Multicompte : triche, flicage et fessée

Selon les jeux le multicompte est autorisé ou interdit, c'est à vous de fixer les règles de votre propre jeu via votre charte.

La question que vous devez vous poser c'est « quel impact aurait le multicompte sur mon jeu et sur son gameplay ? ».

Si beaucoup de jeux interdisent et traquent le multicompte, ce n'est pas par plaisir, c'est que cela nuit profondément au jeu et aux joueurs. Cela dépend du type de jeu et des mécanismes mis en place.

Par exemple dans un jeu d'élevage, le fait de posséder deux ou trois vaches laitières ne change pas forcément la donne s'il n'y a pas d'interactions directes entre les joueurs. Un joueur ne peut pas tirer profit du fait d'avoir plusieurs comptes, car ils sont indépendants les uns des autres. Dans ce cas le multicompte n'a pas forcément besoin d'être interdit.

À l'inverse dans un MMORPG (comme mon jeu), le multicompte nuit fortement à l'expérience de jeu, car il permet notamment :

• le don d'objets ou d'argent entre personnages : entraide ;
• l'assistance entre personnages : deux personnages qui se soignent, deux personnages qui attaquent le même joueur, deux personnages qui attaquent le même monstre (ou un qui attaque, l'autre qui soigne, etc.).

Si j'ai deux personnages (donc si je pratique le multicompte), je peux attaquer successivement la même cible avec mes deux (ou plus) comptes et donc tuer plus facilement un autre joueur. Ce dernier se retrouve désavantagé et désabusé.

Le choix d'autoriser ou d'interdire cette pratique se fera donc en fonction de son impact sur le jeu. Si un joueur tire profit de cette pratique et si cela handicape d'autres joueurs, il faut l'interdire. J'ai déjà croisé des joueurs ayant plus de vingt comptes, une vraie petite armée ! Que pensera un autre joueur qui se fait attaquer par ces vingt personnages sans avoir aucune chance ? Il en aura ras le bol et abandonnera peut-être même le jeu.

Si un personnage gagne 50 PA par jour, en posséder dix revient à 500 PA soit l'équivalent de dix jours d'actions pour un joueur qui ne triche pas. En général les tricheurs ont un compte principal qui bénéficie des actions des autres multicomptes.

Certains créateurs se moquent totalement des multicomptes, même si cela handicape le gameplay car :

• cela augmente leur compteur « nombre de joueurs » sur leur page d'accueil et « ça fait bien » …
• cela augmente l'affichage des publicités, etc. ;
• lutter contre la pratique demande trop de temps (flemme) ;
• si le jeu est payant, plusieurs comptes = plus de revenus.

Je vous invite fortement à ne pas faire comme eux et à privilégier le gameplay de votre jeu en luttant contre cette pratique…

Certains joueurs passionnés sont frustrés par le fait d'être limités en nombre d'actions par jour (système de PA). Pour eux 50 PA n'est pas assez, ils ne veulent pas jouer quelques minutes, ils en veulent plus ! Ils veulent explorer d'autres classes pour mieux comprendre leurs adversaires, etc. Ces joueurs vont donc créer d'autres personnages pour jouer plus, et mieux comprendre le jeu. Ce sont en général de vrais amoureux du jeu et ne cherchent pas forcément à tirer profit de leurs plusieurs personnages.

Le multicompte est assez souvent lié à de l'espionnage. Un joueur va créer un second personnage et entrer dans un clan (ou une guilde) ennemi. Il va ainsi profiter d'infos stratégiques dont il va faire profiter son propre groupe (guerres, etc.). Ce n'est pas un multicompte « méchant », mais cela reste de la triche…

Ce sont les pires, ceux qui vont attaquer une cible avec leurs dix personnages, qui vont chercher à abuser du système pour en tirer profit. Ceux-là sont souvent de mauvaise foi une fois découverts… Ils nuisent fortement au jeu, car ils dégoutent les autres joueurs qui finissent souvent par dénoncer, se plaindre ou abandonner le jeu.

Traquer les tricheurs

Débusquer le multicompte est compliqué et fastidieux (voire parfois impossible).

