Безопасность

Чего здесь нет

• Сервера с кодом и базы данных. Сайт состоит из готовых файлов.
• Регистрации, паролей, форм и комментариев.
• Куки, аналитики, счётчиков, рекламы и пикселей соцсетей.
• Чужих скриптов, шрифтов и картинок. Всё загружается с этого же адреса.
• Подключения кошелька. Сайт не видит ваш кошелёк и не знает, отправили вы что-то или нет.

Что включено

• Строгая политика браузера (CSP): страница может выполнять только наш единственный файл скрипта, а он лишь копирует адрес.
• Только HTTPS, запрет встраивать сайт в чужие страницы, запрет утечки адреса при переходе по ссылке.
• Адреса кошельков проверяются по контрольной сумме при каждой сборке, а QR-код считывается обратно и сравнивается с адресом.
• После публикации мы сверяем файлы на сервере с собранными локально.

Что можете сделать вы

Самая реальная угроза здесь — подмена адреса кошелька, если кто-то получит доступ к хостингу или подсунет вам похожий сайт. Проверяйте домен в строке браузера и не переходите за реквизитами по ссылкам из случайных сообщений.

Архив игры сверяйте по контрольной сумме SHA-256, она указана на странице игры. Запускайте только файл, у которого она совпала.

Хостинг

Как и любой хостинг, наш может вести технические журналы посещений: IP-адрес и время запроса. Мы не используем их, чтобы следить за посетителями.

Нашли уязвимость или подмену адреса? Пишите на gasinovanvik@gmail.com.