1. EncyklopedieHazardu.cz >
2. Hráčská poradna >
3. Začínáme s casinem

Registrace v online casinu vyžaduje po potenciálních hráčích mnoho informací už v úvodním registračním formuláři. Z toho důvodu vznikají u hráčů obavy, jestli jejich citlivá data nemohou být zneužita samotným casinem či třetí stranou. K tomu je třeba na úvod říct, že základní obranou proti zneužití dat je registrace pouze v legálních online casinech s českou licencí, která musí plnit zákonná ustanovení o bezpečnosti hráčů a ochraně dat. Proto jsme se podívali, o jaké bezpečnostní prvky se česká online casina opírají.

Foto: Pixabay

Jak jsou přenášená data mezi hráčem a casinem zabezpečena?

Ochrana přenášených dat v online casinech je jeden z nezbytných pilířů, který musí licencovaní provozovatelé bezpodmínečně dodržet. V online casinech se totiž zpracovávají citlivá osobní data hráčů jako jsou jméno, příjmení, bydliště, datum narození, rodné číslo, e-mail, telefonní číslo, platební metody a v neposlední řadě také herní historie. Z toho důvodu jsou nejen při registraci herního konta uplatňovány ochrany dle GDPR standardů na nejvyšší technologické úrovni.

Patří mezi ně:

• šifrování přenášených dat,
• izolované přihlášení do Bank ID,
• certifikovaná API rozhraní,
• databázové šifrování uložených dat.

Šifrovací protokoly SSL/TLS

Všechna data, která hráč online casinu musí při registraci předat jsou chráněna kryptografickými šifrovacími protokoly SSL/TLS. Jedná se o základní bezpečnostní prvky, které chrání přenášená data mezi webovým prohlížečem a serverem pomocí šifrování.

Díky tomu internetem data necestují v čitelné podobě a třetí strany tak nemohou sledovat hesla, čísla platebních karet ani jiná osobní data, které online casinu nejen v rámci registrace předáváte.

Pokud by se hacker pokusil data zachytit, získal by pouze shluk náhodných znaků, respektive šifrovaný text, který je bez unikátního dešifrovacího klíče (vlastní pouze online casino) bezvýznamný.

💡 TIP: Zda online casino bezpečnostní protokoly SSL/TLS na svém webu využívá, poznáte podle ikony zámku nebo podle zkratky https:// v řádku internetového prohlížeče.

Foto: Chance Vegas/upravil redaktor Michal Foltýn

Technologicky se dnes používá pouze modernější TLS (Transport Layer Security), ale název SSL (Secure Sockets Layer) se využívá i nadále, byť se tak nazývala předchozí verze, dnes už zastaralého šifrovacího protokolu SSL.

Jak jsou zabezpečena data mezi bankou a casinem?

Pro nezbytné ověření totožnosti při registraci se dnes nejčastěji využívá digitální způsob pomocí bankovní identity (BankID). Jedná se o federovaný systém správy identit, který stojí na standardech OAuth 2.0 a OpenID Connect (OIDC). Celý systém je tedy rozdělen do tří rolí, kdy banka, casino i provozovatel Bank ID zastupuje každý tu svou.

• Banka při ověřování zastupuje pouze roli poskytovatele identity (Identity Provider – IdP).
• Online casino je pouze poskytovatel služby (Service Provider – SP).
• Bank ID – prostředník, který propojuje bankovní API s třetími stranami.

V praxy poté zabezpečení dat spočívá ve třech klíčových bodech, které jsou dodržovány za všech okolností.

• Separace přihlašovacích údajů: Heslo i přihlašovací jméno do vašeho internetového bankovnictví zadáváte výhradně v zabezpečené bráně vaší banky. Online casino reálně nikde nevidí, že své bankovní přihlašovací údaje někam zadáváte a nikdy k nim přístup nezíská.
• Minimalizace přenášených dat: Banka do online casina přenáší jen nezbytné identifikační údaje potřebné k ověření totožnosti. Dle českého zákona se jedná o jméno, příjmení, datum narození, rodné číslo a adresu trvalého pobytu. K zůstatkům a finanční historii nedostane online casino přístup.
• Schválení přenosu dat: Před odesláním uvidíte přesný seznam dat, které banka poskytne online casinu. Ten je nutné z vaší strany na konci procesu potvrdit.

