Ασφαλής σύνδεση στο καζίνο
Ασφαλής σύνδεση είναι η κρυπτογραφημένη επικοινωνία ανάμεσα στη συσκευή του παίκτη και στον διακομιστή του παρόχου, που στήνεται με το πρωτόκολλο TLS και φαίνεται ως HTTPS στη διεύθυνση. Χάρη σε αυτήν, κωδικοί, έγγραφα KYC και στοιχεία πληρωμών ταξιδεύουν σε μορφή που δεν διαβάζεται από όποιον παρεμβάλλεται στο δίκτυο.
Ο όρος μπερδεύεται συχνά με την ασφαλή είσοδο στον λογαριασμό, δηλαδή τον έλεγχο ταυτότητας δύο παραγόντων. Πρόκειται για δύο διαφορετικά στρώματα προστασίας, και το ένα δεν αντικαθιστά το άλλο.
Πώς λειτουργεί η κρυπτογράφηση TLS
Όταν ανοίγετε τη σελίδα ενός καζίνο, ο browser και ο διακομιστής κάνουν πρώτα μια «χειραψία»: ελέγχουν το ψηφιακό πιστοποιητικό του ιστότοπου και συμφωνούν ένα κλειδί για τη συγκεκριμένη συνεδρία. Από εκεί και πέρα, ό,τι στέλνετε, από τον κωδικό μέχρι τον αριθμό της κάρτας, μεταφέρεται κρυπτογραφημένο.
Οι εκδόσεις του πρωτοκόλλου δεν είναι ισοδύναμες. Οι TLS 1.0 και 1.1 θεωρούνται ξεπερασμένες και δεν πρέπει να χρησιμοποιούνται, ενώ η TLS 1.2 παραμένει αποδεκτή μόνο με ισχυρές ρυθμίσεις κρυπτογράφησης. Η TLS 1.3, που δημοσιεύθηκε το 2018, ολοκληρώνει τη χειραψία σε έναν γύρο επικοινωνίας αντί για δύο και αφαιρεί παλιούς αλγορίθμους. Όταν επιστρέφετε σε ιστότοπο που έχετε ήδη επισκεφθεί, η χειραψία μπορεί να γίνει χωρίς κανέναν επιπλέον γύρο.
Η φράση «256-bit SSL» που βλέπετε στα footers των καζίνο περιγράφει το μήκος του κλειδιού, όχι την έκδοση του πρωτοκόλλου. Το όνομα SSL έχει μείνει από συνήθεια, αφού στην πράξη η σύνδεση γίνεται με TLS.
Η διαφορά ταχύτητας ανάμεσα στις εκδόσεις μετριέται σε χιλιοστά του δευτερολέπτου, άρα δεν είναι αυτή που κάνει ένα mobile ταμείο γρήγορο ή αργό.
Ασφαλής σύνδεση ή ασφαλής είσοδος
Η σύγκριση χωρίζει τι καλύπτει η κρυπτογράφηση της σύνδεσης και τι ο δεύτερος παράγοντας ταυτοποίησης, σε τέσσερα σενάρια που συναντά ο παίκτης στο κινητό.
Ασφαλής σύνδεση (TLS) | Έλεγχος ταυτότητας 2FA |
|---|---|
| Κρυπτογραφεί την κίνηση σε δημόσιο Wi-Fi | Δεν κρύβει δεδομένα στο δίκτυο |
| Δεν βοηθά αν ο κωδικός έχει διαρρεύσει | Μπλοκάρει την είσοδο χωρίς τον δεύτερο κωδικό |
| Προστατεύει τα στοιχεία κάρτας στο ταμείο | Δεν αγγίζει τη μεταφορά στοιχείων πληρωμής |
| Δεν εμποδίζει ανάληψη από τρίτο με τον κωδικό σας | Σταματά την ανάληψη όπου ο πάροχος ζητά 2FA |
Πού τη συναντά ο παίκτης στο κινητό
Στον mobile browser, η ασφαλής σύνδεση φαίνεται από το https:// και το εικονίδιο της κλειδαριάς δίπλα στη διεύθυνση. Πατώντας την κλειδαριά βλέπετε ποιος εξέδωσε το πιστοποιητικό και μέχρι πότε ισχύει.
Στις εφαρμογές δεν υπάρχει γραμμή διεύθυνσης, οπότε ο παίκτης δεν έχει τρόπο να δει κάποια κλειδαριά. Η κρυπτογράφηση γίνεται κανονικά μέσω HTTPS στο παρασκήνιο, όμως εκεί εμπιστεύεστε την ίδια την εφαρμογή και την πηγή από την οποία την κατεβάσατε. Γι’ αυτό ένα APK εκτός Google Play και App Store θέλει περισσότερη προσοχή: αν το αρχείο δεν προέρχεται από τον ιστότοπο του παρόχου, καμία κρυπτογράφηση δεν σας προστατεύει από μια πειραγμένη εφαρμογή. Η εφαρμογή λοιπόν δεν είναι αυτομάτως ασφαλέστερη από τον mobile ιστότοπο, που τουλάχιστον σας δείχνει το πιστοποιητικό του.
Η ασφαλής σύνδεση μετράει περισσότερο στο ταμείο και στη φόρμα ταυτοποίησης KYC, εκεί όπου περνούν στοιχεία πληρωμής και φωτογραφίες εγγράφων.
Σε δημόσιο Wi-Fi το TLS κρύβει το περιεχόμενο της κίνησης. Αν όμως ο browser εμφανίσει προειδοποίηση για το πιστοποιητικό, κλείστε τη σελίδα αντί να πατήσετε «συνέχεια».
Τι δεν εγγυάται η κλειδαριά
Η κλειδαριά αποδεικνύει ότι η σύνδεση με τον τομέα που βλέπετε είναι κρυπτογραφημένη. Δεν αποδεικνύει ότι ο τομέας ανήκει στο καζίνο που νομίζετε.
Οι σελίδες phishing αποκτούν κι αυτές πιστοποιητικά, συχνά αυτόματα και χωρίς κόστος, με διευθύνσεις που διαφέρουν κατά ένα γράμμα από την κανονική. Ένας ψεύτικος ιστότοπος με κλειδαριά κρυπτογραφεί σωστά τον κωδικό σας και τον παραδίδει στον απατεώνα.
Ούτε η άδεια λειτουργίας προκύπτει από το HTTPS, αφού ένας ιστότοπος μπορεί να έχει άψογη κρυπτογράφηση και καμία άδεια για την ελληνική αγορά.
Αυτό που ελέγχουμε πρώτα, πριν από οποιαδήποτε κλειδαριά, είναι αν η διεύθυνση εμφανίζεται στη λίστα αδειοδοτημένων παρόχων της Επιτροπής Εποπτείας και Ελέγχου Παιγνίων (ΕΕΕΠ). Μετά κοιτάμε αν ο πάροχος προσφέρει έλεγχο ταυτότητας δύο παραγόντων, κατά προτίμηση με εφαρμογή authenticator αντί για SMS. Η πρακτική εδώ διαφέρει από πάροχο σε πάροχο: κάποιοι ζητούν τον δεύτερο κωδικό σε κάθε είσοδο, άλλοι μόνο όταν ζητάτε ανάληψη, και αρκετοί τον αφήνουν ως προαιρετική ρύθμιση που ενεργοποιείτε εσείς από το προφίλ.
