Infrastruktur
- Der gesamte Datenverkehr ist per TLS verschlüsselt; Kundenportal und Mitarbeiterkonsole laufen unter getrennten Adressen.
- Für Teamkonten ist die Zwei-Faktor-Authentifizierung Pflicht; Passwörter werden ausschließlich als Einweg-Hash (scrypt) gespeichert.
- Siegelstatus werden mit Ed25519 signiert; unsere öffentlichen Schlüssel sind unter /.well-known/oyunkontrol-keys.json veröffentlicht.
- Der Server, der Zahlungen entgegennimmt, verfügt über keinen Wallet-Schlüssel; Zahlungen werden ausschließlich aus den Blockchain-Daten ausgelesen.
Unser Scanner
OyunKontrolBot liest ausschließlich öffentliche Seiten von Websites, die einen Antrag gestellt haben, meldet sich nie an, sendet keine Formulare ab und gibt sich über seinen User-Agent zu erkennen. Einzelheiten finden Sie auf der Bot-Seite.
Sicherheitslücke melden
Wenn Sie glauben, eine Sicherheitslücke bei Oyun Kontrol gefunden zu haben, schreiben Sie an [email protected] mit dem Betreff „Sicherheit“. Wir behandeln Meldungen vertraulich und antworten so schnell wie möglich. Bitte greifen Sie nicht auf Daten anderer Nutzer zu und führen Sie keine Tests durch, die den Dienst beeinträchtigen.