrauen Ihre OGame-Konten einer Software an. Hier steht genau, was sie damit macht.

Ihre Zugangsdaten verlassen Ihren Rechner nicht

Beim Angebot

Auf meinem Rechner

läuft der Bot bei Ihnen. Ihre OGame-Zugangsdaten werden bei Ihnen eingegeben, bei Ihnen gespeichert und bei Ihnen verwendet, um sich am Spiel anzumelden. Unsere Server erhalten sie nie - sie haben keine Möglichkeit, danach zu fragen.

Was der Bot uns schickt, umfasst vier Werte: Ihren Lizenzschlüssel, eine Rechnerkennung, seine Version, sein Angebot. Keine Anmeldeadresse, kein Passwort.

Wie die Verschlüsselung arbeitet

Nichts Sensibles wird im Klartext in die Konfigurationsdatei geschrieben. Jedes Geheimnis wird vor dem Schreiben auf die Platte einzeln verschlüsselt:

Algorithmus: AES-256 im GCM-Modus, der zugleich verschlüsselt und authentifiziert. Eine veränderte Datei wird abgelehnt, nicht falsch entschlüsselt.

Ein zufälliger Nonce pro Wert und pro Eintrag: zwei gleiche Passwörter ergeben nie denselben Geheimtext.

256-Bit-Schlüssel. Auf einem Rechner wird er beim ersten Start zufällig gezogen und in einer Datei aufbewahrt, die nur Sie lesen können.

Kommt der Schlüssel aus einem Passwort, wird er daraus mit argon2id abgeleitet - 64 MiB Speicher, drei Durchgänge, vier Threads. Genug, um einen Wörterbuchangriff teuer zu machen.

Verschlüsselt werden: das OGame-Passwort, das Geheimnis der Zwei-Faktor-Anmeldung, das Proxy-Passwort, der Schlüssel des Anti-Captcha-Dienstes, das Telegram-Token und die Adresse des Discord-Webhooks. Die Liste steht an einer einzigen Stelle im Code, damit ein neues sensibles Feld ihr nicht aus Unachtsamkeit entgeht.

Nie angezeigt, nie protokolliert

Ein im Speicher geladenes Passwort ist von einem Typ, der sich weigert, sich auszugeben: es liefert überall dort drei Sternchen, wo ein Wert angezeigt würde. Eine Fehlermeldung, eine Protokollzeile oder ein Fehlerbericht können es daher nicht entwischen lassen, auch nicht versehentlich.

Die Oberfläche gibt es ebenfalls nie zurück. Sie kann sagen, dass ein Passwort eingerichtet ist, aber sie kann es nicht wieder lesen. Der einzige Weg, auf dem es herauskommt, ist die Anmeldung bei OGame.

Wogegen die Verschlüsselung nicht schützt

Sie schützt gegen das Abhandenkommen der Datei allein: eine herumliegende Sicherung, ein an jemanden geschickter Export, eine weiterverkaufte Platte, eine von Dritten wiederhergestellte Datei. Das ist bei weitem der wahrscheinlichste Fall, und in all diesen Fällen bleiben Ihre Zugangsdaten unlesbar.

Sie schützt nicht gegen jemanden, der vollen Zugriff auf Ihren laufenden Rechner erhält: wer die Datei

und

den Schlüssel hat, hat die Geheimnisse. Keine bei Ihnen installierte Software kann etwas anderes versprechen, und wir schreiben es lieber, als es Sie vermuten zu lassen.

Von Kepler gehostet

, liegen Ihre Zugangsdaten auf unseren Servern, auf dieselbe Weise verschlüsselt. Wir sehen sie nicht ein, aber eine Software zu hosten heißt, technisch die Verfügungsgewalt darüber zu haben. Das Gegenteil zu behaupten wäre falsch. Wenn Ihnen dieser Punkt wichtig ist, ist das Selbsthosten das passende Angebot.

Sicherheit im Spiel

Der Takt der Anfragen ist zentral geregelt und so verteilt, wie es ein Spieler täte.

Alle Worker gehen durch einen Pacer. Muss der Bot Expeditionen, Raubzüge und ein Gebäude zum selben Zeitpunkt losschicken, verschränken sie sich nicht: wer an der Reihe ist, bleibt es bis zum Ende seines Durchgangs. Er schickt zuerst alle Expeditionen, dann das zu bauende Gebäude, dann die Raubzüge.

Nie zwei Anfragen im selben Zug zwischen verschiedenen Workern: mindestens eine halbe Sekunde trennt sie.

Jeder Bot hat seinen Fingerabdruck, stimmig bis zur Zeitzone und den angegebenen Sprachen, abgestimmt auf das Land, aus dem die Verbindung kommt.

Die Lizenz

Ihre Lizenz ist eine signierte Datei, die bei Ihnen geprüft wird. Der Bot braucht unsere Server nur zur Verlängerung, er läuft bis zu drei Tage ohne uns weiter. Eine Störung bei uns hält Ihre Bots nicht an.

Diese Datei enthält nichts von Ihren Spielkonten. Eine Referenz, eine Anzahl Bots, Daten.

Herunterladen

Häufige Fragen