JavaScriptのモジュールとチート対策について

Question

JavaScriptのモジュールとチート対策について

初めてwebpackを用いて、WEBアプリ（ゲーム）開発をしているものです。
下記サイトにあるように、モジュール化を行えばグローバル汚染が回避できるようです。
そこで、この技術を用いれば(html),JavaScript製のゲームでコンソールから変数を書き換える等のチートはなされないということで大丈夫ですか？

https://developer.mozilla.org/ja/docs/Web/JavaScript/Guide/Modules

Comments

[m.ts10806]

ブラウザのデベロッパツールから幾らでもいじれます。

[lily_7431]

デベロッパツールのコンソールから変数等を参照する方法はありますか？

[lily_7431]

すみません、理解できました。勉強不足でした。

Answer 1

チートはなされないということで大丈夫ですか？

セーブデータやHTTP通信で受信したデータなど、ゲームデータを解析する手段はいくらでもあります。
そうしたデータの暗号化もしないと、モジュール化だけでは大丈夫とは言えません。

Comments

[lily_7431]

少なくとも、コンソールからのチートについては対策できてますか？

[AkitoshiManabe]

出来ていません。ブラウザの場合、window.console を意図的に汚染するくらいしか、ユーザの介入を封じる手段はないです。

[lily_7431]

実際どのようにコンソールからチートが行われるか教えて頂けませんか？

[AkitoshiManabe]

1. 情報収集（準備）
1.1. 画面に表示される内容（HTML/画像）
1.2. ゲームロジックの把握（JavaScript）とゲームデータの把握（XHR/キャッシュ/サイトデータ）
2. 改変試行（チートの実際）
2.1. データ改変の試行
2.2. JavaScriptオブジェクトの実装変更
てな具合じゃないでしょうか。JavaScript はプロトタイプベースである以上、改変が容易です（インスタンスから、[[Prototype]]を変更して実装を書き換えることも可能）。
なので、上記 1. の段階で諦めてもらえるような対応が必要。
※モジュール化だけでは不十分であり、コードの難読化だけでなくデータの暗号化を絡める必要があります。一度、掌握されてしまうと、ブックマークレットみたいな簡単な方法でチートを実現されてしまうため、掌握しづらいWebSocket を用いてサーバーデータを活用するなどの対策も考えられます。

[lily_7431]

回答ありがとうございました。自分の勉強不足でした。sourcesをそのまま改変できる事を見落としていました。