Questa versione si concentra sui controlli dell'account e della pubblicazione piuttosto che sul gameplay visibile. Separa le azioni ordinarie dei giocatori dall'amministrazione sensibile, aggiunge garanzie di recupero e richiede che i contenuti didattici revisionati superino stati espliciti del flusso di lavoro prima della pubblicazione.
Le funzionalità qui descritte fanno parte del livello applicativo orientato alla produzione. Le funzionalità di recapito di posta elettronica esterna e account pubblico rimangono dipendenti dal provider approvato e dalla configurazione del server; l'esistenza di un'interfaccia non significa che ogni servizio sia abilitato pubblicamente.
Recupero account e sessioni
La verifica dell'email e il recupero della password utilizzano collegamenti monouso con finestre di scadenza brevi. Le richieste di recupero restituiscono una risposta neutra in modo che il modulo non riveli se un indirizzo appartiene a un account. Una reimpostazione corretta della password revoca le sessioni esistenti, riducendo la possibilità che una sessione precedente rimanga attiva dopo la modifica delle credenziali.
Una casella di posta in uscita di notifica riprovabile separa la creazione di un'attività di posta elettronica dalla consegna. Ciò consente di gestire i tentativi di consegna falliti senza fingere che il messaggio sia stato inviato. La consegna esterna rimane disabilitata finché non sono disponibili un fornitore reale e una configurazione del mittente.
Protezione amministratore
L'accesso come amministratore richiede un autenticatore di password monouso basato sul tempo. I segreti dell'autenticatore vengono crittografati all'esterno del database, le sessioni sensibili hanno una durata più breve, i codici di ripristino una tantum sono supportati e i codici di autenticazione riprodotti vengono rifiutati.
Questi controlli riducono i rischi comuni dell'account ma non eliminano la necessità di dispositivi protetti, credenziali primarie forti, archiviazione attenta del codice di ripristino e monitoraggio del server. I codici di ripristino devono essere archiviati lontano dalla sessione del browser che proteggono.
Revisione dei contenuti didattici
Le traduzioni, le pagine didattiche e le versioni dei vocaboli passano attraverso gli stati bozza, revisione e pubblicazione. L'autore non può rivedere la propria bozza e il revisore non può eseguire l'azione di pubblicazione finale. I pacchetti di vocaboli utilizzano la stessa separazione in modo che un endpoint di contenuto generale non possa oltrepassare il gate di rilascio.
Lo scopo è la responsabilità: una parola pubblica, una traduzione o un'affermazione didattica dovrebbe avere un percorso visibile dalla creazione alla revisione. Il flusso di lavoro non dimostra di per sé che ogni affermazione sia corretta, quindi restano necessari i controlli delle fonti e la revisione didattica.
Verifica eseguita
Il ciclo di vita della sicurezza dell'account ha superato 15 controlli di stadiazione isolati e il flusso di lavoro di approvazione editoriale ne ha superati 13. I controlli di fumo del browser sono stati completati in Chrome, Edge e Firefox senza errori di runtime segnalati per i flussi testati. Tali controlli riguardano la costruzione dichiarata e non sostituiscono il monitoraggio della produzione o una valutazione della sicurezza indipendente.
Limitazioni attuali
La pubblicazione pubblica, la consegna della posta e la sincronizzazione dell'account dovrebbero rimanere disabilitate quando i requisiti del database di produzione, della moderazione, della sicurezza dei bambini o del fornitore sono incompleti. I giocatori possono continuare a utilizzare il gioco ospite senza creare un account. Per la gestione attuale dei dati, consultare la Informativa sulla privacy; per correzioni a questo record, utilizzare il file pagina dei contatti.