Вопрос безопасности в онлайн покере является одним из самых острых и проблемных. Ну а поскольку на Хабре подобные темы поднимаются достаточно часто и находят качественные решения, мы хотели бы услышать от профессионалов несколько хороших советов. Такие рекомендации позволят любителям покера больше не прятать деньги в бутылку, которую порой самому тяжело найти.
К сожалению, многие покер румы не уделяют достаточного внимания безопасности пользовательских счетов, ограничиваясь одним лишь паролем. В основном только лидеры индустрии пытаются обезопасить своих клиентов, на балансе которых часто бывают пятизначные суммы, преимущественно в долларах.
Благодаря широкой рекламе онлайн покера большая доля пришедших игроков не является постоянными пользователями интернета и не обладает достаточными знаниями для полноценной защиты своих электронных кошельков, поэтому они часто становятся жертвами мошенников.
Мы подготовили небольшую статью о защите счетов в онлайн покере, но надеемся на плодотворную дискуссию с аудиторией Хабра, которая может натолкнуть разработчиков софта онлайн румов на удобные и безопасные решения.
Стремительное развитие онлайн-покера в последние годы привело к резкому увеличению объема денежных переводов между покерными комнатами и игроками. Конечно, такие изменения не могли остаться без внимания интернет-мошенников. К счастью, существует немало систем электронных платежей – как отечественных (WebMoney, Яндекс.Деньги), так и зарубежных (Moneybookers, NETELLER), задача которых состоит в обеспечении быстрых и безопасных денежных переводов. И надо сказать, что эти системы с поставленной задачей справляются вполне успешно.
Безопасность трансфертов очень важна, но это только полдела. Немало времени деньги игроков проводят как на виртуальных счетах в ожидании баталий за покерными столами, так и на самих столах. На этом этапе они также подвергаются рискам со стороны аферистов, поэтому операторы делают все возможное для обеспечения защиты средств своих клиентов. В этой статье речь пойдет о наиболее распространенных способах обмана в покерной индустрии и мерах противодействия, применяемых ведущими компаниями для предотвращения оных.
Как и любая информационная система с парольной аутентификацией, покерный клиент подвержен взлому. Для усложнения задачи хакеров при регистрации система требует задать длинный буквенно-цифровой пароль, однако такие банальные средства защиты недостаточны, когда речь идет о действительно больших деньгах – игровые капиталы топовых профессионалов могут достигать восьмизначных сумм. Для тех, кто настроен играть по-крупному, операторы предлагают дополнительные средства защиты – например, eToken:
Этот девайс, о котором недавно было отдельный пост, каждые 30 секунд генерирует новый пароль, используемый для входа в систему наряду со стандартным. Кроме того, игрок может использовать и свой мобильный телефон в качестве такого устройства, скачав специальное программное обеспечение. Есть и другие, более экзотические способы дорваться до игры – к примеру, FullTiltPoker ввел аутентификацию посредством выбора мышью игральных карт в качестве противодействия клавиатурным шпионам.
Как видите, операторы достаточно серьезно подходят к вопросам безопасности на программном уровне. Однако пока против пресловутого стикера с логином и паролем ничего не придумали, останавливаться на этом не стоит. Что происходит, если мошенник все же получил доступ к учетной записи пользователя? Вариантов может быть несколько: он попытается вывести из системы деньги, хранящиеся на виртуальном счете, намеренно проиграть их своему подельнику (т. н. «чипдампинг»), использовать ворованный аккаунт для отмывания денег с ворованных кредиток. Предотвращением таких ситуаций занимается служба безопасности рума. При попытке сделать вывод средств из системы проверяется активность пользователя за последнее время. Если эта активность покажется сотрудникам службы подозрительной, учетная запись будет заблокирована, перевод приостановлен. В этот момент начнется процедура проверки, в ходе которой будут детально изучены сыгранные пользователем раздачи и оппоненты, которые выиграли или проиграли этому пользователю больше всего денег в неестественных ситуациях. Служба поддержки может позвонить игроку по указанному во время регистрации телефону и попросить ответить на некоторые вопросы, выслать сканы документов или квитанций с целью установления его личности.
Помимо воровства чужих аккаунтов, честной игре может помешать т. н. «тимплей», когда группа игроков объединяется и рассказывает друг другу свои карты для получения преимущества над оппонентами. Это является грубейшим нарушением правил комнаты и, конечно же, тоже отслеживается службой безопасности. Основными признаками таких неправомерных действий является игра с одного IP-адреса и некоторая нелогичность действий группы игроков по отношению друг к другу. В случае выявления такой ситуации также проводится расследование и если вина «тимплееров» будет доказана, их учетные записи заблокируют, а их оппонентам будет выплачена компенсация из находящихся на этих аккаунтах средств.
Прогресс породил не только онлайн-покер, но и ботов – программ, эмитирующих игру покериста. На сегодняшний день покерные боты весьма примитивны и используют стратегию, легко эксплуатируемую думающим игроком. Однако покер – это игра людей против людей, поэтому румы делают все возможное для того, чтобы не допустить ботов к играм. Например, программное обеспечение PartyPoker’а запрашивает ввод капчи при подозрении в использовании автоматических систем для игры.
Завершая этот беглый обзор, нельзя не упомянуть про такой древний вид мошенничества, как подглядывание в карты соседа и «неудачная» тасовка колоды. Разработчики программного обеспечения используют наиболее надежные алгоритмы шифрования (например, 128-битный SSL) для передачи данных о картах на компьютеры игроков, а сами эти данные формируются при помощи генератора случайных чисел, который создает равномерно распределенные и непрогнозируемые комбинации карт.
