DeviceAuth est-il le même que mon mot de passe Epic ?
Non, je ne sais pas. DeviceAuth est un matériel d'autorisation utilisé pour connecter le bot; il est différent de la saisie de votre mot de passe Epic sur ce site Web. La politique publiée indique que cette autorisation est conservée sous forme cryptée et peut être révoquée par Epic Games.
Distinguer le mot de passe d'une autorisation
Le processus de liaison pris en charge vous fait passer par le processus de vérification d'Epic, puis confirme le compte lié. Le site Web ne vous demande pas de publier votre mot de passe Epic dans le panneau du bot ou dans un chat d'assistance. Une fois l'autorisation établie, le service peut utiliser l'autorisation de compte résultante pour connecter le bot sans vous demander de saisir le mot de passe pour chaque session. Cette distinction explique pourquoi un bot peut se reconnecter après la fermeture de la page de vérification originale et pourquoi une autorisation a besoin de sa propre révocation.
Traiter l'autorisation stockée comme sensible
Le fait qu'une autorisation soit différente d'un mot de passe ne la rend pas inoffensive à partager. Il participe à l'accès au compte et devrait rester hors des captures d'écran, des journaux publics, des messages et des fichiers de configuration copiés. Le projet chiffre les secrets stockés et filtre les champs sensibles des représentations publiques de bot prises en charge. Ces protections ne rendent pas chaque fichier brut ou message de diagnostic sûr à publier. Si on vous demande un rapport, fournissez l'état et l'opération visibles au lieu du matériel secret utilisé pour autoriser le compte.
Utilisez la bonne action pour mettre fin à l'accès
Arrêter le bot, se déconnecter du site Web, annuler un abonnement et révoquer une autorisation Epic sont des opérations différentes. La page de confidentialité indique explicitement que DeviceAuth est conservé sans suppression automatique, y compris pour les essais et l'accès payant. Si votre objectif est de supprimer la possibilité de se connecter via cette autorisation, utilisez les contrôles de révocation d'Epic et suivez les instructions de compte pertinentes. Si votre objectif concerne également les dossiers de service stockés, faites une demande de données séparée via le contact sur la page de confidentialité.