Un lettore mi ha scritto con una segnalazione curiosa: aveva aperto la Cashed Casino app in modalità aereo, attivato l’hotspot del telefono di un amico e si era ritrovato davanti a una schermata di login che rifiutava le credenziali corrette. La web app si caricava, le slot si vedevano, ma l’accesso al conto non andava a buon fine. Non è un bug raro: è il comportamento prevedibile di una Progressive Web App che mette in cache l’interfaccia ma non i token di sessione. Vale la pena ricostruire il caso per capire cosa succede davvero quando si gioca con connessioni alternative.
Perché la web app si apre ma il login non funziona
La Cashed Casino si basa su una Progressive Web App, non su un’app nativa scaricabile. Questo significa che il browser (Safari su iOS, Google Chrome su Android) salva in cache le risorse statiche: fogli di stile, script, immagini delle slot. Quando l’utente riapre la PWA senza rete, l’interfaccia mobile compare comunque perché quei file sono già sul dispositivo. Il problema nasce dal fatto che il caching offline non include l’autenticazione.
Il token di sessione vive in localStorage e ha una scadenza breve per ragioni di sicurezza. Se il dispositivo resta in modalità aereo per più di qualche ora, il token scade. Al ritorno online tramite hotspot, la PWA tenta di validarlo, riceve un rifiuto e rimanda l’utente al form di login. Peccato che il form stesso, in certe condizioni di rete instabile, invii la richiesta prima che la connessione hotspot sia effettivamente stabilita, e il tentativo fallisce di nuovo. L’utente vede “credenziali errate” quando in realtà il problema è di handshake di rete.
Nel caso specifico, il lettore aveva anche cambiato rete: dalla Wi-Fi di casa al hotspot 4G. Il cambio di indirizzo IP associato alla sessione ha invalidato ulteriormente il token lato server. Due fattori indipendenti, stesso sintomo.
Come comportarsi con hotspot, modalità aereo e reti instabili
La lezione pratica è semplice: la modalità aereo non è un ambiente di gioco, è un ambiente di consultazione. Puoi aprire la PWA per guardare i termini, l’RTP di una slot o la cronologia delle transazioni già sincronizzate, ma qualsiasi operazione che richieda autenticazione (deposito, prelievo, login) richiede una connessione stabile e un token valido. Prima di passare a un hotspot, conviene uscire correttamente dal conto e rifare il login sulla nuova rete.
Se il login continua a fallire dopo il passaggio all’hotspot, la sequenza che risolve il 90% dei casi è questa:
- Disattivare la modalità aereo e attendere che la rete si stabilizzi prima di riaprire la PWA.
- Cancellare i dati del sito dal browser (su Safari: Impostazioni, Safari, Cancella dati siti web; su Google Chrome: Impostazioni sito, Cancella dati).
- Riaprire la PWA dal link ufficiale, non dalla scorciatoia salvata, per forzare il refresh del service worker.
- Effettuare il login solo dopo che la connessione hotspot mostra almeno due tacche di segnale stabile.
- Verificare che l’ora di sistema del telefono sia aggiornata automaticamente: un orologio sfasato invalida i token JWT anche se tutto il resto è corretto.
Chi cerca una app Cashed Casino su Google Play o App Store non la troverà: l’operatore non è presente su Google Play e App Store. Apple e Google ammettono solo operatori con concessione ADM/AAMS, e Cashed Entertainment Ltd opera sotto licenza di Curaçao. Questo spiega perché l’unica via sia la web app Cashed Casino installata tramite “Aggiungi alla schermata Home”, accessibile anche passando da https://casino-cashed.it/app/. Il vantaggio è che gli aggiornamenti arrivano senza passare dagli store; il rovescio della medaglia è che notifiche push native e riconoscimento biometrico funzionano in modo diverso rispetto a un’app nativa, e dipendono dal browser.
Diffidare degli APK non ufficiali che circolano su forum e gruppi Telegram: comportano rischi di sicurezza informatica concreti, dal furto di credenziali all’installazione di malware bancari. Nessun operatore serio distribuisce file APK fuori dagli store ufficiali, e Cashed Casino non fa eccezione. Se un sito propone un “Cashed Casino smartphone scaricabile”, è una truffa.
Il caso del lettore si è chiuso con un login riuscito dopo la cancellazione dei dati del sito e il riavvio della PWA sulla rete hotspot. Ha perso venti minuti e ha imparato che la modalità aereo serve a risparmiare batteria, non a giocare. Il deposito minimo è fissato a 30 €, quindi nessun saldo residuo è andato perso nel tentativo, ma chi ha un prelievo in sospeso e tenta il login da un hotspot rischia di allungare i tempi di verifica. Le lamentele su Trustpilot riguardano spesso lunghe attese per la verifica KYC, e un accesso da IP diverso può far scattare controlli antifrode aggiuntivi.
Per un uso quotidiano, la regola è tenere la PWA aggiornata, fare login solo su reti note e uscire dal conto prima di cambiare connessione. Se hai dubbi sull’operatore, l’assistenza clienti risponde in inglese: prepara la richiesta in quella lingua per evitare fraintendimenti. Matteo Ferraro, analista di gioco online, consiglia di trattare la modalità aereo come una modalità di sola lettura: consultare va bene, autenticarsi no. Chi vuole approfondire i limiti delle PWA può leggere la documentazione sui service worker, ma per l’uso pratico basta ricordare che il caching offline non è progettato per gestire sessioni di gioco. La prossima volta che l’hotspot fa i capricci, cancella i dati del sito, riavvia la PWA e riprova con calma: il token scaduto è quasi sempre il colpevole.