20Bet: analiza varnosti na podlagi razpoložljivih dokazov

Raziskovalno vprašanje

Osrednje vprašanje te analize je, kaj o varnosti platforme 20Bet dejansko pokažejo razpoložljivi zapisi za slovensko občinstvo. Pri tem varnosti ne razumemo kot ene same lastnosti. Ločeno je treba pregledati regulativni okvir, zaščito spletne infrastrukture, varnost uporabniškega računa ter preglednost navedb o generatorjih naključnih števil.

Takšen pristop je pomemben, ker posamezna tehnična zaščita ne odgovori na vprašanje o licenci, navedena licenca pa sama po sebi ne opiše načina zaščite prijave ali omrežja. Cilj zato ni oblikovati splošnega vtisa, temveč primerjati, kaj posamezna vrsta zapisa podpira in česa ne podpira.

Metoda in merila primerjave

Analiza temelji izključno na štirih izbranih raziskovalnih zapisih iz gradiva za trg sl-SI. Gradivo je bilo po navedbi zapisa zbrano in preverjeno julija 2026 z metodo triangulacije virov, imenovano »Chain of Guidance« in »CauCoT analiza«. V tem članku je ta podatek predstavljen kot opis shranjenega raziskovalnega zapisa, ne kot samostojna ponovna preverba.

Vsak zapis je bil ocenjen po štirih merilih:

• kaj zapis neposredno navaja;
• kakšen je status navedbe; vsi izbrani zapisi so označeni kot raziskovalne opombe, njihova moč besedila pa je pripisana;
• na kateri vidik varnosti se nanaša; pravni oziroma regulativni okvir, infrastruktura, račun ali naključnost;
• kje ostaja meja sklepanja; tehnična navedba ne postane dokaz splošne varnosti, odsotnost javno povezanega certifikata pa ne postane dokaz nepravilnosti.

Primerjava je zato primerjava dokaznega statusa, ne lestvica ponudnikov in ne neodvisna certifikacijska ocena. Besedilo ne dodaja podatkov o ponudbah, bonusih, plačilnih poteh ali uporabniških izkušnjah, ker izbrani zapisi teh vprašanj ne obravnavajo.

Regulativni okvir: kaj navaja raziskovalni zapis

Raziskovalni zapis o licenci poroča, da 20Bet Casino deluje na podlagi licence vlade Curaçaa. V istem zapisu je navedena številka licence 8048/JAZ2017-067 in navedeno je, da jo je izdal Antillephone N.V., eden od štirih glavnih nosilcev glavnih licenc na Curaçau.

To je pomemben podatek za presojo regulativnega okvira, vendar je treba ohraniti njegovo dokazno obliko. Zapis je označen kot raziskovalna opomba in kot pripisana navedba. Zato ta članek ne predstavlja licence kot neodvisno potrjenega dejstva in iz nje ne izpeljuje sklepa o celotni varnosti platforme.

Regulativni podatek in tehnična varnost odgovarjata na različni vprašanji. Prvi se nanaša na okvir, v katerem naj bi platforma delovala, drugi pa na ukrepe, ki naj bi ščitili spletno mesto ali račun. Za celovitejšo oceno bi bilo treba oba vidika preverjati ločeno in v istem časovnem okviru. V predloženem gradivu ni priložen neposreden izpis registra ali drug neodvisen dokument, s katerim bi bilo mogoče to navedbo dodatno potrditi.

Zaščita infrastrukture

Raziskovalni zapis o infrastrukturi navaja, da 20Bet Casino uporablja platformo, ki jo upravlja TechSolutions Group N.V., infrastrukturo Soft-Labs, zaščito Cloudflare WAF pred napadi DDoS ter 256-bitno šifriranje TLS 1.3. Zapis te ugotovitve povezuje s tehnično revizijo, datirano v julij 2026.

