Automatické odhlášení v mobilním kasinu Goldbet je funkce, která má chránit účet, peníze i osobní údaje. Většina hráčů ji považuje za dostatečnou ochranu a po pár minutách nečinnosti čeká, že je vše uzamčené. Jenže timeout řeší pouze session na serveru. Pokud má prohlížeč nebo aplikace Goldbet uložené přihlašovací údaje, token zůstává v úložišti zařízení a přihlášení se obnoví prakticky samo. Kdo telefon odloží na stůl v kavárně nebo ho půjčí dítěti, může být překvapený, jak snadno se k účtu dostane někdo jiný.
Tenhle text se zabývá právě tímto rozporem mezi tím, co si hráči myslí, že automatické odhlášení dělá, a co skutečně dělá. Projdeme rozdíl mezi správcem hesel v prohlížeči, uloženou session a přihlašovacím tokenem v PWA nebo nativní Goldbet aplikaci. Ukážeme si, proč je spoléhání na timeout nejčastější chyba u mobilního kasina Goldbet, jaká rizika přináší sdílené zařízení s aplikací Goldbet Android a aplikací Goldbet iOS a kde přesně se timeout v rozhraní nastavuje.
Důležitý kontext pro celý článek: Goldbet provozuje Goldkey Technologies Limitada, společnost sídlící v Kostarice, a platforma působí na základě licence Gaming Board of the Autonomous Island of Anjouan (ALSI-012401005-FI1). Goldbet nemá české povolení k provozování hazardních her a je odlišný subjekt od goldbet.it. To není právní detail na okraj. Znamená to, že veškerá ochrana přihlášení leží na vašem zařízení a vašich návycích, ne na lokálním regulátorovi, který by do nastavení aplikace zasahoval. Následující řádky proto berte jako praktický manuál, ne jako teorii. Na konci najdete kontrolní seznam, podle kterého si během pěti minut ověříte, zda vás automatické odhlášení skutečně chrání, nebo jen vytváří dojem bezpečí.
Proč automatické odhlášení v mobilním kasinu nefunguje tak, jak si myslíte
Automatické odhlášení v mobilním kasinu Goldbet funguje na první pohled jednoduše: po nastavené době nečinnosti vás systém vyhodí a vy musíte zadat přihlašovací údaje znovu. Jenže to, co se skutečně ukončí, je pouze relace na serveru. Stav ve vašem telefonu zůstává nedotčený a právě v tom vzniká většina problémů, které si uživatelé u mobilního kasina neuvědomují.
Serverová session versus stav uložený v zařízení
Když se přihlásíte do Goldbet aplikace nebo do mobilního webového kasina, server vytvoří session s časovým limitem. Po vypršení timeoutu server token zneplatní a další požadavek skončí na přihlašovací obrazovce. To je jedna vrstva ochrany a funguje spolehlivě, dokud ji neobejdete.
Druhou vrstvu tvoří zařízení. Prohlížeč si pamatuje adresu goldbet.io nebo goldbet3.com, často i přihlašovací jméno, a správce hesel má uložené heslo. Webová aplikace (PWA) navíc ukládá data do úložiště prohlížeče, včetně případného přihlašovacího tokenu nebo obnovovacího klíče. Když se session na serveru ukončí, ale telefon zůstane odemčený a v prohlížeči je uložené heslo, stačí jeden klik a jste zpět uvnitř. Automatické odhlášení vás tedy neodhlásilo z aplikace, jen vás přinutilo znovu potvrdit přístup, který měl být uzamčený.
Rozdíl je zásadní u sdíleného zařízení. Představte si rodinný tablet, kde je Goldbet Casino aplikace nainstalovaná a přihlášená. Timeout uběhne, majitel telefon odloží, ale dítě nebo kolega otevře prohlížeč, najde uložené heslo a během pár sekund je v účtu. Server přitom postupoval správně. Slabé místo není v kasinu, ale v tom, že se uživatel odhlásil jen napůl.
