WheelOfSpins protege tus ruletas y la seguridad de tu cuenta con cifrado HTTPS, cabeceras de seguridad estrictas, tokens de sesión firmados, acceso a datos limitado a su propietario y aleatoriedad criptográfica que se ejecuta en tu propio navegador.
Cifrado HTTPS y cabeceras de seguridad del navegador
Todas las páginas y solicitudes se sirven por HTTPS con cifrado TLS moderno, y HTTP Strict Transport Security (HSTS) indica a los navegadores que usen siempre la conexión segura. El sitio también envía una Content Security Policy, X-Frame-Options para bloquear el clickjacking, X-Content-Type-Options para evitar la detección de tipos de contenido, una Referrer-Policy estricta y una Permissions-Policy que desactiva el acceso a la cámara, el micrófono y la ubicación.
HTTPS en todo el sitio con HSTS
Content Security Policy y cabeceras contra el clickjacking
Acceso a cámara, micrófono y ubicación desactivado
Aleatoriedad criptográfica en tu navegador
Cada resultado se elige en tu navegador con la Web Crypto API (crypto.getRandomValues), que proporciona números aleatorios criptográficamente seguros. En el raro caso de que un navegador muy antiguo no admita Web Crypto, la ruleta recurre a la función aleatoria estándar del navegador para seguir funcionando. Los resultados nunca se deciden en nuestros servidores, y solo los pesos que tú mismo asignes a las entradas cambian las probabilidades.
Selección aleatoria con la Web Crypto API
Resultados calculados en tu dispositivo
Las probabilidades solo cambian con los pesos que elijas
Seguridad de la cuenta y control de acceso
Las contraseñas se guardan únicamente como hashes bcrypt, nunca en texto plano. Tras iniciar sesión, tu sesión se mantiene con JSON Web Tokens firmados almacenados en cookies HTTP-only que los scripts de la página no pueden leer. Cada solicitud de ruletas guardadas se comprueba con tu cuenta, de modo que solo puedes ver o modificar las ruletas que te pertenecen, y los enlaces públicos solo muestran las ruletas que decides publicar.
Contraseñas guardadas como hashes bcrypt
Cookies de sesión HTTP-only
Ruletas guardadas restringidas a su propietario
Cómo reportar una vulnerabilidad de seguridad
Agradecemos los reportes de investigadores de seguridad y usuarios. Si encuentras una vulnerabilidad, envíanos los detalles a través de nuestra página de contacto, incluida la URL afectada, los pasos para reproducir el problema y su posible impacto. Te pedimos que nos des un tiempo razonable para investigar y corregir el problema antes de hacerlo público.
¿Cómo mantiene WheelOfSpins la equidad de los giros?
Los resultados se eligen en tu propio navegador con la Web Crypto API, por lo que nuestros servidores no pueden modificarlos. La única forma de cambiar las probabilidades es asignar pesos a las entradas tú mismo.
¿Pueden otros usuarios ver mis ruletas guardadas?
No. Las ruletas guardadas están vinculadas a tu cuenta y cada solicitud se comprueba con ella. Otras personas solo pueden abrir las ruletas que decidas compartir con un enlace público.
¿Cómo reporto una vulnerabilidad de seguridad?
Usa el formulario de nuestra página de contacto e incluye la URL afectada, los pasos para reproducirla y el impacto que observaste. Revisamos todos los reportes válidos.