Infraestructura
- Todo el tráfico se cifra con TLS; el panel y la consola interna funcionan en direcciones separadas.
- La verificación en dos pasos es obligatoria para las cuentas del equipo; las contraseñas se almacenan con un hash unidireccional (scrypt).
- Los estados de los sellos se firman con Ed25519; nuestras claves públicas están publicadas en /.well-known/oyunkontrol-keys.json.
- El servidor que recibe los pagos no guarda ninguna clave de billetera; los pagos solo se leen del registro en la cadena.
Nuestro escáner
OyunKontrolBot solo lee las páginas públicas de los sitios que han presentado una solicitud, nunca inicia sesión ni envía formularios y se identifica mediante su user agent. Encontrará más detalles en la página del bot.
Notificación de vulnerabilidades
Si cree haber encontrado un problema de seguridad en Oyun Kontrol, escriba a [email protected] con el asunto «Seguridad». Tratamos los informes de forma confidencial y respondemos lo antes posible. Le rogamos que no acceda a datos de otros usuarios ni realice pruebas que interrumpan el servicio.