BOTLOBBIES¿DeviceAuth es lo mismo que mi contraseña de Epic?
No, no lo es. DeviceAuth es el material de autorización utilizado para conectar el bot; es diferente de escribir tu contraseña de Epic en este sitio web. La política publicada dice que esta autorización se mantiene encriptada y puede revocarse a través de Epic Games.
Distinguir la contraseña de una autorización
El flujo de vinculación admitido te envía a través del proceso de verificación de Epic y luego confirma la cuenta vinculada. El sitio web no te pide que publiques tu contraseña de Epic en el panel del bot o en un chat de soporte. Una vez que existe la autorización, el servicio puede usar la autorización de cuenta resultante para conectar el bot sin pedirte que escribas la contraseña para cada sesión. Esa distinción explica por qué un bot puede volver a conectarse después de que se haya cerrado la página de verificación original y por qué una autorización necesita su propia consideración de revocación.
Tratar la autorización almacenada como confidencial
El hecho de que una autorización sea diferente a una contraseña no la hace inofensiva para compartir. Participa en el acceso a la cuenta y debe mantenerse alejado de capturas de pantalla, registros públicos, mensajes y archivos de configuración copiados. El proyecto cifra los secretos almacenados y filtra los campos sensibles de las representaciones públicas de bot compatibles. Esas protecciones no hacen que todos los archivos sin procesar o mensajes de diagnóstico sean seguros para publicar. Si se le pide un informe, proporcione el estado visible y la operación en lugar del material secreto utilizado para autorizar la cuenta.
Utilice la acción correcta para finalizar el acceso
Detener el bot, cerrar sesión en el sitio web, cancelar una suscripción y revocar una autorización de Epic son operaciones diferentes. La página de privacidad dice explícitamente que DeviceAuth se conserva sin eliminación automática, incluso para pruebas y acceso pagado. Si tu objetivo es eliminar la capacidad de conectarse a través de esa autorización, usa los controles de revocación propios de Epic y sigue las instrucciones de cuenta relevantes allí. Si su objetivo también se refiere a los registros de servicio almacenados, haga una solicitud de datos separada a través del contacto en la página de privacidad.