Pokeroff.ru специально для Хабрахабра
К сожалению, многие покер румы не уделяют достаточного внимания безопасности пользовательских счетов, ограничиваясь одним лишь паролем. В основном только лидеры индустрии пытаются обезопасить своих клиентов, на балансе которых часто бывают пятизначные суммы, преимущественно в долларах.
Благодаря широкой рекламе онлайн покера большая доля пришедших игроков не является постоянными пользователями интернета и не обладает достаточными знаниями для полноценной защиты своих электронных кошельков, поэтому они часто становятся жертвами мошенников.
Мы подготовили небольшую статью о защите счетов в онлайн покере, но надеемся на плодотворную дискуссию с аудиторией Хабра, которая может натолкнуть разработчиков софта онлайн румов на удобные и безопасные решения.
Ближе к делу.
Стремительное развитие онлайн-покера в последние годы привело к резкому увеличению объема денежных переводов между покерными комнатами и игроками. Конечно, такие изменения не могли остаться без внимания интернет-мошенников. К счастью, существует немало систем электронных платежей – как отечественных (WebMoney, Яндекс.Деньги), так и зарубежных (Moneybookers, NETELLER), задача которых состоит в обеспечении быстрых и безопасных денежных переводов. И надо сказать, что эти системы с поставленной задачей справляются вполне успешно.
Безопасность трансфертов очень важна, но это только полдела. Немало времени деньги игроков проводят как на виртуальных счетах в ожидании баталий за покерными столами, так и на самих столах. На этом этапе они также подвергаются рискам со стороны аферистов, поэтому операторы делают все возможное для обеспечения защиты средств своих клиентов. В этой статье речь пойдет о наиболее распространенных способах обмана в покерной индустрии и мерах противодействия, применяемых ведущими компаниями для предотвращения оных.
Как и любая информационная система с парольной аутентификацией, покерный клиент подвержен взлому. Для усложнения задачи хакеров при регистрации система требует задать длинный буквенно-цифровой пароль, однако такие банальные средства защиты недостаточны, когда речь идет о действительно больших деньгах – игровые капиталы топовых профессионалов могут достигать восьмизначных сумм. Для тех, кто настроен играть по-крупному, операторы предлагают дополнительные средства защиты – например, eToken:
Этот девайс, о котором недавно было отдельный пост, каждые 30 секунд генерирует новый пароль, используемый для входа в систему наряду со стандартным. Кроме того, игрок может использовать и свой мобильный телефон в качестве такого устройства, скачав специальное программное обеспечение. Есть и другие, более экзотические способы дорваться до игры – к примеру, FullTiltPoker ввел аутентификацию посредством выбора мышью игральных карт в качестве противодействия клавиатурным шпионам.
Как видите, операторы достаточно серьезно подходят к вопросам безопасности на программном уровне. Однако пока против пресловутого стикера с логином и паролем ничего не придумали, останавливаться на этом не стоит. Что происходит, если мошенник все же получил доступ к учетной записи пользователя? Вариантов может быть несколько: он попытается вывести из системы деньги, хранящиеся на виртуальном счете, намеренно проиграть их своему подельнику (т. н. «чипдампинг»), использовать ворованный аккаунт для отмывания денег с ворованных кредиток. Предотвращением таких ситуаций занимается служба безопасности рума. При попытке сделать вывод средств из системы проверяется активность пользователя за последнее время. Если эта активность покажется сотрудникам службы подозрительной, учетная запись будет заблокирована, перевод приостановлен. В этот момент начнется процедура проверки, в ходе которой будут детально изучены сыгранные пользователем раздачи и оппоненты, которые выиграли или проиграли этому пользователю больше всего денег в неестественных ситуациях. Служба поддержки может позвонить игроку по указанному во время регистрации телефону и попросить ответить на некоторые вопросы, выслать сканы документов или квитанций с целью установления его личности.
Помимо воровства чужих аккаунтов, честной игре может помешать т. н. «тимплей», когда группа игроков объединяется и рассказывает друг другу свои карты для получения преимущества над оппонентами. Это является грубейшим нарушением правил комнаты и, конечно же, тоже отслеживается службой безопасности. Основными признаками таких неправомерных действий является игра с одного IP-адреса и некоторая нелогичность действий группы игроков по отношению друг к другу. В случае выявления такой ситуации также проводится расследование и если вина «тимплееров» будет доказана, их учетные записи заблокируют, а их оппонентам будет выплачена компенсация из находящихся на этих аккаунтах средств.
Прогресс породил не только онлайн-покер, но и ботов – программ, эмитирующих игру покериста. На сегодняшний день покерные боты весьма примитивны и используют стратегию, легко эксплуатируемую думающим игроком. Однако покер – это игра людей против людей, поэтому румы делают все возможное для того, чтобы не допустить ботов к играм. Например, программное обеспечение PartyPoker’а запрашивает ввод капчи при подозрении в использовании автоматических систем для игры.
Завершая этот беглый обзор, нельзя не упомянуть про такой древний вид мошенничества, как подглядывание в карты соседа и «неудачная» тасовка колоды. Разработчики программного обеспечения используют наиболее надежные алгоритмы шифрования (например, 128-битный SSL) для передачи данных о картах на компьютеры игроков, а сами эти данные формируются при помощи генератора случайных чисел, который создает равномерно распределенные и непрогнозируемые комбинации карт.
Pokeroff.ru специально для Хабрахабра