U nativní aplikace Goldbet Android a aplikace Goldbet iOS je situace mírně odlišná. Přihlašovací token leží v zabezpečeném úložišti operačního systému a po timeoutu se obvykle maže spolehlivěji než u PWA. Ani tady ale neplatí, že je vyřešeno vše: pokud máte v systému uložené heslo pro přihlášení nebo používáte biometrii navázanou na trvale platný token, ochrana timeoutu se oslabí.
Praktický důsledek je jednoduchý. Automatické odhlášení chrání účet na straně Goldbet, provozovaného společností Goldkey Technologies Limitada se sídlem v Kostarice, na základě licence Gaming Board of the Autonomous Island of Anjouan (ALSI-012401005-FI1). Nechrání ale zařízení, na kterém zůstává uložené heslo, otevřený prohlížeč nebo zástupce na domovské obrazovce. Dokud tyto stopy neodstraníte, timeout je jen formalita.
Uložené heslo v prohlížeči versus autologin v aplikaci Goldbet
Když se u Goldbet přihlásíte na mobilu, na zařízení po vás zůstávají stopy na třech různých místech. Laicky se jim říká “přihlášení”, ale chovají se odlišně a každé z nich se ruší jiným úkonem. Kdo to nerozliší, tomu se při automatickém odhlášení zdá, že je odhlášený, i když není.
První vrstva je správce hesel prohlížeče. Chrome, Safari nebo Firefox si mohou pamatovat vaše uživatelské jméno a heslo a při další návštěvě goldbet.io je předvyplnit. Tento záznam je uložený v zařízení, obvykle pod systémovým účtem nebo v klíčence. S vaší herní session nemá nic společného: přežije odhlášení ze serveru i zavření karty. Kdo se dostane k odemčenému telefonu, jen klepne na pole a prohlížeč mu údaje nabídne.
Druhou vrstvu tvoří session na serveru. Tu drží Goldbet na své straně a ukončí ji timeout, ruční odhlášení nebo zavření relace. Serverová session rozhoduje o tom, jestli můžete vsadit nebo vstoupit do peněženky. Pokud se ukončí, web vás vyzve k novému přihlášení, i když jsou hesla v prohlížeči uložená. Problém je v tom, že s uloženým heslem je toto nové přihlášení otázkou jednoho klepnutí, takže ochrana timeoutu se smrskne na jednu výzvu k potvrzení.
Třetí vrstva je přihlašovací token. Ten vzniká po úspěšném přihlášení a ukládá se do úložiště prohlížeče, typicky do cookies nebo localStorage. U webové aplikace Goldbet (PWA) přidáním na domovskou obrazovku vznikne zástupce, který otevírá stejný prohlížeč, jen bez adresního řádku. Token v něm zůstává, dokud ho prohlížeč sám nevyčistí nebo dokud se explicitně neodhlásíte. Zavření zástupce ani přepnutí na jinou aplikaci token nemaže.
Nativní aplikace Goldbet pro Android (8.0.0+) a iOS (12.0+) ukládá token do svého chráněného úložiště a na rozdíl od prohlížeče ho váže na konkrétní aplikaci. Po odhlášení v aplikaci se token zneplatní, ale uložené heslo v prohlížeči tím nezmizí a naopak. Dvě různé vrstvy, dva různé úkony. Pokud používáte PWA i nativní aplikaci současně, řešte je odděleně: odhlášení v jedné z nich tu druhou nijak neovlivní.
Praktický důsledek: automatické odhlášení v Goldbet Casino aplikaci ukončí serverovou session a token v daném klientovi, ale nikdy nesáhne na správce hesel prohlížeče. Ten musíte spravovat sami, ideálně tak, že si uložení pro goldbet.io vůbec nepovolíte.
