Kako Kepler štiti vaš OGame račun

Bota odaju njegov ritam i njegova adresa. Kepler šalje zahtjeve u razmacima kao igrač, koristi otisak preglednika vašeg vlastitog računala i izlazi na internet preko zasebne rezidencijalne adrese kad ga hostiramo mi. Vaši podaci za prijavu u igru pohranjeni su šifrirano, a ne čuvamo ništa osim onoga što nam treba da vam naplatimo uslugu i da vam pomognemo.

Sigurnost

Povjeravate svoje OGame račune programu. Evo točno što on s njima radi.

Vaši podaci za prijavu ne napuštaju vaše računalo

Kod formule

Na mom računalu

bot radi kod vas. Vaši podaci za prijavu na OGame upisuju se kod vas, spremaju kod vas i koriste kod vas za prijavu u igru. Naši poslužitelji ih nikad ne dobivaju: nemaju nikakav način da ih zatraže.

Ono što nam bot šalje stane u četiri vrijednosti: vaš licencni ključ, identifikator računala, njegova verzija i njegova formula. Ni adresa prijave, ni lozinka.

Kako šifriranje radi

Ništa osjetljivo ne zapisuje se u datoteku postavki u čitljivom obliku. Svaka tajna šifrira se pojedinačno prije zapisa na disk:

Algoritam: AES-256 u GCM načinu, koji istodobno šifrira i provjerava. Izmijenjena datoteka se odbija, a ne dešifrira nakrivo.

Nasumični nonce po vrijednosti i po zapisu: dvije iste lozinke nikad ne daju isti šifrat.

Ključ od 256 bita. Na računalu se pri prvom pokretanju izvlači nasumično i čuva u datoteci koju čitate samo vi.

Kada ključ dolazi iz lozinke, izvodi se iz nje pomoću argon2id - 64 MiB memorije, tri prolaza, četiri niti. Dovoljno da napad rječnikom postane skup.

Šifriraju se: lozinka za OGame, tajna dvofaktorske prijave, lozinka proxyja, ključ usluge protiv captche, token Telegrama i adresa Discord webhooka. Popis živi na jednom jedinom mjestu u kodu, kako mu novo osjetljivo polje ne bi izmaklo iz nepažnje.

Nikad prikazana, nikad zapisana

Lozinka učitana u memoriju je tipa koji odbija ispisati sam sebe: svugdje gdje bi se pojavila vrijednost vraća tri zvjezdice. Poruka o pogrešci, redak zapisnika ili prijava kvara ne mogu je stoga propustiti, ni slučajno.

Ni sučelje je nikad ne vraća. Zna reći da je lozinka postavljena, ali je ne zna pročitati natrag. Jedini put kojim izlazi jest prijava na OGame.

Od čega šifriranje ne štiti

Štiti od curenja same datoteke: zaboravljene sigurnosne kopije, izvoza poslanog nekome, preprodanog diska, datoteke koju je vratila treća strana. To je daleko najvjerojatniji slučaj, i u svima njima vaši podaci ostaju nečitljivi.

Ne štiti od nekoga tko dobije potpuni pristup vašem računalu dok radi: tko ima datoteku

i

ključ, ima i tajne. Nijedan softver instaliran kod vas ne može obećati drugo, a radije to napišemo nego da vas pustimo da pretpostavljate.

Hostira Kepler

, vaši podaci za prijavu su na našim poslužiteljima, šifrirani na isti način. Ne zavirujemo u njih, ali hostati softver znači tehnički njime raspolagati. Tvrditi suprotno bilo bi neistinito. Ako vam je ta točka važna, formula koju sami hostate je ona koja vam odgovara.

Sigurnost u igri

Ritam zahtjeva je centraliziran i razmaknut kako bi to učinio igrač.

Svi workeri prolaze kroz pacer. Ako bot mora poslati ekspedicije, pljačke i zgradu u istom trenutku, oni se ne isprepliću: tko ima riječ, drži je do kraja svog prolaza. Prvo će poslati sve ekspedicije, zatim zgradu za gradnju, zatim pljačke.

Nikad dva zahtjeva u istom zamahu između različitih workera: dijeli ih najmanje pola sekunde.

Svaki bot ima svoj otisak, dosljedan sve do vremenske zone i prijavljenih jezika, usklađenih sa zemljom iz koje veza izlazi.

Licenca

Vaša licenca je potpisana datoteka, provjeravana kod vas. Botu naši poslužitelji trebaju samo za njezinu obnovu, on nastavlja raditi do tri dana bez nas. Kvar na našoj strani ne zaustavlja vaše botove.

Ova datoteka ne sadrži ništa o vašim računima u igri. Referencu, broj botova, datume.

Preuzmi

Česta pitanja