\n| Sync<\/td>\n | Invio coda crittografata al server<\/td>\n | HTTPS\u202f2, TLS\u202f1.3, JWT<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Durante il passaggio da online a offline, il Service Worker intercetta le richieste di rete e attiva la modalit\u00e0 \u201cfallback\u201d. Le richieste di pagamento vengono trasformate in token di pagamento temporanei; il server invia un batch di token con validit\u00e0 di 15 minuti, sufficienti per l\u2019intera sessione. Quando la connessione ritorna, il modulo di sincronizzazione invia la coda in ordine cronologico, garantendo che la latenza non influisca sull\u2019integrit\u00e0 dei risultati. <\/p>\n L\u2019architettura influisce sulla latenza in due modi: prima, la cache locale elimina il round\u2011trip di rete, riducendo il tempo di risposta a pochi millisecondi; secondo, la crittografia locale (AES\u2011256\u2011GCM) aggiunge una piccola overhead, ma \u00e8 compensata dalla mancanza di ritardi di rete. La separazione tra engine di gioco e modulo di transazione impedisce che eventuali manipolazioni della UI possano alterare i dati di scommessa, preservando la non\u2011repudiation.<\/p>\n 2. Conservazione sicura delle credenziali e dei token di pagamento\u202f\u2014\u202f(400 parole)<\/h2>\nIn modalit\u00e0 offline la gestione delle credenziali richiede un approccio ibrido: il dispositivo conserva le informazioni di autenticazione in modo sicuro, ma non pu\u00f2 fare affidamento su verifiche costanti al server. <\/p>\n \n- OAuth\u202f2.0 con PKCE \u2013 l\u2019app genera un code verifier<\/em> locale, che viene scambiato per un access token<\/em> prima di andare offline. Il token ha una durata limitata (es. 1 ora) e viene criptato con la chiave del Secure Enclave. <\/li>\n
- OpenID\u202fConnect fornisce l\u2019ID token, firmato con RSA\u2011PSS, che l\u2019app utilizza per verificare l\u2019identit\u00e0 dell\u2019utente anche senza rete. <\/li>\n<\/ul>\n
Le chiavi private sono archiviate nel Trusted Execution Environment (TEE), isolando il materiale crittografico dal resto del sistema operativo. Quando l\u2019utente effettua una scommessa, l\u2019app crea un payment token monouso (tokenizzazione PCI\u2011DSS) contenente l\u2019importo, la valuta e un nonce. Il token \u00e8 valido solo per la sessione corrente e scade automaticamente dopo 30 minuti o al primo utilizzo. <\/p>\n Best practice per il refresh dei token: <\/p>\n \n- Timer di rinnovo: ogni 45 minuti l\u2019app tenta un refresh in background; se la rete \u00e8 assente, il timer si posticipa. <\/li>\n
- Fallback a credenziali cached: in caso di mancato refresh, l\u2019app utilizza le credenziali criptate per firmare nuove richieste, limitando il valore massimo delle transazioni (es. \u20ac\u202f100). <\/li>\n<\/ul>\n
Edenparc elenca diverse librerie open\u2011source per la gestione di Secure Enclave su iOS e Android, fornendo esempi di integrazione con SDK di pagamento. Queste risorse sono utili per sviluppatori che vogliono implementare una soluzione offline senza compromettere la sicurezza dei dati sensibili.<\/p>\n 3. Crittografia dei dati di gioco e delle transazioni in assenza di rete\u202f\u2014\u202f(400 parole)<\/h2>\nLa crittografia locale \u00e8 il pilastro della fiducia in un\u2019app offline. Gli algoritmi pi\u00f9 indicati sono quelli che offrono confidenzialit\u00e0 e integrit\u00e0 con un overhead contenuto. <\/p>\n \n- AES\u2011256\u2011GCM: fornisce cifratura e autenticazione in un\u2019unica operazione, ideale per salvare lo stato del gioco (es. rotazione dei rulli, saldo corrente). <\/li>\n
- ChaCha20\u2011Poly1305: preferito su dispositivi ARM con supporto hardware, garantisce velocit\u00e0 elevata anche su smartphone di fascia media. <\/li>\n<\/ul>\n
Ogni partita genera un hash di risultato (SHA\u20113\u2011256) che viene firmato digitalmente con ED25519. La firma \u00e8 allegata al record di vincita e inviata al server al momento della sincronizzazione, assicurando non\u2011repudiation. <\/p>\n La gestione dei certificati radice offline \u00e8 complessa: l\u2019app include un bundle di certificati firmati da autorit\u00e0 riconosciute (es. DigiCert). Un modulo di revoca locale controlla la data di scadenza e, se necessario, segnala all\u2019utente la necessit\u00e0 di aggiornare l\u2019app. <\/p>\n Al momento della riconciliazione, il server verifica: <\/p>\n \n- La firma digitale del risultato. <\/li>\n
- L\u2019hash del payload contro il valore memorizzato. <\/li>\n
- La validit\u00e0 temporale del token di pagamento. <\/li>\n<\/ol>\n
Questo triplice controllo impedisce la manipolazione dei dati di gioco anche se un attaccante dovesse compromettere il dispositivo. <\/p>\n 4. Sincronizzazione e riconciliazione delle scommesse dopo il ritorno online\u202f\u2014\u202f(400 parole)<\/h2>\nIl processo di store\u2011and\u2011forward \u00e8 strutturato in quattro fasi: <\/p>\n \n- Coda crittografata \u2013 ogni scommessa viene inserita in una coda SQLite cifrata con AES\u2011256\u2011GCM, includendo timestamp, ID transazione e nonce. <\/li>\n
- Batching \u2013 al ripristino della connessione, la coda viene suddivisa in batch di 20 record per ottimizzare il throughput. <\/li>\n
- Invio sequenziale \u2013 i batch sono inviati via HTTPS\u202f2 con TLS\u202f1.3; il server risponde con un ACK firmato. <\/li>\n
- Conferma e purge \u2013 solo dopo la conferma firmata, i record vengono rimossi dalla coda. <\/li>\n<\/ol>\n
Conflitti comuni e loro risoluzione: <\/p>\n \n- Duplicate bets: se due batch contengono lo stesso nonce, il server accetta il primo e rigetta il successivo con errore 409. <\/li>\n
- Double spend: il saldo virtuale \u00e8 verificato in tempo reale; se una vincita supera il limite consentito, la transazione viene marcata come \u201csospetta\u201d. <\/li>\n
- Errori di rete: in caso di timeout, il batch viene reinserito in coda e ritentato con back\u2011off esponenziale. <\/li>\n<\/ul>\n
Per garantire la audit trail immutabile, l\u2019app mantiene un append\u2011only log con hash chaining (ogni record contiene l\u2019hash del precedente). Questo log \u00e8 esportabile in formato JSON e pu\u00f2 essere inviato a un servizio di compliance per verifica. <\/p>\n Dal punto di vista normativo, la conservazione dei log per almeno 12 mesi soddisfa i requisiti GDPR sulla tracciabilit\u00e0 dei dati personali, mentre la crittografia end\u2011to\u2011end e la tokenizzazione rispettano PCI\u2011DSS 4.0. Le licenze di gioco richiedono inoltre che tutti i risultati siano verificabili da un ente terzo; la firma digitale dei risultati facilita questo controllo.<\/p>\n 5. Test, monitoraggio e aggiornamenti di sicurezza per le app offline\u202f\u2014\u202f(400 parole)<\/h2>\nUn\u2019app di casin\u00f2 offline deve superare test specifici che vanno oltre il tradizionale penetration testing. <\/p>\n |