Kako Kepler ščiti vaš račun OGame

Bota izdata njegov ritem in njegov naslov. Kepler razporeja zahtevke kot igralec, nosi prstni odtis brskalnika vašega lastnega računalnika in se povezuje prek namenskega rezidenčnega naslova, ko ga gostimo mi. Vaši podatki za prijavo v igro so shranjeni šifrirano, ne hranimo pa ničesar razen tega, kar potrebujemo, da vam storitev zaračunamo in vam pomagamo.

Varnost

Svoje račune OGame zaupate programu. Tukaj je natanko to, kar z njimi počne.

Vaši podatki za prijavo ne zapustijo vašega računalnika

Pri obliki

Na mojem računalniku

bot teče pri vas. Vaši podatki za prijavo v OGame se vnesejo pri vas, shranijo pri vas in uporabijo pri vas za prijavo v igro. Naši strežniki jih nikoli ne dobijo: nimajo nobenega načina, da bi jih zahtevali.

Kar nam bot pošlje, se zloži v štiri vrednosti: vaš licenčni ključ, oznako računalnika, njegovo različico in njegovo obliko. Ne naslova za prijavo, ne gesla.

Kako deluje šifriranje

Nič občutljivega se ne zapiše v datoteko z nastavitvami v berljivi obliki. Vsaka skrivnost se pred zapisom na disk šifrira posebej:

Algoritem: AES-256 v načinu GCM, ki hkrati šifrira in overja. Spremenjena datoteka je zavrnjena, ne pa napačno dešifrirana.

Naključni nonce na vrednost in na zapis: dve enaki gesli nikoli ne dasta istega šifropisa.

256-bitni ključ. Na računalniku se ob prvem zagonu izžreba naključno in hrani v datoteki, ki jo berete samo vi.

Kadar ključ izhaja iz gesla, se iz njega izpelje z argon2id - 64 MiB pomnilnika, trije prehodi, štiri niti. Dovolj, da postane slovarski napad drag.

Šifrirani so: geslo za OGame, skrivnost dvostopenjskega preverjanja, geslo posrednika, ključ storitve proti captchi, žeton Telegrama in naslov Discordovega webhooka. Seznam živi na enem samem mestu v kodi, da mu novo občutljivo polje ne bi ušlo iz nepazljivosti.

Nikoli prikazano, nikoli zabeleženo

Geslo, naloženo v pomnilnik, je vrste, ki se noče izpisati: povsod, kjer bi se pokazala vrednost, vrne tri zvezdice. Sporočilo o napaki, vrstica dnevnika ali prijava napake ga zato ne morejo izpustiti, niti po nesreči.

Tudi vmesnik ga nikoli ne vrne. Zna povedati, da je geslo nastavljeno, a ga ne zna prebrati nazaj. Edina pot, po kateri pride ven, je prijava v OGame.

Pred čim šifriranje ne varuje

Varuje pred uhajanjem same datoteke: pozabljene varnostne kopije, izvoza, poslanega nekomu, preprodanega diska, datoteke, ki jo je obnovil nekdo tretji. To je daleč najverjetnejši primer, in v vseh teh primerih vaši podatki ostanejo neberljivi.

Ne varuje pred nekom, ki dobi popoln dostop do vašega računalnika, medtem ko ta teče: kdor ima datoteko

in

ključ, ima skrivnosti. Nobena pri vas nameščena programska oprema ne more obljubiti česa drugega, in raje to zapišemo, kot da vas pustimo domnevati.

Gosti Kepler

, so vaši podatki za prijavo na naših strežnikih, šifrirani na enak način. Vanje ne gledamo, a gostiti programsko opremo pomeni tehnično razpolagati z njo. Trditi nasprotno bi bilo neresnično. Če vam ta točka nekaj pomeni, vam ustreza oblika, ki jo gostite sami.

Varnost v igri

Ritem zahtev je centraliziran in razmaknjen tako, kot bi to naredil igralec.

Vsi delavci gredo skozi pacer. Če mora bot ob istem času poslati odprave, ropanja in stavbo, se ne prepletajo: kdor ima besedo, jo obdrži do konca svojega prehoda. Najprej pošlje vse odprave, nato stavbo za gradnjo, nato ropanja.

Nikoli dve zahtevi v istem zamahu med različnimi delavci: loči ju najmanj pol sekunde.

Vsak bot ima svoj prstni odtis, dosleden vse do časovnega pasu in prijavljenih jezikov, usklajenih z državo, iz katere povezava izhaja.

Licenca

Vaša licenca je podpisana datoteka, preverjena pri vas. Bot potrebuje naše strežnike le za njeno podaljšanje, brez nas teče naprej do tri dni. Okvara pri nas vaših botov ne ustavi.

Ta datoteka ne vsebuje ničesar o vaših igralnih računih. Sklic, število botov, datume.

Prenesi

Pogosta vprašanja