Nejčastější chyba: uložené přihlašovací údaje a spoléhání na timeout
Automatické odhlášení po 15 nebo 30 minutách neaktivity vypadá jako spolehlivá pojistka. V praxi ale řeší jen jednu polovinu problému: ukončí session na serveru Goldbet. Druhá polovina, tedy stav uložený v telefonu, zůstává nedotčená. Kdo má v prohlížeči uložené heslo k účtu a zároveň používá webovou aplikaci Goldbet (PWA) na sdíleném zařízení, tomu timeout ochranu nezajistí.
Mechanismus je jednoduchý. PWA je z pohledu telefonu pořád webová stránka běžící v prohlížeči. Přihlašovací token, který Goldbet po přihlášení vydá, se ukládá do úložiště prohlížeče, nikoli do trezoru operačního systému, jak to dělá nativní aplikace Goldbet Android nebo aplikace Goldbet iOS. Když server po stanovené době session zneplatní, token v úložišti zůstane ležet. Prohlížeč navíc nabídne uložené heslo a příští otevření zástupce na domovské obrazovce může skončit rovnou v účtu, často bez jediného klepnutí.
Typický scénář na rodinném nebo firemním telefonu: hráč se přihlásí přes mobilní prohlížeč, prohlížeč si vyžádá uložení hesla a uživatel potvrdí “Ano, uložit”. Po skončení hry zavře kartu a spoléhá na to, že ho kasino po pár minutách odhlásí. Session na serveru skutečně vyprší, ale token i uložené heslo zůstávají v zařízení. Další uživatel telefonu otevře prohlížeč, prohlížeč doplní přihlašovací údaje a účet je zpět dostupný. Automatické odhlášení přitom fungovalo přesně tak, jak mělo. Jen neřeší to, co si od něj hráč sliboval.
Rozdíl mezi platformami je podstatný a mnoho lidí ho přehlíží:
| Uložení přihlášení | Nativní aplikace Goldbet Android / iOS | Webová PWA (goldbet.io, goldbet3.com) |
|---|---|---|
| Kde leží token | V zabezpečeném úložišti aplikace | V úložišti prohlížeče |
| Uložené heslo prohlížeče | Nepoužívá se | Často aktivní, doplní se samo |
| Účinek timeoutu | Ukončí session i přístup v aplikaci | Ukončí jen serverovou session |
| Co je nutné udělat navíc | Nic, pokud je zapnutý zámek telefonu | Odhlásit se i z prohlížeče a smazat uložené heslo |
Z toho plyne praktické pravidlo: samotné nastavení timeoutu nestačí, dokud se uživatel výslovně neodhlásí z prohlížeče a neodstraní uložené přihlašovací údaje. Na cizím nebo sdíleném zařízení je proto lepší PWA vůbec nepoužívat s uloženým heslem. Pokud už webovou aplikaci Goldbet na sdíleném telefonu otevíráte, udělejte po každé hře dvě věci: klepněte na odhlášení přímo v kasinu a poté v prohlížeči smažte uložené heslo pro danou doménu. Jinak zůstává účet otevřený i po vypršení session a veškerá ochrana stojí jen na tom, kdo má telefon zrovna v ruce.
Sdílené zařízení a rizika u aplikace Goldbet Android a iOS
Sdílený telefon je nejčastější důvod, proč se problém s automatickým odhlášením vymkne kontrole. Rodinný tablet na obývacím stole, služební mobil, který si půjčuje kolega na směně, nebo starší telefon, který dostalo dítě na hry. Ve všech těchto případech platí jedno: pokud v zařízení zůstane uložený přihlašovací token nebo heslo ve správci prohlížeče, timeout na serveru vás neochrání. Server relaci ukončí, ale zařízení si příští přihlášení předvyplní samo.
U aplikace Goldbet Android (dostupná pro Android 8.0.0+) je situace relativně přehledná. Nativní aplikace drží přihlašovací token ve svém privátním úložišti, ke kterému se jiné aplikace nedostanou bez rootu. Problém nastává ve chvíli, kdy uživatel povolí správci hesel Google nebo Samsung Pass ukládání přihlašovacích údajů pro goldbet.io a goldbet3.com. Pak stačí otevřít odkaz v prohlížeči a přihlášení proběhne jedním klepnutím, bez ohledu na to, že aplikace sama odhlásila. Na firemním telefonu se k tomu přidává MDM profil, který může bránit odinstalaci aplikace, ale neukládání hesel nijak neřeší.
