보안 및 인증

세션이 VRChat API 통합을 안전하게 처리하는 방법.

우리는 귀하의 VRChat 계정이 귀하의 가장 귀중한 디지털 자산이라고 믿습니다. 세션은 완벽한 보안을 보장합니다.

영지식 아키텍처

세션은 영지식 인증 통과를 사용하여 구축됩니다.

직접 API 패스스루: VRChat 자격 증명을 사용하여 세션에 로그인하면 사용자 이름, 비밀번호 및 2FA 코드가 공식 VRChat API로 직접 전송됩니다.
비밀번호 저장 없음: 세션은 VRChat 비밀번호를 절대 저장, 기록 또는 저장하지 않습니다.
쿠키 인증: 로그인에 성공하면 VRChat API는 임시로 암호화된 인증 쿠키를 반환합니다. 세션은 이 쿠키를 사용하여 귀하의 아바타와 상태를 확인합니다.

[!중요]
VRChat 비밀번호를 변경하거나 VRChat 웹사이트를 통해 모든 장치에서 로그아웃하면 세션 인증 쿠키가 즉시 무효화됩니다.

세션은 에스크로 봇으로 알려진 자동화된 VRChat 계정을 사용하여 매치메이킹의 물리적 계층을 관리합니다.

에스크로 봇이 귀하를 보호하는 방법:

비공개 인스턴스: 모든 일치는 에스크로 봇이 생성한 격리된 ‘Invite+’ 인스턴스에서 발생합니다.
대상 초대: 봇은 일치하는 두 사용자에게 만 게임 내 초대를 보냅니다.
고스트 작업: 봇은 인스턴스 자체에 절대 들어가지 않습니다. 그것은 단지 출입구를 용이하게 하고 당신을 내버려두는 것뿐입니다.
익명성: 인스턴스는 봇이 소유하기 때문에 VRChat 친구 목록에서는 귀하가 누구와 동행했는지 확인할 수 없으므로 스트림 저격이나 괴롭힘을 방지할 수 있습니다.