"Tarayıcı oyunlarının geleceği" ne kadar güvenli?

Question

HTML5, oyun tasarlamanın bir yolu olarak yaygın bir şekilde benimsenecektir, tahminidir. Ama bu konuda sorularım var: Çevrimiçi bir HTML5 oyunu nasıl güvende olabilir?

Size bir örnek vereyim: kazandığınız zaman, örneğin, son derece zor bir seviye olan bu platform oyununu hayal edin. Bu rozeti gerçekten kazandığınızda, çevrimiçi profilinizi güncellemek için sunucuya bir talepte bulunulur. Bir hackerın bu oyunu göndermesi ve gerçek oyunu oynamadan rozeti kazanması son derece basit değil mi? Çünkü:

• istemci tarafı kaynak kod O bunu önlemek için bir yol göremiyorum komut satırı

den Javascript yürütmek mümkündür

gizlemek için görünür ve imkansız Hacker rozeti kazanıyor ... Bu oyunu güvenli hale getirmenin bir yolu var mı?

Answer 1

Evet, oyununuzu böyle tasarladıysanız, kesmek çok kolay olurdu. Ama bu neden HTML5'e özeldir? Bunu böyle yazılan herhangi bir oyunla yapabilirsin. Yerel bir masaüstü oyunuyla bile istekte bulunabilirsiniz. Tek fark, HTTP isteklerinin numaralandırılmasının bir masaüstü oyunu tarafından yapılan tersine mühendislik taleplerinden daha kolay olmasıdır. Çözüm, zafere bir çeşit “doğrulama” eklemek olurdu - gerçek algoritma oyundan oyuna değişecektir. Belki de kullanıcı oyun oynarken sunucu oyunun ilerlemesini takip etsin. Örneğin, bir satranç oyunu olsaydı, her hareketi sunucuya gönderebilir ve doğru şekilde çalıştığından emin olmak için hareketlerin doğrulanmasını sağlayabilirsiniz. Bu, gerçek zamanlı oyunlarla daha da karmaşıklaşıyor.

Ancak, kullanmaya karar verdiğiniz herhangi bir algoritma, yenilgiye uğrayacaktır. Daha önce bahsettiğim satranç onaylama bile atlanabiliyordu: Kendi geçerli satranç oyununu sadece "oluşturabilirsin" ve oyunun geçerli olduğunu her seferinde aynı hamleyi sunucuya gönderebilirsin. (Bu, oyuncunun bir bilgisayara karşı olduğu varsayılır - iki insanın birbirlerine karşı oynaması daha kolaylaşır.)

Answer 2

Bu, Flash tabanlı herhangi bir oyundan ya da World gibi bir indirilebilir istemciye sahip bir oyundan farklı değildir. Warcraft. Oyunun adaletine entegre olan her şey sunucuda ele alınmalıdır.

Answer 3

HTML5'in daha güvenli olabilmesinin bir yolu, istediğiniz zaman değiştirebilmenizdir. Öyleyse, bir kullanıcıya ödül vermesi için bir AJAX çağrınız olduğunu varsayalım. Bu çağrının imzasını periyodik olarak değiştirebilirsiniz, böylece 'hileler' artık çalışmayacaktır. Eski API'yi hala kullanan oyuncuların kaydını tuttuğunuzdan emin olun ve hileleri kullanarak oyuncuları cezalandırabilirsiniz.

Hayır, bu tüm sorunlarınızı çözmeyecek ve en çok merak uyandıran oyuncuların bu konuda çalışabilecekleri yollar var (değişikliklerinizi ne kadar detaylandırdığınıza bağlı olarak), ancak bununla başa çıkmanın bir yolunu sunar. Bu, özellikle oyununuz önemli bir yatırım gerektiriyorsa. Oyuncular yakalanabilecekleri bir şansı varsa, ilerlemelerini riske etmeye istekli olmayabilirler. Sadece aldatma cezalarını açıklayan net bir davranış kuralına sahip olduğunuzdan emin olun.