Aplikace Goldbet iOS (pro iOS 12.0+) ukládá token do Keychain, který je vázán na zařízení a biometrii. Pokud má telefon nastavený Face ID nebo Touch ID, je přihlášení v aplikaci chráněné i při odemčeném telefonu. Slabé místo je jinde: Klíčenka iCloud může synchronizovat hesla mezi zařízeními stejného Apple ID. Když se na rodinném iPhonu přihlásí jeden člen domácnosti a povolí sdílení klíčenky, dostane přihlašovací údaje i ten druhý, aniž by o tom věděl.
Webová PWA je nejzranitelnější varianta. Pokud si uživatel vytvoří zástupce na domovské obrazovce z mobilního prohlížeče, běží uvnitř stejného úložiště jako běžné prohlížení. Cookie, localStorage i uložené heslo zůstávají dostupné komukoli, kdo telefon odemkne. Na sdíleném zařízení to znamená, že automatické odhlášení ukončí pouze serverovou session, ale token v prohlížeči přežije a po klepnutí na ikonu Goldbet vás přihlásí zpět. Řešením není delší timeout, ale důsledné odhlášení z prohlížeče a vypnutí ukládání hesel pro doménu goldbet.io.
Praktické pravidlo pro sdílené zařízení: jedna aplikace, jeden uživatel, žádné uložené heslo v prohlížeči. Pokud to nejde, použijte soukromý režim prohlížeče a po každé session vymažte data stránek. Goldbet provozuje Goldkey Technologies Limitada se sídlem v Kostarice na základě licence Gaming Board of the Autonomous Island of Anjouan (ALSI-012401005-FI1) a české povolení k provozování hazardních her nemá, takže případné spory o zneužití účtu řešíte primárně s provozovatelem, ne s českým regulátorem.
Nastavení automatického odhlášení v mobilním kasinu Goldbet
Automatické odhlášení najdete v Goldbet Casino aplikaci i v mobilním webovém kasinu ve stejné sekci: v nastavení účtu, obvykle pod položkou zabezpečení nebo ochrana soukromí. Volba se ukládá na straně serveru k profilu, takže platí napříč zařízeními. Když interval zkrátíte na 5 minut, projeví se to i na tabletu, kde jste se přihlásili dřív.
Dostupné intervaly odpovídají běžné praxi: 5, 15, 30 a 60 minut nečinnosti, u některých účtů najdete i volbu 120 minut. Server měří nečinnost podle posledního požadavku, ne podle toho, co děláte na obrazovce. https://goldbet-lion.cz/aplikace/ offers additional context worth reviewing. Pokud tedy jen koukáte na výpis transakcí bez kliknutí, čas běží. Pohyb myší ani scrollování v rámci jedné stránky nový požadavek nevyvolají, kdežto přechod mezi sekcemi ano.
Pro sdílený telefon je rozumný interval 5 minut. Pro soukromé zařízení s biometrickým odemčením stačí 15 až 30 minut. Delší hodnoty nedoporučuji, protože prodlužují okno, kdy je token v úložišti prohlížeče platný. Nastavení timeoutu ale řeší jen polovinu problému.
Timeout ukončí session na serveru. Neukončí však stav v zařízení. Když máte v prohlížeči uložené heslo k goldbet.io a stránka si ho po vypršení session předvyplní, stačí jedno klepnutí a jste zpět uvnitř. U webové aplikace (PWA) navíc zůstává přihlašovací token v úložišti prohlížeče a po opětovném otevření z domovské obrazovky se obnoví bez zadání hesla. Server vidí novou session, vy vidíte stejnou obrazovku jako před hodinou.
