Split-screen op je telefoon voelt als multitasken op steroiden: je checkt je bankieren, beantwoordt een bericht en opent ondertussen WinHero in het andere venster. Handig, tot je probeert in te loggen en er iets stukloopt. De meeste problemen met de WinHero app komen niet door de casino-software zelf, maar door hoe je je telefoon tijdens het inloggen gebruikt. Wie twee apps naast elkaar zet, nodigt een reeks kleine rampen uit die je login kost, je sessie sloopt of je wachtwoord in de verkeerde handen kan spelen.

Het gedeelde klembord als stille dief tijdens het inloggen

De populairste misvatting over split-screen: dat de twee vensters volledig gescheiden zijn. Op Android en iOS delen apps op hetzelfde scherm meer dan je denkt. Het klembord is daar het duidelijkste voorbeeld van. Zodra je je e-mailadres en wachtwoord kopieert uit je wachtwoordmanager of een notitie, staat die tekst in het systeemklembord. Elke app die op dat moment leesrechten heeft, kan erbij. In split-screen is dat dus de tweede app die je open hebt staan, of dat nu een chat, een browser of iets anders is.

WinHero inloggen vereist een e-mailadres en wachtwoord, en dat is precies de combinatie die een kwaadwillende app wil hebben. Je hoeft geen malware te installeren om in de problemen te komen. Een gratis app met overdreven permissies en een agressieve marketingclaim over “slim klembordbeheer” is genoeg. Het patroon is altijd hetzelfde: gebruiker opent casino in split-screen, plakt inloggegevens, tweede app leest mee. De aanval is stil en je merkt er niets van tot je account vreemde inlogpogingen laat zien.

De oplossing is simpel maar wordt vaak genegeerd: log in met één app op het scherm. Gebruik je wachtwoordmanager, sluit die daarna af en open dan pas het casino. Of beter, typ je gegevens handmatig in met het virtuele toetsenbord, hoe omslachtig dat ook voelt. Het klembord is geen privékanaal, en in split-screen is het een openbaar plein.

Autofill dat je gegevens deelt met de verkeerde app

Autofill is de tweede verrader. Apple en Google hebben autofill de afgelopen jaren slim gemaakt: het herkent inlogvelden, vult je opgeslagen e-mailadres en wachtwoord in en doet dat razendsnel. In een native applicatie uit de App Store of Google Play werkt dat prima, want de app is gesandboxed en de autofill-service controleert wie er om gegevens vraagt. In een webapp die je via Safari of Chrome draait, ligt dat genuanceerder. De browser vraagt om je gegevens, niet de site zelf, en in split-screen kan de tweede app dezelfde truc proberen met een nagebootst inlogformulier.

Dat is geen theoretisch risico. Een app die in het tweede venster staat en een formulier toont dat lijkt op een inlogpagina, kan autofill triggeren. Je ziet een suggestie verschijnen, tikt erop en je wachtwoord verdwijnt naar een app die je nooit had moeten vertrouwen. De marketingclaims op zo’n app zeggen meestal niets over dit gedrag. Het is de reden dat beveiligingsexperts aanraden om autofill alleen te gebruiken in de browser waarin je daadwerkelijk inlogt, en niet terwijl er een tweede app meekijkt.

Waarom de WinHero webapp geen officiële app is en wat dat betekent

WinHero heeft geen officiële app in de appwinkels. Wie zoekt in de App Store of Google Play vindt niets van het merk, en dat is geen vergissing. De operator achter het casino, GEFATA CORPORATION SOCIEDAD DE RESPONSABILIDAD LIMITADA, is gevestigd in Costa Rica en kiest voor een webapp in plaats van een native applicatie. Dat heeft gevolgen voor hoe je op je telefoon speelt, en voor de fouten die je kunt maken.

