Come Kepler protegge il vostro account OGame
Quello che fa scoprire un bot è il suo ritmo e il suo indirizzo. Kepler distanzia le richieste come un giocatore, porta l'impronta del browser del vostro computer ed esce da un indirizzo residenziale dedicato quando lo ospitiamo noi. Le vostre credenziali di gioco sono cifrate, e non conserviamo altro che quanto serve a fatturare e ad aiutarvi.
Sicurezza
Affidate i vostri account OGame a un programma. Ecco esattamente cosa ne fa.
Le vostre credenziali non lasciano la vostra macchina
Con la formula
Sul mio computer
, il bot gira da voi. Le vostre credenziali OGame vengono digitate da voi, salvate da voi e usate da voi per collegarvi al gioco. I nostri server non le ricevono mai: non hanno alcun modo di chiederle.
Ciò che il bot ci invia sta in quattro valori: la vostra chiave di licenza, un identificativo di computer, la sua versione, la sua formula. Né indirizzo di accesso, né password.
Come funziona la cifratura
Nulla di sensibile viene scritto in chiaro nel file di configurazione. Ogni segreto è cifrato singolarmente prima della scrittura su disco:
Algoritmo: AES-256 in modo GCM, che cifra e autentica insieme. Un file modificato viene rifiutato, non decifrato di traverso.
Un nonce casuale per valore e per record: due password identiche non producono mai lo stesso cifrato.
Chiave da 256 bit. Su una postazione, viene estratta a caso al primo avvio e conservata in un file leggibile solo da voi.
Quando la chiave viene da una password, ne è derivata con argon2id - 64 MiB di memoria, tre passate, quattro thread. Quanto basta per rendere costoso un attacco a dizionario.
Sono cifrati: la password OGame, il segreto della doppia autenticazione, la password del proxy, la chiave del servizio anti-captcha, il gettone Telegram e l'indirizzo del webhook Discord. L'elenco vive in un solo punto del codice, perché un nuovo campo sensibile non possa sfuggirgli per distrazione.
Mai mostrata, mai registrata
Una password caricata in memoria è di un tipo che si rifiuta di stamparsi: restituisce tre asterischi ovunque comparirebbe un valore. Un messaggio d'errore, una riga di registro o una segnalazione di bug non possono quindi lasciarla sfuggire, nemmeno per sbaglio.
Nemmeno l'interfaccia la restituisce mai. Sa dire che una password è configurata ma non sa rileggerla. L'unica strada da cui esce è il collegamento a OGame.
Ciò da cui la cifratura non protegge
Protegge dalla fuga del solo file: un backup dimenticato, un'esportazione mandata a qualcuno, un disco rivenduto, un file recuperato da terzi. È di gran lunga lo scenario più probabile, e in tutti questi casi le vostre credenziali restano illeggibili.
Non protegge da chi ottiene l'accesso completo al vostro computer mentre è acceso: chi ha il file
e
la chiave ha i segreti. Nessun software installato da voi può promettere altro, e preferiamo scriverlo piuttosto che lasciarvelo supporre.
Ospitato da Kepler
, le vostre credenziali sono sui nostri server, cifrate allo stesso modo. Non le consultiamo, ma ospitare un software significa averne tecnicamente il controllo. Sostenere il contrario sarebbe falso. Se questo punto conta per voi, l'auto-ospitato è la formula che fa per voi.
Sicurezza in gioco
Il ritmo delle richieste è centralizzato e distanziato come farebbe un giocatore.
Tutti i worker passano da un pacer. Se il bot deve inviare spedizioni, razzie e un edificio nello stesso momento, non si intrecciano: chi ha la mano la tiene fino in fondo alla sua passata. Lancerà prima tutte le spedizioni, poi l'edificio da costruire, poi le razzie.
Mai due richieste nello stesso slancio tra worker diversi: mezzo secondo le separa come minimo.
Ogni robot ha la sua impronta, coerente fino al fuso orario e alle lingue dichiarate, accordate al paese da cui esce la connessione.
La licenza
La vostra licenza è un file firmato, verificato da voi. Il bot ha bisogno dei nostri server solo per rinnovarla, continua a funzionare fino a tre giorni senza di noi. Un guasto dalla nostra parte non ferma i vostri robot.
Questo file non contiene nulla dei vostri account di gioco. Un riferimento, un numero di robot, delle date.
Scarica
Domande frequenti