Una respuesta honesta: mucho más seguro que un código escondido en una página, sin ser una caja fuerte. Esto es exactamente lo que lo protege, y lo que no.
- La respuesta
- Nunca está en la página. Una respuesta escrita o un código se guarda como un hash bcrypt y se comprueba en nuestro servidor.
- El código
- Se envía al móvil solo tras una respuesta correcta. Antes no está en la página, ni en su código fuente, ni en nada de lo que la página descarga.
- Adivinar
- Los intentos están limitados por IP y por candado, lo que frena a quien prueba respuestas por fuerza bruta. No impide que alguien que te conoce adivine una respuesta débil: elige una que solo esa persona sepa.
- Buscadores
- Las páginas de jugador son noindex: el candado no aparece en los resultados de búsqueda.
- La pista
- La pista está en la página antes de que nadie lo resuelva. Nunca pongas el código, ni parte de él, en la pista.
- El candado de melodía
- No uses el candado de melodía para un código valioso: una melodía para repetir tiene que sonar en el navegador, así que sus notas se pueden leer. Usa una respuesta escrita, un número o un patrón.
- Quién lo ve
- Cualquiera que tenga el enlace y resuelva el acertijo ve el código. Envía el enlace solo a quien lo recibe.
- Saber que se abrió
- Las alertas de apertura, por correo o Telegram, en todos los planes, te avisan cuando se abre (un interruptor por candado, desactivado por defecto). Pro añade un código de acceso, el uso único y un límite de jugadores.
- Condiciones de la tienda
- Algunas tarjetas regalo no se pueden revender ni transferir. Revisa las condiciones de la tarjeta.