Split-screen lijkt handig: je houdt je bankieren of je mail open naast je casino en denkt alles onder controle te hebben. Voor een login is die combinatie precies verkeerd. De tweede app deelt namelijk meer met je casino dan je denkt, en op Android kost een schermrotatie je soms gewoon je sessie. Wie via de WinHero webapp speelt, doet er goed aan de inlogfase bewust fullscreen te doen.
Het gedeelde klembord en autofill als lek tijdens het inloggen
De meeste mensen tikken hun e-mailadres en wachtwoord niet elke keer opnieuw in. Ze plakken uit een wachtwoordmanager of laten autofill het werk doen. In split-screen is dat een risico dat je niet ziet gebeuren. Het klembord is op zowel iOS als Android een gedeelde buffer tussen apps. Zodra je het wachtwoord kopieert en de casino-app nog niet de actieve app is, kan de app in het andere venster die buffer uitlezen als daar toestemming voor is gegeven. Dat gebeurt niet altijd zichtbaar en zelden met een waarschuwing die je opmerkt terwijl je met twee vensters bezig bent.
Autofill gaat een stap verder. Op Android vult het systeem velden aan op basis van de actieve app en de herkende velden. Wissel je snel tussen vensters, dan kan een suggestie in het verkeerde veld belanden of blijft het wachtwoord in het klembord hangen nadat je het al hebt geplakt. Dat is geen theoretisch lek: het is de reden dat beveiligingsexperts aanraden gevoelige logins altijd in een schoon, fullscreen venster te doen. Voor WinHero inloggen, dat simpelweg een e-mailadres en wachtwoord vereist, geldt dezelfde regel. Zet je wachtwoordbeheerder even apart en plak pas op het moment dat het inlogscherm het enige is dat openstaat.
Er zit nog een laag onder: de beveiliging browsersessie. Een casino-PWA die in een gedeeld venster draait, deelt de sessiecookies met de rest van je browsercontext. In privémodus of incognitomodus werkt dat vaak net anders, en dan krijg je een login die lijkt te lukken maar bij de volgende tik weer weg is. Dat is geen fout van het casino, het is het gevolg van hoe je de sessie hebt opgezet.
Schermrotatie op Android en het verlies van je beveiliging browsersessie
Android heeft een hardnekkig probleem met webapps die als snelkoppeling op het beginscherm staan. Draai je het toestel tijdens het inloggen, dan herlaadt de webview soms de pagina en verliest hij de sessiestatus die net was opgebouwd. Het resultaat is een inlogknop die niets doet, een formulier dat leeg terugkomt of laadtijden die oplopen tot je het scherm sluit. Dit is geen zeldzaam randgeval; het komt bij elke PWA voor die niet expliciet met rotatie omgaat, en dus ook bij de WinHero webapp wanneer je die via “Toevoegen aan startscherm” in Chrome hebt geïnstalleerd.
De fout die mensen maken is denken dat het aan hun internet ligt. Ze herstarten de app, proberen opnieuw en komen in een cyclus van mislukte logins terecht. Beter is om rotatie tijdens het inloggen helemaal te vermijden. Zet je telefoon vast in staand of liggend, log in, en draai pas daarna. Op iOS speelt het probleem minder omdat Safari de sessie bij rotatie anders vasthoudt, maar ook daar geldt: hoe minder er tussen je invoer en de inlogknop gebeurt, hoe kleiner de kans dat de sessie sneuvelt.
Er is een tweede rotatieval: het virtuele toetsenbord. In split-screen neemt het toetsenbord soms de helft van je venster in beslag, waardoor het wachtwoordveld buiten beeld schuift. Je typt dan blind, corrigeert, en voor je het weet heb je drie mislukte pogingen achter je naam. Dat is niet alleen irritant, het kan ook je account tijdelijk blokkeren.
Waarom de officiële app ontbreekt en wat dat betekent voor je login
WinHero heeft geen officiële app in de appwinkels. Er is dus geen native applicatie die je via de App Store of Google Play installeert. Wat je krijgt is de mobiele site, en die kun je als webapp op je beginscherm zetten. Op iOS gaat dat via “Zet op beginscherm” in Safari, op Android via “Toevoegen aan startscherm” in Chrome. Dat werkt prima, maar het betekent wel dat je login afhankelijk is van de browser en niet van een app die het casino zelf heeft gebouwd en getest.
Die wetenschap is belangrijk, want het verklaart waarom split-screen hier extra gevoelig ligt. Een native app beheert zijn eigen sessie en schermrotatie. Een webapp deelt die verantwoordelijkheid met Safari of Chrome. Kom je dus een APK-bestand van derden tegen dat zogenaamd de WinHero casino app zou zijn, dan is dat niet alleen geen officieel kanaal, het is ook een veiligheidsrisico. Dergelijke bestanden komen niet van WinHero en hebben geen enkele relatie met het bedrijf achter het platform, GEFATA CORPORATION SOCIEDAD DE RESPONSABILIDAD LIMITADA, dat in Costa Rica is gevestigd. Installeer ze niet, ook niet als de marketingclaims op de downloadpagina overtuigend klinken.
De webapp biedt overigens genoeg om het zonder native app te doen: 2.524 casinospellen en 261 live casinotafels, allemaal bereikbaar via de mobiele site. Het enige wat je hoeft te doen is de login schoon houden. Dat betekent fullscreen inloggen, geen tweede venster open, en je wachtwoord niet via het klembord delen met een app die je niet vertrouwt.
Praktisch komt het hierop neer: log in met je telefoon in staand formaat, zonder split-screen, met je wachtwoordbeheerder even dicht. Controleer of je op het juiste schermformaat zit voordat je typt, en gebruik de incognitomodus alleen als je weet dat je de sessie daarna niet wilt bewaren. Houd er rekening mee dat WinHero de regel van één account per huishouden hanteert, dus een mislukte login door een rotatie of een verkeerd geplakt wachtwoord is geen reden om een tweede account aan te maken. Los het op in hetzelfde venster, met dezelfde inloggegevens, en pas daarna ga je spelen.
