Cette version se concentre sur les contrôles de compte et de publication plutôt que sur le gameplay visible. Il sépare les actions ordinaires des joueurs de l'administration sensible, ajoute des garanties de récupération et exige que le contenu éducatif révisé passe par des états de flux de travail explicites avant la publication.
Les fonctionnalités décrites ici font partie de la couche application orientée production. Les fonctionnalités de livraison de courrier électronique externe et de compte public restent dépendantes du fournisseur approuvé et de la configuration du serveur ; l'existence d'une interface ne signifie pas que tous les services sont activés publiquement.
Récupération de compte et sessions
La vérification des e-mails et la récupération du mot de passe utilisent des liens à usage unique avec des fenêtres d'expiration courtes. Les demandes de récupération renvoient une réponse neutre afin que le formulaire ne révèle pas si une adresse appartient à un compte. Une réinitialisation réussie du mot de passe révoque les sessions existantes, réduisant ainsi le risque qu'une session plus ancienne reste active après la modification des informations d'identification.
Une boîte d'envoi de notification réessayable sépare la création d'une tâche de courrier électronique de la livraison. Cela permet de gérer les tentatives de livraison échouées sans prétendre qu'un message a été envoyé. La livraison externe reste désactivée jusqu'à ce qu'une véritable configuration de fournisseur et d'expéditeur soit disponible.
Protection de l'administrateur
L'accès administrateur nécessite un authentificateur de mot de passe à usage unique basé sur le temps. Les secrets d'authentification sont chiffrés en dehors de la base de données, les sessions sensibles ont une durée de vie plus courte, les codes de récupération uniques sont pris en charge et les codes d'authentification réexécutés sont rejetés. Administrateurs
Ces contrôles réduisent les risques courants liés aux comptes, mais n'éliminent pas le besoin de dispositifs protégés, d'informations d'identification principales solides, d'un stockage minutieux du code de récupération et d'une surveillance du serveur. Les codes de récupération doivent être stockés loin de la session du navigateur qu'ils protègent.
Révision du contenu d'apprentissage
Les traductions, les pages d'enseignement et les versions de vocabulaire passent des états brouillon, révisé et publié. L'auteur ne peut pas réviser son propre brouillon et le réviseur ne peut pas effectuer l'action de publication finale. Les packs de vocabulaire utilisent la même séparation afin qu'un point de terminaison de contenu général ne puisse pas contourner la porte de publication.
L'objectif est la responsabilité : une parole publique, une traduction ou une revendication pédagogique doit avoir un chemin visible depuis la création jusqu'à la révision. Le flux de travail ne prouve pas en lui-même que chaque affirmation est correcte, c'est pourquoi des vérifications à la source et un examen pédagogique restent nécessaires.
Vérification effectuée
Le cycle de vie de la sécurité du compte a réussi 15 contrôles intermédiaires isolés et le flux de travail d'approbation éditoriale en a réussi 13. Les contrôles de sécurité du navigateur ont été effectués dans Chrome, Edge et Firefox sans erreur d'exécution signalée pour les flux testés. Ces contrôles portent sur la version indiquée et ne remplacent pas le suivi de la production ou une évaluation de sécurité indépendante.
Limites actuelles
La publication publique, la livraison du courrier et la synchronisation des comptes doivent rester désactivées lorsque les exigences de la base de données de production, de la modération, de la sécurité des enfants ou du fournisseur sont incomplètes. Les joueurs peuvent continuer à utiliser le jeu invité sans créer de compte. Pour le traitement actuel des données, voir le Politique de confidentialité; pour les corrections à ce dossier, utilisez le page de contact.