Temel varsayım
Güvenlik tasarımı tek bir varsayımla başlar: istemci tarafındaki hiçbir şeye güvenilemez. Tarayıcı sizin cihazınızda çalışır, dolayısıyla üzerinde tam denetim sizde olabilir. Bu bir açık değil, mimarinin kabul ettiği bir gerçektir.
Sonuç olarak sistem, istemciyi korumaya çalışmak yerine istemcinin söylediklerini doğrulamaya odaklanır.
Üç katmanlı denetim
- Anlık denetim
- Her tick içinde hız, mesafe ve eylem aralığı kontrol edilir. İmkânsız değerler düzeltilmez, reddedilir.
- Maç içi örüntü
- Nişan hareketinin insani olmayan düzenliliği, tepki sürelerinin dağılımı ve karar hızları maç boyunca izlenir.
- Maç sonrası inceleme
- İşaretlenen maçlar toplu olarak yeniden değerlendirilir. Tek bir maçtaki olağandışılık tek başına sonuç doğurmaz.
Üç katmanın birlikte çalışması, hem yanlış işaretlemeleri azaltır hem de tek bir katmanı aşan bir yöntemin diğer ikisine takılmasını sağlar.
İstemciye ne gönderilmiyor
En güçlü önlem, veriyi hiç göndermemektir. Görmediğiniz bir oyuncunun konumu istemcinize ulaşmaz; dolayısıyla istemci belleğini okumak o bilgiyi vermez.
Aynı ilke bulmaca başlıklarında da geçerlidir: Şifre Kırıcı tablosunun çözümü sunucuda üretilir ve hiçbir aşamada istemciye gönderilmez.
| Başlık türü | Sınırlanan veri | Yöntem |
|---|---|---|
| Nişancı | Görüş dışı oyuncu konumu | Görünürlük filtresi |
| Asimetrik kaçış | Ses menzili dışı konum | Sunucu tarafı ses hesabı |
| Bulmaca | Çözüm tablosu | Sunucuda tutma |
| Parkur | Yok | Sonuç doğrulama |
Hesap güvenliği tarafı
- Giriş bilgilerinizi yalnızca doğruladığınız adreste kullanın; doğrulama yöntemi official adres sayfasındadır.
- Aynı hesabı birden fazla cihazda aynı anda açık bırakmayın.
- Tarayıcı eklentilerinin sekme içeriğini okuma iznini gözden geçirin.
- Ortak kullanılan bir bilgisayarda oturumu kapatarak ayrılın.
- Size dosya indirtmeye çalışan hiçbir bağlantıyı açmayın; tarayıcı oyunu dosya indirmenizi istemez.
Şüpheli durum bildirimi
Maç içinde olağandışı bir davranış gördüğünüzde, kendi başınıza sonuç çıkarmak yerine oyun içi bildirim aracını kullanın. Bildirim, maç kaydını inceleme kuyruğuna alır.
Tek bir bildirim doğrudan bir sonuç doğurmaz; sistem birden fazla bağımsız bildirimi ve kendi ölçümlerini birlikte değerlendirir. Bu, yanlış suçlamaların sonuç doğurmasını engelleyen asıl mekanizmadır.
betrupi.biz bir güvenlik hizmeti sunmaz, hesap işlemi yürütmez ve giriş formu barındırmaz. Burada anlatılanlar, sistemin nasıl kurulduğunu anlamanız içindir. Hesabınızla ilgili bir sorunda yalnızca doğruladığınız resmî kanalları kullanın.