Stejný princip platí pro Goldbet aplikaci pro Android 8.0.0+ a Goldbet aplikaci pro iOS 12.0+. Nativní obal si přihlašovací token drží, dokud ho sám nesmažete nebo dokud nevyprší jeho platnost. Automatické odhlášení vás tedy chrání proti cizímu člověku, který sedne k vašemu telefonu a otevře kartu v prohlížeči. Nechrání vás proti němu, pokud si pamatuje obrazovku a klepne na “pokračovat”.
Před nastavením intervalu proto projděte tyto kroky:
- Vypněte nabídku ukládání hesel pro goldbet.io a goldbet3.com ve správci hesel prohlížeče i v systému.
- Zkontrolujte, zda v uložených přihlášeních nefiguruje starý účet, který jste už nepoužívali.
- Nastavte timeout na 5 minut, pokud zařízení používá víc lidí.
- Po každém použití se odhlaste tlačítkem v aplikaci, ne jen zavřením karty.
Bez těchto kroků je nastavení timeoutu jen kosmetická úprava. Provozovatelem je Goldkey Technologies Limitada se sídlem v Kostarice, licence Gaming Board of the Autonomous Island of Anjouan (ALSI-012401005-FI1). Goldbet nemá české povolení k provozování hazardních her, a tak je správa přihlášení plně na vás.
Kontrolní seznam: jak správně zabezpečit Goldbet Casino aplikaci
Krok za krokem: vypněte ukládání hesel a ukliďte prohlížeč
Začněte v prohlížeči, ne v kasinu. V Chrome na Androidu otevřete Nastavení, přejděte na Správce hesel a Google Password Manager a smažte záznamy pro goldbet.io i goldbet3.com. Ve Firefoxu najdete totéž v Nastavení, Základní, Přihlášení a hesla. V Safari na iOS jděte do Nastavení systému, Hesla a odstranění proveďte přes Face ID nebo Touch ID.
Potom ukládání vypněte natrvalo. Chrome: Nastavení, Správce hesel, Nabízet ukládání hesel přepněte do polohy Vypnuto. Safari: Nastavení, Hesla, Automaticky vyplňovat vypněte. Tím zabráníte tomu, aby se přihlašovací token znovu navázal na uložený záznam při příštím otevření stránky.
Následně se odhlaste na dvou místech. Nejprve v kasinu přes menu účtu, potom zavřete všechny karty s goldbet.io a goldbet3.com a prohlížeč ukončete přes přepínač otevřených aplikací. Teprve tím se smaže stav uložený v úložišti prohlížeče, na kterém stojí webová aplikace Goldbet jako PWA.
Soukromý režim, zástupce na domovské obrazovce a co kontrolovat dál
Na cizím nebo sdíleném telefonu nepoužívejte zástupce na domovské obrazovce. Ten otevírá stejné úložiště jako běžné okno, takže token přežije i zavření karty. Místo toho otevírejte goldbet.io v anonymním okně a po hře okno zavřete. Na Androidu i iOS to funguje spolehlivě, jen přijdete o push notifikace.
Projděte tyto body v tomto pořadí:
- Smazané záznamy v správci hesel prohlížeče i v systémové klávesnici (Gboard, SwiftKey).
- Vypnuté automatické vyplňování přihlašovacích údajů.
- Odhlášení v kasinu, zavření karet, ukončení prohlížeče.
- Kontrola uložených hesel v aplikaci Goldbet Android a aplikaci Goldbet iOS: nativní klient si přihlášení drží sám, takže po sdílení telefonu se odhlaste i v něm.
- Anonymní okno pro každé přihlášení na cizím zařízení.
- Účet nastavený na vlastní, ne rodinný e-mail s dvoufázovým ověřením.
Pokud používáte správce hesel třetí strany (Bitwarden, 1Password), zkontrolujte, zda nemá pro goldbet.io zapnuté automatické vyplňování na pozadí. To je častý důvod, proč se session po odhlášení obnoví během několika sekund.
