Como o Kepler protege a sua conta do OGame

O que denuncia um bot é o seu ritmo e o seu endereço. O Kepler espaça os pedidos como um jogador, usa a impressão digital do navegador do seu próprio computador e, quando está no nosso servidor, sai por um endereço residencial dedicado. As suas credenciais do jogo são armazenadas cifradas, e não guardamos nada além do necessário para a cobrança e o suporte.

Segurança

Confia as suas contas OGame a um programa. Aqui fica exatamente o que ele faz com elas.

As suas credenciais não saem da sua máquina

Na fórmula

No meu computador

, o bot corre em sua casa. As suas credenciais OGame são escritas em sua casa, guardadas em sua casa e usadas em sua casa para se ligar ao jogo. Os nossos servidores nunca as recebem: não têm forma nenhuma de as pedir.

O que o bot nos envia cabe em quatro valores: a sua chave de licença, um identificador de computador, a sua versão e a sua fórmula. Nem endereço de ligação, nem palavra-passe.

Como funciona a cifragem

Nada de sensível é escrito em claro no ficheiro de configuração. Cada segredo é cifrado individualmente antes de ser escrito no disco:

Algoritmo: AES-256 em modo GCM, que cifra e autentica ao mesmo tempo. Um ficheiro alterado é recusado, não decifrado de través.

Um nonce aleatório por valor e por registo: duas palavras-passe iguais nunca produzem o mesmo cifrado.

Chave de 256 bits. Num posto, é sorteada ao acaso no primeiro arranque e guardada num ficheiro que só o senhor pode ler.

Quando a chave vem de uma palavra-passe, é derivada dela por argon2id - 64 MiB de memória, três passagens, quatro fios. O bastante para tornar cara uma ataque por dicionário.

São cifrados: a palavra-passe do OGame, o segredo da dupla autenticação, a palavra-passe do proxy, a chave do serviço anti-captcha, o testemunho do Telegram e o endereço do webhook do Discord. A lista vive num único ponto do código, para que um novo campo sensível não lhe escape por distração.

Nunca mostrada, nunca registada

Uma palavra-passe carregada em memória é de um tipo que se recusa a imprimir-se: devolve três asteriscos onde apareceria um valor. Uma mensagem de erro, uma linha de registo ou um relatório de falha não a podem, portanto, deixar escapar, nem sequer por acidente.

A interface também nunca a devolve. Sabe dizer que existe uma palavra-passe configurada mas não a sabe reler. O único caminho por onde sai é a ligação ao OGame.

Contra o que a cifragem não protege

Protege contra a fuga do ficheiro sozinho: uma cópia de segurança esquecida, uma exportação enviada a alguém, um disco revendido, um ficheiro recuperado por terceiros. É de longe o cenário mais provável, e em todos esses casos as suas credenciais continuam ilegíveis.

Não protege contra alguém que obtenha acesso completo ao seu computador enquanto ele funciona: quem tem o ficheiro

e

a chave tem os segredos. Nenhum programa instalado em sua casa pode prometer outra coisa, e preferimos escrevê-lo a deixar que o suponha.

Alojado pela Kepler

, as suas credenciais estão nos nossos servidores, cifradas da mesma maneira. Não as consultamos, mas alojar um programa é ter tecnicamente o controlo sobre ele. Afirmar o contrário seria falso. Se este ponto lhe importa, o auto-alojamento é a fórmula que lhe convém.

Segurança no jogo

O ritmo dos pedidos é centralizado e espaçado como faria um jogador.

Todos os workers passam por um pacer. Se o bot tiver de enviar expedições, pilhagens e um edifício ao mesmo tempo, não se entrelaçam: quem tem a vez mantém-na até ao fim da sua passagem. Lançará primeiro todas as expedições, depois o edifício a construir, depois as pilhagens.

Nunca dois pedidos no mesmo impulso entre workers diferentes: meio segundo separa-os no mínimo.

Cada bot tem a sua impressão digital, coerente até ao fuso horário e às línguas anunciadas, ajustadas ao país por onde sai a ligação.

A licença

A sua licença é um ficheiro assinado, verificado em sua casa. O bot só precisa dos nossos servidores para a renovar, continua a funcionar até três dias sem nós. Uma avaria do nosso lado não para os seus bots.

Este ficheiro não contém nada das suas contas de jogo. Uma referência, um número de bots, datas.

Descarregar

Perguntas frequentes