Ako Kepler chráni váš účet OGame

Bot sa prezradí svojím rytmom a svojou adresou. Kepler rozkladá požiadavky v čase ako hráč, nesie odtlačok prehliadača vášho vlastného počítača a pri hostovaní u nás sa pripája cez vyhradenú rezidenčnú adresu. Vaše herné prihlasovacie údaje sú uložené v zašifrovanej podobe a neuchovávame nič nad rámec toho, čo potrebujeme na fakturáciu a na to, aby sme vám mohli pomôcť.

Zabezpečenie

Zverujete svoje účty OGame programu. Tu je presne to, čo s nimi robí.

Vaše prihlasovacie údaje neopúšťajú váš počítač

Pri forme

Na mojom počítači

beží bot u vás. Vaše prihlasovacie údaje k OGame sa zadávajú u vás, ukladajú u vás a používajú u vás na prihlásenie do hry. Naše servery ich nikdy nedostanú: nemajú žiadny spôsob, ako si o ne povedať.

To, čo nám bot posiela, sa zmestí do štyroch hodnôt: váš licenčný kľúč, identifikátor počítača, jeho verzia a jeho forma. Žiadna prihlasovacia adresa, žiadne heslo.

Ako šifrovanie funguje

Nič citlivé sa nezapisuje do konfiguračného súboru v čitateľnej podobe. Každé tajomstvo sa šifruje zvlášť, ešte pred zápisom na disk:

Algoritmus: AES-256 v režime GCM, ktorý zároveň šifruje a overuje. Zmenený súbor je odmietnutý, nie rozšifrovaný nakrivo.

Náhodný nonce na každú hodnotu a každý záznam: dve rovnaké heslá nikdy nedajú rovnaký šifrový text.

256-bitový kľúč. Na počítači sa pri prvom spustení vylosuje náhodne a uchová v súbore, ktorý prečítate len vy.

Keď kľúč pochádza z hesla, odvodzuje sa z neho pomocou argon2id - 64 MiB pamäte, tri prechody, štyri vlákna. Dosť na to, aby slovníkový útok vyšiel draho.

Šifrujú sa: heslo k OGame, tajomstvo dvojfaktorového overenia, heslo k proxy, kľúč služby proti captcha, token Telegramu a adresa webhooku Discordu. Zoznam žije na jedinom mieste v kóde, aby mu nové citlivé pole neuniklo z nepozornosti.

Nikdy zobrazené, nikdy zaznamenané

Heslo načítané v pamäti je typu, ktorý sa odmieta vypísať: všade, kde by sa objavila hodnota, vráti tri hviezdičky. Chybová hláška, riadok protokolu ani hlásenie o chybe ho teda nemôžu prepustiť, ani omylom.

Ani rozhranie ho nikdy nevracia. Vie povedať, že heslo je nastavené, ale nevie ho prečítať späť. Jediná cesta, ktorou vychádza, je prihlásenie do OGame.

Pred čím šifrovanie nechráni

Chráni pred únikom samotného súboru: zabudnutou zálohou, exportom poslaným niekomu, predaným diskom, súborom obnoveným treťou stranou. To je zďaleka najpravdepodobnejší prípad, a vo všetkých týchto prípadoch zostávajú vaše údaje nečitateľné.

Nechráni pred niekým, kto získa plný prístup k vášmu počítaču, kým beží: kto má súbor

a

kľúč, má aj tajomstvá. Žiadny softvér nainštalovaný u vás nemôže sľúbiť nič iné, a radšej to napíšeme, než aby sme vás nechali sa domýšľať.

Hostuje Kepler

, vaše prihlasovacie údaje sú na našich serveroch, šifrované rovnakým spôsobom. Nenazeráme do nich, ale hosťovať softvér znamená mať nad ním technicky moc. Tvrdiť opak by bolo nepravdivé. Ak na tomto bode záleží, hodí sa vám forma hosťovaná u vás.

Bezpečnosť v hre

Tempo požiadaviek je centralizované a rozložené tak, ako by to urobil hráč.

Všetky workery prechádzajú pacerom. Ak má bot v ten istý okamih odoslať expedície, farmenie a budovu, neprepletajú sa: kto je na rade, drží ju až do konca svojho prechodu. Najprv odošle všetky expedície, potom budovu do frontu, potom farmenie.

Nikdy dve požiadavky jedným dychom medzi rôznymi workermi: delí ich najmenej pol sekundy.

Každý bot má svoj odtlačok, konzistentný až po časové pásmo a hlásené jazyky, zladené s krajinou, z ktorej spojenie vychádza.

Licencia

Vaša licencia je podpísaný súbor, overovaný u vás. Bot potrebuje naše servery len na jej obnovenie, beží ďalej až tri dni bez nás. Výpadok u nás vaše boty nezastaví.

Tento súbor neobsahuje nič z vašich herných účtov. Referenciu, počet botov, dátumy.

Stiahnuť

Časté otázky