Nakonec ověřte, že po odhlášení a zavření prohlížeče stránka goldbet.io vyžaduje heslo znovu, a to i po restartu telefonu. Pokud se přihlásí sama, nějaký uložený záznam zůstal a je potřeba ho najít.
Další chyby, které oslabují ochranu přihlášení
Automatické odhlášení je jen jeden díl skládačky. V praxi se ochrana přihlášení láme na místech, která s timeoutem vůbec nesouvisí. Následující seznam vychází z toho, co uživatelé u mobilního kasina Goldbet řeší nejčastěji po ztrátě telefonu nebo po zapůjčení zařízení rodinnému příslušníkovi.
Čtyři pochybení, která zruší i správně nastavený timeout
Sdílený PIN na zámku obrazovky. Čtyřmístný kód, který zná partner nebo kolega, je horší než žádný timeout. Útočník nemusí obcházet přihlášení, protože se dostane přímo do zařízení s aktivní session. Řešení je jednoduché: vlastní biometrie nebo PIN, který nezná nikdo jiný, a u starších zařízení alespoň šest číslic místo čtyř. U aplikace Goldbet Android i aplikace Goldbet iOS přitom stačí odemknout telefon a kasino se otevře rovnou.
Notifikace na zamykací obrazovce. Goldbet Mobile Casino posílá upozornění na bonusy, reload akce i výsledky transakcí. Pokud se náhledy zobrazují na zamčené obrazovce, cizí člověk vidí částky vkladů a výběrů, aniž by se kdy přihlásil. V nastavení systému proto vypněte náhledy obsahu pro prohlížeč i pro kasino a povolte jen oznámení bez textu. Týká se to i webové aplikace přidané na domovskou obrazovku, která jinak vypadá jako běžná ikona.
Neaktualizovaná aplikace Goldbet. Verze, která leží v telefonu půl roku, nemá opravy zabezpečení ani aktuální pravidla pro expiraci tokenu. Aktualizujte přes Google Play nebo App Store, případně přes PWA obnovte stránku a zkontrolujte, zda prohlížeč nenabízí novější verzi. Pozor na podvrhy: oficiální adresy jsou goldbet.io a goldbet3.com, provozovatelem je Goldkey Technologies Limitada se sídlem v Kostarice a licence ALSI-012401005-FI1 pochází od Gaming Board of the Autonomous Island of Anjouan. Goldbet nemá české povolení k provozování hazardních her a je odlišný subjekt od goldbet.it, takže instalační balíček z neznámého zdroje je vždy riziko.
Přihlášení na cizí Wi-Fi. Veřejná síť v kavárně nebo na hotelu umožňuje odposlech i podvržené přihlašovací stránky. Přihlašujte se přes mobilní data nebo přes VPN a nikdy neignorujte varování prohlížeče o certifikátu. Pokud jste se na cizí síti přihlásili, změňte heslo a zkontrolujte historii vkladů a výběrů.
Doplňte ještě jednu věc: po každém z těchto kroků se odhlaste i z prohlížeče, ne jen z kasina. Teprve pak je session ukončená na obou stranách.
Jak ověřit, že vás automatické odhlášení skutečně chrání
Ověření zabere pět minut a uděláte ho nejlépe na zařízení, které používáte nejčastěji. Cílem je potvrdit dvě věci odděleně: že server ukončil session a že v prohlížeči ani v aplikaci nezůstal token nebo uložené heslo, které vás přihlásí zpět.
Začněte testem serverové session. Přihlaste se do Goldbet, nastavte timeout na nejkratší dostupný interval, poté telefon odložte a nedotýkejte se ho. Po uplynutí intervalu klepněte na obnovení stránky nebo přepněte do jiné sekce. Pokud vás kasino vyzve k přihlášení, timeout pracuje správně. Pokud se načte zůstatek a herní účet bez zadání údajů, session stále běží a vy se spoléháte na něco, co nefunguje.