Če navedbo beremo strogo, opisuje več različnih plasti zaščite. WAF je v zapisu povezan z zaščito pred DDoS-napadi, TLS 1.3 pa z zaščitenim prenosom podatkov. Podatek o upravljavcu platforme in infrastrukturi opisuje tehnično okolje. Nobeden od teh delov sam zase ne pomeni, da so vsi varnostni procesi platforme neodvisno preverjeni ali da je varnost zagotovljena v vseh okoliščinah.

Pomembna je tudi časovna omejitev. Navedba se nanaša na tehnično revizijo julija 2026, zato je ne smemo samodejno razširiti na druga obdobja. Razpoložljivi zapis prav tako ne vsebuje celotnega revizijskega poročila, obsega testov ali meril, po katerih je bila infrastruktura ocenjena. Zato je mogoče poročati o navedeni uporabi tehničnih mehanizmov, ne pa iz tega ustvariti neodvisne ocene njihove učinkovitosti.

Varnost uporabniškega računa

Ločen raziskovalni zapis navaja, da varnost računa vključuje možnost dvostopenjske avtentikacije prek Google Authenticatorja. Zapis to možnost opisuje kot pomembno za varno prijavo.

Ta podatek se nanaša na dodatno plast pri prijavi in je zato drugačen od zaščite spletnega prometa ali od regulativnega okvira. V primerjalnem pregledu ima jasno mesto: zapis govori o razpoložljivi možnosti za račun, ne o celotni varnosti platforme.

Ker je navedba pripisana raziskovalnemu zapisu, je ne smemo preoblikovati v trditev, da je vsak račun zaščiten z dvostopenjsko avtentikacijo ali da je takšna zaščita obvezna v vseh primerih. Predloženo gradivo ne določa obsega uporabe te možnosti in ne vsebuje neodvisnega preizkusa postopka prijave. Zato lahko varno povzamemo le, da izbrani zapis poroča o možnosti dvostopenjske avtentikacije prek Google Authenticatorja.

Generatorji naključnih števil in javna preverljivost

Raziskovalni zapis o generatorjih naključnih števil navaja, da platforma oglašuje uporabo certificiranih generatorjev naključnih števil. Isti zapis pa izrecno dodaja, da uradni certifikati neodvisnih laboratorijev, med njimi eCOGRA, iTech Labs in GLI, niso neposredno povezani v nogi spletne strani kot javni certifikat za preverjanje.

Tu je treba ločiti dve ravni. Prva je navedba platforme o uporabi certificiranih generatorjev. Druga je javna preverljivost neodvisne potrditve. Zapis podpira poročanje o obeh, ne podpira pa enačenja oglaševane navedbe z javno dostopnim dokazilom.

Odsotnost neposredno povezane javne kopije ali povezave do certifikata v opisanem delu spletne strani ne dokazuje, da certifikat ne obstaja, in ne dokazuje nepravilnosti generatorja. Pomeni le, da ga po tem zapisu ni mogoče neposredno preveriti na navedeni način. To je omejitev preglednosti dokazov, ne samostojen sklep o delovanju iger.

Primerjava dokazov po varnostnih področjih

Področje	Kaj navaja zapis	Meja sklepanja
Licenca	Licenca vlade Curaçaa, številka 8048/JAZ2017-067, ki naj bi jo izdal Antillephone N.V.	Navedba je pripisana raziskovalni opombi; v gradilu ni neposrednega registra ali izpisa za dodatno potrditev.
Infrastruktura	Cloudflare WAF, zaščita pred DDoS-napadi in 256-bitno šifriranje TLS 1.3; podatek je povezan s tehnično revizijo julija 2026.	Gradivo ne vsebuje celotnega revizijskega poročila ali neodvisne presoje učinkovitosti teh ukrepov.
Račun	Možnost dvostopenjske avtentikacije prek Google Authenticatorja.	Zapis ne določa, kako široko se možnost uporablja, in ne vsebuje neodvisnega preizkusa prijave.
Generatorji naključnih števil	Platforma navaja uporabo certificiranih generatorjev naključnih števil.	Javni certifikat neodvisnega laboratorija po opisu zapisa ni neposredno povezan v nogi spletne strani.

