Poniższa treść dotyczy różnych koncepcji i taktyk poprawiających bezpieczeństwo i ograniczających oszustwa w Twoich doświadczeniach na Robloxie. Zdecydowanie zaleca się, aby wszyscy deweloperzy zapoznali się z tymi materiałami, aby zapewnić bezpieczeństwo i sprawiedliwość doświadczeń dla wszystkich użytkowników. Sprawdź panel boczny, aby uzyskać dodatkowe tematy związane z bezpieczeństwem.
Podstawowe decyzje projektowe mogą pełnić funkcję "pierwszego kroku" w zakresie środków bezpieczeństwa, które zniechęcają do eksploatacji. Główna zasada polega na projektowaniu systemów, w których oszustwa są albo niemożliwe, albo nie zapewniają żadnych znaczących korzyści, zamiast próbować wykrywać i zapobiegać oszustwom po fakcie.
Rozważ grę strzelankę, w której gracze zdobywają punkty za zabójstwa. Oszust może stworzyć boty, które teleportują się w to samo miejsce, aby być wielokrotnie zabijanymi dla łatwych punktów. Ten scenariusz ilustruje różnicę między podejściem reaktywnym a defensywnym:
| Podejście | Przewidywany wynik |
|---|---|
| Ściganie botów poprzez napisanie kodu, który próbuje je wykryć (podejście reaktywne). | Oszuści szukający szybkich punktów znajdą sposób, aby obejść Twój skomplikowany kod detekcji i używać swoich botów w inny sposób. |
| Ograniczenie lub całkowite usunięcie zdobywania punktów za zabójstwa świeżo odrodzonych graczy (podejście defensywne). | Oszuści teraz potrzebują więcej czasu i poczucia oporu, ponieważ nie zdobywają punktów za natychmiastowe zabijanie swoich botów. Dodatkowo, "kampujący na respawnie" są zniechęcani, ponieważ nie zdobywają punktów za zabijanie świeżo odrodzonych graczy. |
Dodatkowe scenariusze projektowe defensywne:
| Potencjalny scenariusz oszustwa | Podejście reaktywne (mniej efektywne) | Podejście defensywne (bardziej efektywne) |
|---|---|---|
| (Obby) Oszust teleportuje się na koniec, aby zdobyć nagrody | Sprawdzenie tylko ostatecznej pozycji gracza i próba wykrycia niemożliwych czasów ukończenia | Projektuj z obowiązkowymi, sekwencyjnymi punktami kontrolnymi. Serwer weryfikuje, czy każdy punkt kontrolny został aktywowany w określonej kolejności przed przyznaniem nagród. Możesz dodać kolejny poziom, flagując graczy, którzy kończą etapy szybciej niż to możliwe dla człowieka. Projekt doświadczenia (wymagający punktów kontrolnych) umożliwia efektywną weryfikację po stronie serwera. |
| (Combat) Klient zgłasza niemożliwe ilości zadawanych obrażeń | Próba wykrywania i filtrowania niemożliwych wartości obrażeń | Serwer oblicza wszystkie obrażenia na podstawie statystyk broni po stronie serwera i weryfikuje trafienia poprzez raycasting po stronie serwera |
| (Gospodarka) Oszust replikuje przedmioty poprzez szybkie żądania | Próba wykrycia duplikatów żądań lub nietypowych wzorców | Wprowadzenie cooldownów po stronie serwera i weryfikacja wszystkich transakcji w odniesieniu do obecnego stanu inwentarza gracza |
Tworząc nową funkcję, zapytaj siebie: "Jak oszust mógłby to wykorzystać i czy mogę zmienić projekt, aby taka eksploatacja stała się niemożliwa lub bezwartościowa?" Zamiast próbować wykrywać oszustwa po ich wystąpieniu, zaprojektuj swoje doświadczenie tak, aby oszustwa nie mogły wystąpić lub nie zapewniały żadnych znaczących korzyści.