1. Transporte y acceso web

  • El panel esta configurado para forzar HTTPS.
  • La sesion del panel utiliza cookies de sesion y control de expiracion.
  • La aplicacion valida del lado del servidor el nombre de usuario, longitud de contrasena y complejidad minima.

2. Credenciales

  • Las contrasenas se procesan y cotejan conforme al esquema de autenticacion configurado en el login-server de rAthena y utilizado por FluxCP.
  • En este despliegue concreto, la configuracion web de FluxCP para el login-server esta establecida con UseMD5 = false, por lo que no se anuncia aqui un hash moderno adicional aplicado por FluxCP durante el alta o la verificacion web.
  • Por esa razon, el servidor exige una contrasena nueva y exclusiva y desaconseja totalmente reutilizar credenciales procedentes de otros servicios.
  • En el panel web esta deshabilitada la visualizacion de contrasenas en logs de acceso, cambio y reseteo.
  • El registro web no solicita correo electronico real ni utiliza recuperacion automatica por email.
  • El usuario debe elegir una contrasena nueva y no reutilizada anteriormente.

3. Minimizacion de datos

  • Se evita solicitar informacion personal innecesaria durante el alta.
  • Los campos tecnicos que FluxCP/rAthena requieren por compatibilidad se resuelven internamente cuando es posible.
  • El perfil M/F del alta se trata como configuracion de avatar del juego, no como verificacion de identidad real.

4. Contencion operativa

  • La base de datos del panel y del servidor esta configurada para acceso local en este despliegue.
  • El panel exige grupos y permisos para acciones administrativas.
  • El sistema de pincode del juego permanece habilitado como capa adicional sobre las cuentas de juego.
  • La actividad tecnica se registra para depuracion, seguridad y respuesta ante abuso.

5. Aviso de seguridad

Aunque se aplican medidas razonables, el usuario acepta que pueden existir incidencias, errores, accesos no autorizados, caidas o perdidas de informacion. Por ello no deben reutilizarse contrasenas de otros servicios ni subirse datos personales reales al panel o al juego.