De webapp installeren via Zet op beginscherm of Toevoegen aan startscherm

De WinHero webapp wordt geïnstalleerd via “Zet op beginscherm” in Safari of via “Toevoegen aan startscherm” in Chrome. Dat maakt een snelkoppeling op je telefoon die zich gedraagt als een app, maar in werkelijkheid een browsersessie opent. Op iOS gebeurt dat in Safari, op Android in Chrome. Het voordeel: je bent niet afhankelijk van een goedkeuringsproces bij Apple of Google en je krijgt altijd de nieuwste versie. Het nadeel: de sessie is een browsersessie, en die is kwetsbaar voor precies het soort onderbrekingen dat split-screen veroorzaakt.

APK-bestanden van derden die zogenaamd de “WinHero casino app” aanbieden, vormen een veiligheidsrisico. Er is geen officiële APK, dus elk bestand dat je buiten Google Play vindt, is per definitie niet van de operator afkomstig. Wie zo’n bestand installeert, geeft een onbekende partij toegang tot zijn telefoon en dus tot zijn inloggegevens. De webapp via de snelkoppeling is de enige route die het casino zelf ondersteunt.

De webapp biedt 2.524 casinospellen en 261 live casinotafels, een aanbod dat qua omvang niet onderdoet voor wat je in een native app vindt. De vraag is niet of de webapp genoeg biedt, maar of je hem op de juiste manier gebruikt. Split-screen hoort daar niet bij.

Schermrotatie op Android en het verlies van je beveiliging browsersessie

Op Android zit er een extra addertje onder het gras dat veel spelers niet kennen. Draai je je telefoon van portret naar landschap terwijl de casino-PWA openstaat, dan herlaadt de webapp zichzelf regelmatig. In een native applicatie is dat geen probleem: de app houdt zijn staat vast. Een PWA in Chrome is afhankelijk van de browserengine, en schermrotatie kan de beveiliging browsersessie verbreken. Het resultaat: je wordt uitgelogd, je login mislukt of de laadtijden lopen op tot je denkt dat de site plat ligt.

In split-screen wordt dit probleem versterkt. De twee vensters vechten om ruimte, het schermformaat verandert continu en de browser moet steeds opnieuw layouten. Elke rotatie is een kans dat de sessie sneuvelt. Wie dan ook nog eens snel wil inloggen via de inlogknop, ziet een formulier dat half is ingevuld of een pagina die blijft hangen. Het is geen bug in het casino, het is een botsing tussen hoe PWA’s werken en hoe split-screen het scherm manipuleert.

De les: houd je telefoon in één stand tijdens het inloggen. Portret werkt prima, landschap ook, maar wissel niet halverwege. En gebruik geen split-screen als je net je e-mailadres en wachtwoord hebt ingevoerd, want een rotatie op dat moment is de snelste manier om je login te verliezen.

Er speelt nog iets mee: de regel van één account per huishouden die WinHero hanteert. Als je sessie steeds wegvalt en je opnieuw inlogt, kan het systeem dat zien als verdacht gedrag. Meerdere mislukte loginpogingen vanuit verschillende schermstanden en browsersessies geven een rommelig signaal. Dat wil je vermijden, want een tijdelijke blokkade kost meer tijd dan het gemak van split-screen ooit oplevert.

De incognitomodus of privémodus maakt het niet beter. In die modus wordt je sessie na het sluiten van het venster gewist, en in split-screen sluit je het ene venster sneller dan het andere. Je verliest je login en moet opnieuw beginnen, vaak met een nieuw wachtwoord omdat je het vorige niet meer zeker weet. Dat is precies de chaos die je wilt voorkomen.

De vuistregel is simpel: de WinHero webapp is ontworpen voor één venster, één schermstand en één duidelijke sessie. Alles wat je daarnaast opent, is een variabele die je niet onder controle hebt. Wie dat accepteert, speelt rustig. Wie het negeert, zit tien minuten later opnieuw in de inlogprocedure.

Wil je toch iets opzoeken tijdens het spelen, gebruik dan een tweede apparaat of doe het voor of na je sessie. De paar seconden die je daarmee verliest, wegen niet op tegen een mislukte login, een vastgelopen laadtijd of een wachtwoord dat in het verkeerde klembord belandt. Zo houd je het casino op je telefoon precies wat het moet zijn: een plek om te spelen, niet om te multitasken.