Druhý test míří na zařízení. Otevřete nastavení prohlížeče a zkontrolujte, zda je pro goldbet.io nebo goldbet3.com uložené heslo. Potom se odhlaste z účtu, zavřete všechna okna a znovu otevřete adresu kasina. Přihlašovací formulář by měl být prázdný a neměl by vás pustit dál bez zadání údajů. Když se pole předvyplní nebo vás stránka vpustí rovnou, token v úložišti přežil odhlášení a ochrana je jen zdánlivá. Stejný postup zopakujte v aplikaci Goldbet Android a aplikaci Goldbet iOS, kde se přihlášení může držet v keychainu nebo v systémovém správci přihlášení.
Třetí krok je kontrola na cizím zařízení nebo v anonymním okně. Přihlaste se, nechte timeout vypršet a poté se pokuste o přístup z jiného prohlížeče se stejnými uloženými údaji. Rozdíl mezi tím, co vidí server, a tím, co zůstalo v telefonu, je nejčastější důvod, proč se uživatelé domnívají, že jsou odhlášeni, i když nejsou.
Pro orientaci použijte tato kritéria:
- Po timeoutu se objeví přihlašovací formulář, ne rovnou zůstatek účtu.
- V prohlížeči není pro doménu kasina uložené žádné heslo ani autofill záznam.
- Po odhlášení a zavření prohlížeče vás adresa kasina nevpustí bez zadání údajů.
- V aplikaci Goldbet je po odhlášení prázdná přihlašovací obrazovka, ne rovnou domovská stránka účtu.
- Notifikace na zamykací obrazovce neprozrazují detaily vkladu ani bonusu.
- Promo kód WELCOME2026 ani reload akce nejdou aktivovat bez nového přihlášení.
Pokud kterýkoli bod selže, neřešte to delším timeoutem. Smažte uložené přihlášení, odhlaste se z prohlížeče i z aplikace a teprve pak nastavte timeout znovu. Tím se dostanete do stavu, kdy vás automatické odhlášení skutečně chrání, a to i na sdíleném telefonu.
Než se pustíte do dalšího hraní, udělejte si pětiminutový audit. Vezměte telefon, otevřete prohlížeč, ve kterém se do Goldbet přihlašujete, a projděte nastavení uložených hesel. Pokud tam na goldbet.io nebo goldbet3.com visí záznam s vaším e-mailem, smažte ho a teprve potom se přihlaste znovu, ideálně v soukromém okně. Potom otevřete nastavení účtu v mobilním kasinu Goldbet, zkontrolujte, jaký interval automatického odhlášení máte aktivní, a zkraťte ho na nejnižší hodnotu, kterou ještě zvládnete obsluhovat. U rodinného nebo firemního telefonu tím rozdíl poznáte okamžitě: druhá osoba se nedostane k účtu ani po několika hodinách nečinnosti, protože nemá uložené heslo ani platný token v úložišti prohlížeče.
Druhý krok je test, který zabere dvě minuty a řekne vám víc než jakýkoli návod. Přihlaste se, nechte aplikaci Goldbet nebo webovou PWA běžet na pozadí, uzamkněte displej a počkejte o pár minut déle, než je nastavený timeout. Pak telefon odemkněte a zkuste obnovit stránku nebo klepnout na dlaždici na domovské obrazovce. Pokud vás to pustí rovnou do účtu bez zadání hesla, automatické odhlášení vás nechrání, jen vás odpojilo od zobrazení. Když se naopak objeví přihlašovací formulář a v prohlížeči není předvyplněný e-mail, máte vyhráno. Stejný test zopakujte po restartu telefonu, protože část zařízení obnoví uloženou session i po vypnutí. Výsledek si poznamenejte a opakujte kontrolu po každé aktualizaci aplikace Goldbet Android nebo aplikace Goldbet iOS, protože nová verze může obnovit výchozí nastavení ukládání přihlášení. Až budete mít jistotu, že session na serveru i token v zařízení skutečně končí, můžete se k mobilnímu kasinu Goldbet vracet bez toho, abyste u každého odchodu od displeje řešili, kdo se k telefonu dostane.