BOTLOBBIESCzy DeviceAuth jest takie samo jak moje hasło Epic?
- Nie. DeviceAuth to materiał autoryzacyjny używany do połączenia się z botem; różni się od wpisywania hasła Epic na tej stronie internetowej. Opublikowana polityka mówi, że ta autoryzacja jest przechowywana w formie zaszyfrowanej i może zostać odwołana za pośrednictwem Epic Games.
Odróżnianie hasła od autoryzacji
Obsługiwany przepływ łączenia przesyła Cię przez proces weryfikacji Epic, a następnie potwierdza połączone konto. Witryna nie prosi o zamieszczenie hasła Epic w panelu bota ani na czacie pomocy technicznej. Po uzyskaniu autoryzacji usługa może użyć wynikowej autoryzacji konta do połączenia się z botem bez konieczności wpisywania hasła dla każdej sesji. To rozróżnienie wyjaśnia, dlaczego bot może ponownie połączyć się po zamknięciu oryginalnej strony weryfikacyjnej i dlaczego autoryzacja wymaga własnego rozważenia odwołania.
Traktuj przechowywane autoryzacje jako poufne
To, że autoryzacja różni się od hasła nie oznacza, że jest nieszkodliwa do udostępnienia. Uczestniczy w dostępie do konta i powinna pozostawać poza zrzutami ekranu, publicznymi dziennikami, wiadomościami i skopiowanymi plikami konfiguracyjnymi. Projekt szyfruje przechowywane sekrety i filtruje wrażliwe pola przed obsługiwanymi publicznymi reprezentacjami botów. Te zabezpieczenia nie sprawiają, że każdy surowy plik lub komunikat diagnostyczny jest bezpieczny do opublikowania. Jeśli zostaniesz poproszony o raport, podaj widoczny stan i operację zamiast tajnego materiału użytego do autoryzacji konta.
Wykonaj odpowiednią akcję, aby zakończyć dostęp
Zatrzymanie bota, wylogowanie się ze strony internetowej, anulowanie subskrypcji i cofnięcie autoryzacji Epic to różne operacje. Na stronie prywatności wyraźnie napisano, że DeviceAuth jest zachowywany bez automatycznego usuwania, w tym na okres próbny i dostęp płatny. Jeśli Twoim celem jest usunięcie możliwości łączenia się za pośrednictwem tej autoryzacji, użyj własnych kontroli odwołania Epic i postępuj zgodnie z odpowiednimi instrukcjami konta. Jeśli Twój cel dotyczy również przechowywanych zapisów usług, złóż osobną prośbę o dane za pośrednictwa kontaktu na stronie prywatności.