Cum vă protejează Kepler contul OGame

Un bot se dă de gol prin ritmul și prin adresa lui. Kepler își distanțează cererile ca un jucător, poartă amprenta de browser a calculatorului dumneavoastră și iese printr-o adresă IP rezidențială dedicată atunci când îl găzduim noi. Datele dumneavoastră de autentificare în joc sunt criptate, iar noi nu păstrăm nimic în plus față de ce ne trebuie ca să vă facturăm și să vă ajutăm.

Securitate

Vă încredințați conturile OGame unui program. Iată exact ce face cu ele.

Datele dumneavoastră de autentificare nu vă părăsesc calculatorul

La formula

Pe calculatorul meu

, botul rulează la dumneavoastră. Datele dumneavoastră de autentificare OGame se scriu la dumneavoastră, se păstrează la dumneavoastră și se folosesc la dumneavoastră pentru a vă conecta la joc. Serverele noastre nu le primesc niciodată: nu au niciun mijloc de a le cere.

Ce ne trimite botul încape în patru valori: cheia dumneavoastră de licență, un identificator de calculator, versiunea lui și formula lui. Nici adresă de conectare, nici parolă.

Cum funcționează criptarea

Nimic sensibil nu se scrie în clar în fișierul de configurare. Fiecare secret este criptat individual înainte de scrierea pe disc:

Algoritm: AES-256 în mod GCM, care criptează și autentifică deodată. Un fișier modificat este respins, nu decriptat strâmb.

Un nonce aleatoriu pentru fiecare valoare și fiecare înregistrare: două parole identice nu dau niciodată același text cifrat.

Cheie de 256 de biți. Pe un calculator, este trasă la întâmplare la prima pornire și păstrată într-un fișier pe care doar dumneavoastră îl puteți citi.

Când cheia vine dintr-o parolă, este derivată din ea prin argon2id - 64 MiB de memorie, trei treceri, patru fire. Suficient cât să facă scump un atac cu dicționar.

Sunt criptate: parola OGame, secretul autentificării în doi pași, parola proxy-ului, cheia serviciului anti-captcha, jetonul Telegram și adresa webhook-ului Discord. Lista trăiește într-un singur loc din cod, ca un nou câmp sensibil să nu-i scape din neatenție.

Niciodată afișată, niciodată jurnalizată

O parolă încărcată în memorie este de un tip care refuză să se tipărească: redă trei asteriscuri oriunde ar apărea o valoare. Un mesaj de eroare, o linie de jurnal sau un raport de defect nu o pot, prin urmare, scăpa, nici măcar din greșeală.

Nici interfața nu o returnează vreodată. Știe să spună că o parolă este configurată, dar nu știe să o recitească. Singurul drum pe care iese este conectarea la OGame.

De ce nu vă apără criptarea

Protejează împotriva scurgerii fișierului singur: o copie de siguranță uitată, un export trimis cuiva, un disc revândut, un fișier recuperat de un terț. Este de departe cazul cel mai probabil, iar în toate acestea datele dumneavoastră rămân ilizibile.

Nu protejează împotriva cuiva care obține acces complet la calculatorul dumneavoastră cât timp acesta rulează: cine are fișierul

și

cheia are secretele. Niciun program instalat la dumneavoastră nu poate promite altceva, iar noi preferăm să o scriem decât să vă lăsăm să o presupuneți.

Găzduit de Kepler

, datele dumneavoastră de autentificare sunt pe serverele noastre, criptate în același fel. Nu ne uităm la ele, dar a găzdui un program înseamnă a avea tehnic stăpânire asupra lui. A pretinde contrariul ar fi fals. Dacă acest punct contează pentru dumneavoastră, formula găzduită de dumneavoastră este cea potrivită.

Siguranță în joc

Ritmul cererilor este centralizat și distanțat așa cum ar face un jucător.

Toți workerii trec printr-un pacer. Dacă botul trebuie să trimită expediții, jafuri și o clădire în același moment, ele nu se întrepătrund: cine are rândul îl păstrează până la capătul trecerii lui. Va lansa mai întâi toate expedițiile, apoi clădirea de construit, apoi jafurile.

Niciodată două cereri în același elan între workeri diferiți: o jumătate de secundă îi separă cel puțin.

Fiecare bot are amprenta lui, coerentă până la fusul orar și limbile anunțate, potrivite cu țara din care iese conexiunea.

Licența

Licența dumneavoastră este un fișier semnat, verificat la dumneavoastră. Botul are nevoie de serverele noastre doar ca să o reînnoiască, continuă să meargă până la trei zile fără noi. O pană de partea noastră nu vă oprește boții.

Acest fișier nu conține nimic din conturile dumneavoastră de joc. O referință, un număr de boți, date.

Descarcă

Întrebări frecvente