La méthode de base c'est de logger dans la base de données les connexions avec l'IP et un maximum d'information sur le navigateur web ou la machine. Dès que quelqu'un se connecte, on stocke dans la base l'heure de connexion, l'IP et des infos sur la machine.

Si deux personnages ont la même IP, c'est un multicompte, c'est facile !

Hélas non, car grâce aux routeurs (dont les « box » si c'est activé), proxy, etc. Vous pouvez récupérer la même IP dite « publique » pour deux machines du même réseau.

Par exemple vous n'arriverez pas à faire de distinction entre 100 joueurs issus de la même société ou de la même fac. Est-ce un joueur avec 100 comptes ? Ou bien 100 joueurs avec chacun un compte ? Pas évident.

Il convient également de logger les actions entre les joueurs. Pas forcément toutes les actions, mais toutes celles qui peuvent être assimilées à de l'aide (don d'objets, don d'or, soins, etc.).

Enfin vous pouvez comparer les mots de passe (souvent cryptés en MD5 donc on regarde le hash) pour voir si c'est identique et jeter un œil aux adresses mail et aux identifiants. Si vous tombez sur deux personnages Toto et Tutu dont les adresses mail sont « alexmailbidon1@hotmail » et « alexmailbidon2@hotmail », y a déjà de forts doutes possibles (et croyez-moi cela arrive souvent).

Il suffit alors de créer un module (l'algorithme est assez costaud tout de même) qui exploite ces données brutes et qui remontent des alertes : proximité de connexion entre des personnages, dons très fréquents, etc.

Sur mon jeu nous avons monté une équipe de joueurs anonymes qui traquent les tricheurs (en utilisant l'outil) et s'occupent des échanges de messages avec les joueurs soupçonnés. Lorsque la triche est mise en évidence, les administrateurs appliquent les sanctions en suivant la charte du jeu.

En croisant les informations de connexion et les actions en jeu, on a déjà pas mal de capacité à détecter certaines choses « louches ». Par exemple deux personnes qui se connectent de la même machine à deux minutes d'intervalle pour se donner des objets, et ce tous les jours depuis deux semaines.

Notre solution a été de demander aux joueurs jouant sur les mêmes machines ou réseaux de se déclarer sur notre forum. Ces personnages sont autorisés à jouer, mais doivent respecter des règles strictes : minimum de 15 minutes entre deux connexions (pour éviter l'abus d'attaques successives par exemple), pas de regroupement des personnages, pas d'aide directe, pas de dons d'objets, etc.

Ainsi on « tue » tout l'intérêt de faire du multicompte. Même si Toto et Titi se déclarent comme étant deux personnes (frère et sœur) et donc jouant sur le même PC familial, ce n'est peut-être qu'un seul joueur en réalité. En forçant le respect de ces règles, on évite au maximum l'impact qu'aurait le multicompte sur le jeu. On limite la casse en somme.

Si l'outil de détection de multicomptes trouve quelque chose d'étrange entre des personnages, on regarde si une fiche de déclaration existe. Si les règles ne sont pas respectées, on fait un rappel.

Si la triche est avérée, on sanctionne selon ce qui est prévu noir sur blanc dans la charte (perte d'expérience, suppression du compte, etc.).

Il reste cependant des cas pratiquement impossibles à détecter, car certains joueurs un peu geeks utilisent des outils complexes (proxys, TOR, etc.). Ce sont les actions ingame et les discussions avec les joueurs qui permettent de les débusquer. Lorsque quelqu'un essaie de se faire passer pour cinq personnes différentes, cela donne souvent lieu à des échanges de messages assez drôles…

Voici néanmoins la technique « de base » :

1. Regrouper le maximum de logs (exploitables) dans la base de données (heure et IP de connexion, échanges entre joueurs) ;
2. Créer un outil analysant ces logs et remontant des alertes sur certains comptes ;
3. Analyse manuelle du dossier et des logs (comparaison des logins, mails, passwords, exploitation des logs techniques sur les connexions, etc.)
4. Prise de contact avec les comptes concernés pour demande d'explication ;
5. Sanction si triche avérée ou simple rappel aux règles et mise en surveillance.

(Bon il est évident que l'on ne va pas donner toutes les méthodes et astuces ici, fournir toutes les spécifications d'un outil cela aide également à le contourner…)