Шифрование и инфраструктура
Весь трафик между браузером и Upgrade Battle передаётся по HTTPS (TLS). Данные на серверах хранятся с ограниченным доступом. Регулярно обновляем зависимости и мониторим уязвимости.
Steam OAuth
Авторизация выполняется через официальный Steam OpenID. Пароль Steam не запрашивается и не хранится на стороне Upgrade Battle. Пользователь перенаправляется на домен Valve для подтверждения личности.
Защита трейдов
Обмен предметами происходит через стандартный механизм Steam Trade. Upgrade Battle не имеет доступа к предметам до подтверждения батла пользователем. Трейд-офферы формируются в соответствии с заявленным содержимым.
Честность RNG
Генератор случайных чисел использует криптографически стойкий алгоритм (CSPRNG). Вероятность исхода соответствует отображаемому проценту. Исходы не модифицируются в зависимости от профиля пользователя.
Защита от злоупотреблений
- Мониторинг подозрительной активности и мультиаккаунтов.
- Ограничение частоты запросов (rate limiting).
- Блокировка IP при DDoS и попытках взлома.
- Проверка предметов на предмет мошенничества.
Конфиденциальность данных
Персональные данные не продаются и не передаются рекламным сетям. Подробности — в Политике конфиденциальности.
Рекомендации пользователям
- Включите Steam Guard (мобильный аутентификатор).
- Не переходите по подозрительным ссылкам — используйте только официальный сайт Upgrade Battle.
- Проверяйте содержимое трейд-офферов перед подтверждением.
- При инциденте — support@upgradebattle.net.
Дополнительно: статья о безопасности Steam.