Защищенное SSL-шифрование

Обмен данными между приложениями Tortuga Game Club и сервером происходит только по протоколу HTTPS, который включает в себя SSL-шифрование.

Как приложение и сервер устанавливают безопасное соединение

В основе любого метода шифрования лежит ключ. Ключ — это способ зашифровать или расшифровать сообщение. В работе SSL-сертификата участвуют три ключа: публичный, приватный и сеансовый.

Приложение и сервер устанавливают SSL-соединение каждый раз, когда пользователь запускает приложение. Это занимает несколько секунд во время загрузки. По-английски процесс называется handshake. Это означает «рукопожатие».

Когда вы запускаете приложение, оно спрашивает у сервера, установлен ли для него сертификат. В ответ сервер отправляет общую информацию об SSL-сертификате и публичный ключ. Приложение сверяет информацию со списком авторизованных центров сертификации. Если всё в порядке, приложение генерирует сеансовый ключ, зашифровывает его публичным ключом и отправляет на сервер. Сервер расшифровывает сообщение и сохраняет сеансовый ключ. После этого между приложением и сервером устанавливается безопасное соединение через протокол HTTPS. Таким образом приложение не настроит безопасное соединение с сервером, пока не убедится, что сертификат не поддельный. 

Защита платёжных данных

Все платежи в Tortuga Game Club проходят по защищённому каналу связи, который включает SSL-шифрование. Дополнительную защиту обеспечивают платёжные сервисы Visa 3DSecure и Mastercard SecureCode.