Hogyan védi a Kepler az OGame-fiókját

Egy botot a ritmusa és a címe árul el. A Kepler úgy osztja el a kéréseit, mint egy játékos, átveszi az Ön számítógépének böngésző-ujjlenyomatát, és ha mi üzemeltetjük, dedikált lakossági IP-címen keresztül kapcsolódik. A játékbeli belépési adatai titkosítva tárolódnak, és semmit nem őrzünk meg azon túl, ami a számlázáshoz és az Ön segítéséhez kell.

Biztonság

OGame-fiókjait egy programra bízza. Íme pontosan, mit tesz velük.

A belépési adatai nem hagyják el a gépét

A(z)

A számítógépemen

formánál a bot Önnél fut. Az OGame belépési adatait Önnél írja be, Önnél tároljuk, és Önnél használjuk a játékba való belépéshez. A szervereink soha nem kapják meg őket: semmilyen módjuk nincs elkérni azokat.

Amit a bot elküld nekünk, négy értékbe fér: a licenckulcsa, egy számítógép-azonosító, a verziója és a formája. Sem belépési cím, sem jelszó.

Hogyan működik a titkosítás

Semmi érzékeny nem kerül olvashatóan a beállítási fájlba. Minden titkot külön titkosítunk, még a lemezre írás előtt:

Algoritmus: AES-256 GCM módban, amely egyszerre titkosít és hitelesít. A módosított fájlt elutasítja, nem fejti vissza félresikerülten.

Értékenként és rekordonként véletlen nonce: két azonos jelszó soha nem ad ugyanolyan titkosított szöveget.

256 bites kulcs. Egy gépen az első indításkor véletlenszerűen húzza, és olyan fájlban tartja, amelyet csak Ön olvashat.

Ha a kulcs jelszóból származik, argon2id-vel vezeti le belőle - 64 MiB memória, három menet, négy szál. Épp elég ahhoz, hogy egy szótári támadás drága legyen.

Titkosítva van: az OGame-jelszó, a kétlépcsős azonosítás titka, a proxy jelszava, a captcha elleni szolgáltatás kulcsa, a Telegram-token és a Discord-webhook címe. A lista a kód egyetlen helyén él, hogy egy új érzékeny mező figyelmetlenségből ne kerülhesse el.

Soha nem jelenik meg, soha nem kerül naplóba

A memóriába töltött jelszó olyan típusú, amely megtagadja, hogy kiírja magát: három csillagot ad mindenütt, ahol egy érték jelenne meg. Egy hibaüzenet, egy naplósor vagy egy hibajelentés tehát nem engedheti ki, még véletlenül sem.

A felület sem adja vissza soha. Meg tudja mondani, hogy be van állítva jelszó, de visszaolvasni nem tudja. Az egyetlen út, amelyen kijut, az OGame-be való belépés.

Mi ellen nem véd a titkosítás

Magának a fájlnak a kiszivárgása ellen véd: egy elfekvő biztonsági mentés, egy valakinek elküldött kivitel, egy továbbadott lemez, egy harmadik fél által visszaállított fájl. Ez messze a legvalószínűbb eset, és mindegyikben olvashatatlanok maradnak az adatai.

Nem véd az ellen, aki teljes hozzáférést szerez a futó gépéhez: akinél a fájl

és

a kulcs van, annál vannak a titkok is. Egyetlen Önnél telepített szoftver sem ígérhet mást, és inkább leírjuk, mint hogy Önre bízzuk a feltételezést.

A Kepler üzemelteti

, a belépési adatai a szervereinken vannak, ugyanúgy titkosítva. Nem nézünk beléjük, de egy szoftvert üzemeltetni annyit tesz, mint technikailag rendelkezni fölötte. Az ellenkezőjét állítani hamis volna. Ha ez a pont számít Önnek, a saját üzemeltetésű forma való Önnek.

Biztonság a játékban

A kérések üteme központosított és úgy van elosztva, ahogy egy játékos tenné.

Minden worker egy paceren megy át. Ha a botnak expedíciókat, fosztogatásokat és egy épületet kell ugyanabban a pillanatban küldenie, ezek nem fonódnak össze: aki soron van, végig kitartja a saját menetét. Előbb elküldi az összes expedíciót, aztán a felépítendő épületet, aztán a fosztogatásokat.

Soha két kérés egyetlen lendülettel különböző workerek között: legalább fél másodperc választja el őket.

Minden botnak saját ujjlenyomata van, egészen az időzónáig és a bejelentett nyelvekig következetes, ahhoz az országhoz igazítva, ahonnan a kapcsolat kilép.

A licenc

A licence egy aláírt fájl, amelyet Önnél ellenőrzünk. A botnak csak a megújításához kellenek a szervereink, nélkülünk akár három napig tovább fut. Egy nálunk lévő üzemzavar nem állítja le a botjait.

Ez a fájl semmit nem tartalmaz a játékfiókjairól. Egy hivatkozást, egy botszámot, dátumokat.

Letöltés

Gyakori kérdések