Miks need seemned on kriitilised?
Kui mängud, krüptotehingud või mis tahes juhuslikkust nõudvad süsteemid genereerivad tulemusi, ei ole see lihtsalt „põrand”. Serveri seemne (server seed) ja kliendi seemne (client seed) moodustavad topeltkoodiga luku, mida SHA-256 murdub nagu pudelikõrvar. Siin on põhjus: ainult serveri seemne avalik osa ja kliendi sisend loovad lõpliku hash’i, mis on kontrollitav, kuid ennustamatu.
Serveri seemne: kuidas see töötab?
Serveri seemne salvestatakse andmebaasis, kuid ainult tema hash avaldatakse enne mängu algust. See on nagu varjatud võti, mis avab ainult ühe luku, aga ei anna vihjeid, kuidas seda avada. Kui mäng lõpeb, paljastatakse täismahus seemne, võimaldades kõigile kontrollida, et mäng ei olnud manipuleeritud.
Kliendi seemne roll
Kliendi seemne on kasutaja sisestatud sõna või juhuslik string. See on ülimalt oluline, sest ilma selleta on serveri hash üks üksi – lihtne pettuse objekt. Kui kasutaja sisestab oma seemne, lisab ta oma “saladuse” süsteemi, muutes iga tulemuse unikaalseks. Ja siin tuleb mängu server seed client seed SHA-256 – see kombinatsioon on kindel. Vähim väike muutus kliendi seemnes muudab hash’i radikaalselt, nagu plahvatus. See on turvalisuse alus.
SHA-256: miks just see?
SHA-256 on krüptograafilise turvalisuse kuldstandard. See on piisavalt kiire, et töötada reaalajas, kuid piisavalt tugev, et murda seda on praktikaliselt võimatu. Iga bit muudetud, ja hash muutub täiesti. Seega, server ja klient – kaks võtmeosade – koos moodustavad 256-bitise šifri, mis on praktiliselt murdamatu. Ja siin on üks lõbus fakt: üks väiksemikõige muutus kliendi seemnes, nagu üks tühik, muudab hash’i väärtust kogu ulatuses. See on nagu dominoefekt, aga krüptograafiline.
Praktiline näide
Kujuta ette, et serveri seemne on “ABCDEF123456”. Avalik hash on “9f86d081884c7d659a2feaa0c55ad”. Kliendi sisestab “myLuckySeed”. Kombineeritud string “ABCDEF123456myLuckySeed” läbib SHA-256 ja annab tulemuseks “e3b0c44298fc1c149afbf4c8996fb”. Kui server hiljem avaldab “ABCDEF123456”, saad kontrollida, et hash ei muutu. Kui see ei sobi, on keegi mängu manipuleerinud – lihtne ja tõhus detektsioon.
Võtted, mida kohe rakendada
Ära kunagi luba serveri seemne avalikustamist enne mängu lõppu. Ära lase kliendi seemne olla tühi või eeldatavalt konstantne. Paranda algoritm: genereeri serveri seemne krüptograafilise RNG-ga, säilita see turvalises kohas, ning näita ainult hash’i. Lõpuks, igal mängul peab olema võimalus vaadata täistekst, mis kinnitab ausust. Nii väldid kahtlust ja hoiad mängijad rahulolevana. Loo auditite jäljed – need on üliolulised, kui soovid tõestada, et süsteem on tõesti läbipaistev. Värskenda tarkvara regulaarselt, sest vanad implementatsioonid võivad sisaldada vigu. Ja siin on viimane nipp: kui tahad absoluutset kindlust, siis kombineeri serveri ja kliendi seemned veel ühe soola (salt) abil – see teeb hash’i veel turvalisemaks.