Certifikovaná API rozhraní

Jedná se o aplikační programové rozhraní (Application Programming Interface), což je v jednoduchosti soubor pravidel a protokolů, který funguje jako prostředník a filtr pro komunikaci a předání dat.

Nejedná se tedy o otevřené dveře do systému, kde proudí veškerá data dvou aplikací. API každé z aplikací (banka/casino) dovolí předat jen nejnutnější data a nic jiného. Bezpečnost je pak založena na těchto prvcích.

• API klíče a Tokeny: Pro získání dat se musí aplikace prokázat unikátním šifrovaným klíčem (zpravidla dle standardu OAuth 2.0). Platnost Tokenu je časově omezená a pokud by ho někdo získal, zpravidla do několika minut by přestal fungovat.
• Oddělení systémů od vnějšího světa: Uživatelé a cizí aplikace nevidí celkové rozhraní API, ale pouze koncové body (endpoints). Celé kódy jsou skryté za firewallem.
• Zabezpečený přenos HTTPS: Všechna moderní API povinně komunikují přes šifrované protokoly typu TLS/HTTPS. Přenášená data jsou po cestě do casina zakódovaná.
• Ochrana proti přetížení: Pokud se hacker pokusí hádat hesla nebo systém zahltit nadměrným počtem požadavků z jedné IP adresy či aplikace, dojde k jeho automatické blokaci.

API hraje zásadní roli při registraci v online casinu v souvislosti s ověřením identity, platebních metod a také jako ověřovací metoda pro kontrolu, zda je osoba zapsaná v RVO či nikoliv. Bez API by rychlé online registrace v online casinech neexistovaly.

Databázové šifrování uložených dat

Rodná čísla, čísla dokladů a jiná citlivá data jsou šifrována také v databázích online casin. Zpravidla se k tomu využívá celosvětově nejbezpečnější standard AES-256.

Šifrovací systém AES-256 byl vyvinut Národním institutem standardů a technologie (NIST). Jedná se prakticky o neprolomitelný systém, jehož klíč je složen z řady čísel o délce 256 bitů. V praxi to znamená, že i kdyby se nejvýkonnější superpočítače na světě pokoušeli šifru jednu po druhé prolomit, trvalo by to několik miliard let. Proto je AES-256 využíván také v přísně tajných národních dokumentech USA.

Současně je důležité zmínit, že k datům nemají přístup všichni zaměstnanci casina a i ti vidí vaše citlivé číslice z rodného čísla nebo jiných údajů zakryté.

Proč casino všechny osobní informace potřebuje?

Online casina citlivé osobní údaje po hráčích nepožadují z důvodu, že by je sama chtěla, ale proto, že jim to striktně ukládá český hazardní zákon. Důvody, proč to zákon vyžaduje jako součást registračního procesu jsou boj proti kriminalitě a ochrana hráčů.

Proč je vyžadována identita a rodné číslo

• Kontrola věku: Casino musí mít 100% jistotu, že je hráč plnoletý (18+).
• Prevence duplicit: Obrana proti tvorbě duplicitních herních kont jedním hráčem (Multi accounting).
• Rejstřík vyloučených osob: Kontrola, zda hráč není zapsán v Rejstříku vyloučených osob z hraní hazardních her (RVO).
• Zákonný příkaz: AML zákon proti praní špinavých peněz.

Proč je vyžadován původ peněz

• Prevence kriminality: Casino musí ověřit, že peníze nepochází z trestné činnosti.
• Boj proti praní špinavých peněz: Casino musí zajistit, aby hrou nedocházelo k praní špinavých peněz z nelegálních příjmů.

Proč je vyžadováno bankovní spojení

• Ověření vlastnictví: Kontrola, zda platební prostředek určený k vkladům a výběrům skutečně patří registrovanému hráči.
• Zákaz anonymních plateb: Vklady ani výběry není možné provádět prostřednictvím cizích účtů, což je současně také způsob obrany proti praní špinavých peněz.
• Finanční stopa: Veškeré transakce mezi hráčem a casinem musí být zpětně dohledatelné pro finanční úřad.

Zdůrazňujeme však, že veškeré tyto údaje jsou v bezpečí pouze v online casinech s českou licencí. Pokud po vás tyto údaje bude vyžadovat jakékoliv nelegální online casino, v žádném případě mu je neposkytujte. Riskovali byste totiž jejich zneužití.