Slotime Güvenilir mi?

Bu tablonun asıl değeri son sütunda değil, ikinci sütunda. Bir platform bu soruların yanıtlarını kolayca bulabileceğiniz bir yerde yayımlamıyorsa, bu başlı başına bir bilgidir. Yanıtı gizlemek için genellikle bir sebep vardır.

Tüm sayfa trafiği TLS protokolü ile uçtan uca şifrelenir; şifresiz bir istek geldiğinde sunucu bunu kalıcı yönlendirme ile şifreli adrese taşır. Tarayıcı güvenlik başlıkları uygulanır: içerik güvenlik politikası, çerçeveleme koruması, içerik türü zorlaması ve aktarım güvenliği başlığı. Bunlar görünmez katmanlardır ama bir sayfanın başka bir sitenin içine gizlice gömülmesini ya da beklenmedik bir kaynaktan betik yüklenmesini engellerler.

Bu sitede kayıt formu, arama kutusu veya veri girişi yapılabilecek herhangi bir alan bulunmaz. Bunun güvenlik açısından doğrudan bir sonucu var: girdi kaynaklı saldırı yüzeyi baştan ortadan kalkar. Toplamadığınız veri sızdırılamaz.

Parolalar geri döndürülemez biçimde şifrelenerek saklanır; düz metin parola hiçbir yerde tutulmaz. İki adımlı doğrulama isteğe bağlıdır ve özellikle rekabetçi oyunlarda ilerlemesi olan kullanıcılara önerilir. Uygulama tabanlı doğrulama, kısa mesajla gelen koddan daha güvenlidir çünkü hat devralma saldırılarına karşı dayanıklıdır.

Hesap güvenliğinin en zayıf halkası genellikle teknik altyapı değil, aynı parolanın birden çok yerde kullanılmasıdır. Bir başka sitede sızan parolanız burada da geçerliyse, buradaki hiçbir önlem sizi korumaz. Bu nedenle bu hesaba özel bir parola kullanmanızı öneriyoruz.

1. 1

   Sunucu tarafı doğrulama

   İsabet, hasar ve konum hesapları sunucuda yapılır. İstemci yalnızca girdi gönderir ve sonucu görüntüler. Yerel dosya değiştirerek, bellek düzenleyerek veya istemciyi kandırarak avantaj sağlamak bu nedenle mümkün değildir.

2. 2

   Davranış analizi

   İnsan üstü nişan tutarlılığı, imkânsız tepki süreleri veya görülmemesi gereken bir hedefe önceden yönelme gibi istatistiksel sapmalar otomatik işaretlenir. Bu katman tek başına yaptırım doğurmaz; yalnızca inceleme kuyruğuna alır.

3. 3

   Manuel inceleme ve kademeli yaptırım

   Her bildirim insan incelemesinden geçer; maç kaydı, sunucu logları ve analiz çıktısı birlikte değerlendirilir. Yaptırım kademelidir: uyarı, geçici kısıtlama, kalıcı yasak. Her kademede itiraz hakkı saklıdır.

Otomatik bir sistemin tek başına ceza vermesini bilerek tercih etmedik. Yanlış pozitifler kaçınılmazdır ve masum bir oyuncunun otomatik kararla cezalandırılması, birkaç hilecinin bir gün daha oynamasından daha büyük zarar verir.

• Kesintiler duyurulur. Planlı bakım pencereleri önceden, beklenmedik kesintiler ise tespit edildiği anda sezon notlarında yayımlanır.
• Denge değişiklikleri yazılır. Bir mekanik değiştiğinde neyin neden değiştiği belirtilir; sessiz güncelleme yapılmaz.
• Ödül oranları açıktır. Rastgele içeriklerin çıkma yüzdesi oyun içi bilgi ekranında yer alır.
• Veri ihlali bildirilir. Bir ihlal tespit edilirse mevzuatta öngörülen süre içinde hem Kurul'a hem ilgili kullanıcılara bildirim yapılır.
• Düzeltmeler görünür. Yayımlanmış bir metinde anlamı değiştiren düzeltme yapıldığında güncelleme tarihi yenilenir.

Sitede ya da oyunlarda bir güvenlik açığı fark ettiyseniz, bulguyu kamuya açık bir yerde paylaşmadan önce bize yazmanızı rica ediyoruz. Bildiriminizi aldığımızı en geç bir iş günü içinde teyit ediyor, doğrulanan bulguları öncelikli olarak kapatıyoruz. Sorumlu bildirim yapan araştırmacıların adını, izin verirlerse, sezon notlarında teşekkür satırında belirtiyoruz.