Primerjava pokaže, da so dokazi neenakomerni po vrsti. Pri infrastrukturi je naveden tehnični opis, pri računu funkcija prijave, pri licenci regulativna navedba, pri generatorjih pa predvsem razlika med oglaševano trditvijo in javno preverljivostjo. Zato teh štirih vrst podatkov ni metodološko pravilno združiti v eno samo številčno ali opisno oceno.

Najpogostejše napačne razlage

Prva napačna razlaga bi bila, da vplačila v EUR ali občasno preveden vmesnik samodejno pomenita slovensko licenco. Raziskovalni zapis o informacijskih vrzelih to predstavo opisuje kot mit, vendar ta analiza ne uporablja tega zapisa kot dokaz za obstoj ali neobstoj licence. Valuta in jezik vmesnika sama po sebi ne odgovarjata na vprašanje o regulativnem statusu.

Druga napačna razlaga bi bila, da TLS 1.3 ali WAF potrjujeta poštenost iger. Izbrani zapis o infrastrukturi govori o omrežni in komunikacijski zaščiti. Zapis o generatorjih pa posebej opozarja na omejeno neposredno javno preverljivost certifikatov. Gre za ločena vprašanja.

Tretja napačna razlaga bi bila, da možnost dvostopenjske avtentikacije pomeni, da je vsak uporabniški račun enako zaščiten. Raziskovalni zapis poroča o možnosti, ne o obvezni uporabi ali o izidu neodvisnega varnostnega testa.

Četrta napačna razlaga bi bila, da odsotnost neposredno povezanega javnega certifikata dokazuje, da generatorji niso certificirani. Zapis tega ne pravi. Poroča o navedbi platforme in hkrati o tem, da certifikata ni mogoče neposredno preveriti v opisani obliki.

Omejitve raziskave

Najpomembnejša omejitev je, da so izbrani viri v gradilu označeni kot raziskovalne opombe z atribuirano močjo besedila. Članek zato ohranja izraze »navaja«, »poroča« in »opisuje«, namesto da bi te navedbe predstavil kot neodvisno potrjene ugotovitve.

Za licenco ni priložen neposreden uradni izpis, za tehnično revizijo ni priloženo celotno poročilo, za dvostopenjsko avtentikacijo ni opisan neodvisni preizkus, pri generatorjih naključnih števil pa ni neposredno povezanega javnega certifikata v obliki, opisani v zapisu. Te omejitve zmanjšujejo možnost samostojnega preverjanja, vendar same po sebi ne dokazujejo nasprotnih trditev.

Gradivo tudi ne vzpostavlja povezave med tehnično zaščito, ravnanjem z uporabniškimi podatki, regulativnim nadzorom in dejanskim izidom posamezne igre. Zato ta analiza ne ocenjuje celotnega poslovanja, ne potrjuje pravnega položaja za vsako uporabo v Sloveniji in ne daje finančnega ali pravnega nasveta.

Sklep: kaj je mogoče trditi na podlagi dokazov

Razpoložljivi zapisi za sl-SI poročajo o štirih različnih varnostnih elementih: navedeni licenci Curaçaa, tehnični infrastrukturi s Cloudflare WAF in TLS 1.3, možnosti dvostopenjske avtentikacije prek Google Authenticatorja ter navedbi o certificiranih generatorjih naključnih števil. Pri zadnjem elementu zapis hkrati opozarja, da javni certifikati neodvisnih laboratorijev niso neposredno povezani v opisani nogi spletne strani.

Najbolj natančen zaključek je zato primerjalni: gradivo vsebuje tehnične in regulativne navedbe, vendar njihova dokazna moč ni enaka in jih ni mogoče združiti v neodvisno, celovito oceno varnosti. Zapis o licenci je regulativna navedba, zapis o infrastrukturi tehnični opis, zapis o 2FA opis funkcije, zapis o generatorjih pa izpostavlja razliko med trditvijo platforme in javno preverljivostjo. Vse širše sklepe bi bilo treba obravnavati kot zunaj dosega predloženega gradiva.