Sicurezza su SpinGrande

La sicurezza di un conto di gioco sta su due gambe: quello che fa la piattaforma, che si può verificare, e quello che fa chi gioca, che di solito è l'anello debole. Questa pagina separa le due cose e indica dove intervenire davvero.

Che cosa protegge la piattaforma

Tre livelli, e si possono controllare senza competenze particolari.

La connessione

Tutto il sito viaggia su connessione cifrata, riconoscibile dall'indicatore del browser accanto all'indirizzo. È lo standard minimo e va verificato soprattutto in un caso: quando arrivi da un collegamento trovato in rete anziché dal tuo segnalibro. Un avviso del browser sul certificato, in quel momento, non è un dettaglio tecnico da ignorare ma il segnale che sei su un sito diverso.

I dati del pagamento

Il numero della carta non resta scritto in chiaro nei sistemi del casinò: il pagamento passa da un fornitore specializzato che restituisce all'operatore un riferimento cifrato, valido solo per quel conto. È il motivo per cui una carta salvata compare come ultime quattro cifre e nulla più, e la stessa logica vale per i portafogli elettronici.

I giochi

I generatori di numeri casuali girano sui server degli studi che producono i titoli, non su quelli dell'operatore, e sono validati da laboratori indipendenti che lavorano su standard internazionali. La conseguenza pratica è quella che ripetiamo nella pagina delle slot: il singolo gioco non può essere regolato dal casinò, che decide quali titoli offrire ma non come pagano.

Dove si perde davvero il controllo

Quasi mai per un attacco alla piattaforma. Nelle storie che circolano nei forum, il conto viene aperto con credenziali corrette, ottenute in uno di questi quattro modi.

La prima riga spiega quasi tutto

Le fughe di dati da siti di ogni genere sono continue, e gli elenchi di coppie indirizzo-password circolano. Chi usa la stessa chiave su un forum e sul conto di gioco consegna il secondo insieme al primo, senza che nessuno abbia attaccato il casinò. È il motivo per cui la raccomandazione più noiosa del settore resta anche la più efficace.

Le tre cose da fare sul conto

1. Password unica e lungaDiversa da quella della posta elettronica. Una frase di quattro parole regge meglio di otto caratteri con simboli, e si ricorda.
2. Verifica in due passaggi, dove disponibileSe la piattaforma la offre, va attivata: rende inutile una password rubata.
3. Controllo periodico della cronologiaUn accesso che non riconosci o una ricarica che non ricordi vanno segnalati nella stessa giornata: i tempi contano più del contenuto della segnalazione.

Il dispositivo conta quanto la password

Un conto aperto su un telefono senza blocco schermo, o su un computer condiviso con sessione attiva, è accessibile a chiunque lo prenda in mano. La sicurezza della piattaforma finisce dove inizia il dispositivo, e nessuna cifratura protegge da una sessione lasciata aperta.

I segnali di un tentativo in corso

Tre situazioni meritano una reazione immediata, non una valutazione.

• Un recupero password che non hai richiesto. Qualcuno conosce il tuo indirizzo e sta tentando l'accesso. Non aprire il collegamento, entra per la via abituale e cambia la password.
• Una notifica di accesso da un luogo insolito. Se la piattaforma le invia, vanno lette: è il preavviso più utile che esista.
• Un messaggio che chiede credenziali o documenti su canali non ufficiali. Nessuna assistenza seria lo fa, in nessuna circostanza.

Se il conto è già stato usato da altri

La sequenza è quella descritta nella pagina del file APK e vale anche qui: prima mettere in sicurezza il dispositivo, poi cambiare la password della posta, poi quella del conto, infine controllare i movimenti bancari. L'ordine non è formale, perché una password nuova su un dispositivo compromesso viene letta insieme alla precedente.

Le domande sui dati personali

Tre ricorrono più delle altre e meritano una risposta precisa invece di una rassicurazione generica.

Dove finiscono i documenti

Nell'area riservata del conto, accessibile al reparto che svolge la verifica. Non vengono trasmessi ai fornitori dei giochi né ai circuiti di pagamento, che ricevono soltanto l'esito del controllo. La conservazione segue termini di legge legati agli obblighi antiriciclaggio: i file restano archiviati per il periodo previsto anche dopo la chiusura del conto.

Che cosa vede l'operatore del mio conto bancario

Molto meno di quanto si immagina. Del pagamento con carta riceve un riferimento cifrato e le ultime quattro cifre; del bonifico, i dati che compaiono su qualunque disposizione, cioè intestatario e IBAN. Non ha accesso al saldo né ai movimenti del conto corrente, e nessun metodo di pagamento glielo consentirebbe.

Posso chiedere la cancellazione dei dati

In parte. Il diritto esiste, ma si scontra con l'obbligo di conservazione previsto dalla normativa antiriciclaggio, che prevale per i documenti di identificazione e per la cronologia delle operazioni. In pratica si può chiedere la cancellazione dei dati di contatto e commerciali, non di quelli legati alle verifiche. Su un operatore con licenza estera, inoltre, il canale per far valere questi diritti è quello della sua giurisdizione, con i limiti descritti nella pagina sulla licenza.

Che cosa non è un problema di sicurezza

Ci sono due situazioni che vengono lette così e non lo sono, e confonderle porta a preoccuparsi della cosa sbagliata.

La prima: la richiesta di documenti. Non è una violazione della privacy né un pretesto per rimandare un pagamento, è un obbligo antiriciclaggio che vale per qualunque intermediario, come spieghiamo nella pagina della verifica del conto.

La serie sfortunata di giri

La seconda: una serie sfortunata di giri. Non esiste alcun meccanismo che colleghi il comportamento di un titolo al saldo o alla cronologia del singolo giocatore, per la ragione tecnica detta sopra. Leggere una serie negativa come un intervento del casinò è comprensibile e sbagliato, e porta a ignorare i rischi veri, che stanno tutti dal lato delle credenziali.