Doubles Comptes, Que faire ?

Bonjour tout le monde.
J'ai developpé mon jeu en php, et je l'ai voulu tres multijoueur et interactif, c'est pourquoi il y a un systeme d'echanges et de guerre tres important et présent dans le jeu.
Mais ce system me mène à un problème tres grave :
Du fait que les relations inter-joueurs sont nombreuses et tres importantes, les gens jouant des doubles comptes peuvent être très avantagés si ils trichent.
Et justement, sur 90 joueurs, j'ai deja du supprimer plus d'une demi-douzaine de doubles comptes.
Je pratique pour éviter cela la verification d'IP, mais il est facile de changer son IP, de le cacher ou autre. Et cela n'est pas fiable car des gens qui ont le même IP ne sont pas forcément des multicomptes (je pense notemment aux gens qui jouent depuis leur ecole par exemple).

Je voudrais donc savoir si quelqun a trouvé une solution qui permet de repérer, empêcher, limiter les doubles comptes, quels moyens utilisez vous pour vos jeux ?

Merci de vos futures réponses

Je me souviens que ce sujet avait déjà été débattu (à peu prêt au moment du nouveau forum) et je n'ai pu le retrouver [*].

[*] Il a du passer dans les déchets lorsque YeDo a définitivement mis en place le forum (et effacer tous les sujets au passage).

Faire payer est une solution.

En effet, tout le monde accepte de payer pour acquérir un jeu de plateau, des cartes à jouer (genre magic), des jeux "informatiques", des clops, des places de ciné, des bières, etc, etc, ...
Alors pourquoi ne pas payer un abonnement pour jouer à son jeu favoris ??

Je peux t'assurer que cela limite SENSIBLEMENT le multi compte.
Car il faut savoir que le paiement (outre le prix) est aussi un moyen de garder une trace non anonyme du joueur. Autrement dit, les petits malins qui profitent d'un système ou tout semble permis car l'anonymat reigne devront assumer leur éventuelle tricherie.

Une autre solution est d'autoriser le multi-compte... mais d'y mettre certaines contraintes... Comme ca, les fans de ton jeu seront plutot tentes de creer plusieurs comptes dans les regles plutot que de le faire de maniere illegale...

Autrement, la meilleure solution c'est quand meme de faire en sorte que les regles soient faites de maniere a ce que gerer un multi-compte ne soit pas trop avantageux... Imaginons, dans un jeu de management sportif, qu'un joueur veuille vendre un de ses joueurs a sa 2eme equipe... si la vente est publique, deja, ca evite que la vente se fasse trop cher. Ensuite on peut imaginer que le prix de vente soit limite par le Comite Directeur du club ou un truc dans le genre... comme ca, pas trop de tricheries.

Enfin une autre solution consiste a proposer un client de style application pour jouer au jeu... et dans ce client faire des controles sur qui utilise ce PC.

Oula, on va faire rebelote...

Bon, alors je vous donne Emile :

Voici les conclusions qui éaient ressorties :
_ Faire payer engendre d'autres effets pas nécessairement désirés (cf. Payant Or Not Payant).
_ Les algorithmes "moulinettes" ne sont pas fiables à haut pourcentage (entendez par là que sur 10 tricheurs ça va n'en détecter que 7 à 9).
_ Le contrôle manuel de recoupement d'informations et de personnalités est plus fiable mais nécessite du temps au quotidien (ce qui n'est pas forcément une chose facile).

ok... merci pour toutes ces réponses ^^

Pour l'instant j'ai déja trouvé une solution qui a l'air de pas trop mal marcher un peu sur le même principe qu'utilisent certains anti-spams,

le joueur a 1pt si il a le même IP que quelqun d'autre 1pt si il fait des echanges a sens unique, 1pt si il est dans la même alliance que le joueur au même IP etc... et si il dépasse une certaine somme de points il se fait bannir.

J'aimerai bien en un sens rendre mon jeu payant, mais vu la jeunesse du jeu, la quantité astronomique de bugs et le peu de joueurs, je ne pense pas que ce soit actuellement réaliste comme solution.

Et si le joueur joue à la fac avec des centaines d'autres, il se tape 100 points ?

Pour le fait de payer c'est autre chose ça n'est pas une solution si on souhaite garder son jeu gratuit. (bon ok je n'ai pas avancé le débat, là).

Malheureusement pour les doublecomptes il n'y a pas de solution miracles. Nous on utilise également un système de blocage par IP avec un déblocage manuel.

Il y a également la technique de la pression. Tu te débrouille pour bien faire flipper le potentiel "doublecompteur" en disant clairement que perso soupçonné de doublecompte sera supprimé sans préavis (sisi ça marche très bien, on reçoit plein de mail de gens qui supplient de ne pas se faire supprimer leur compte parce qu'ils jouent à plusieur sur le même poste. (oui on est cruel)).

Enfin la technique ultime et la plus dure à mettre en oeuvre est de faire en sorte que le jeu n'est interressant que si l'on ne joue qu'un seul perso. ^^

Désolé si je semble naïf sur ce coup mais... mon adresse IP change à chaque connection, donc, supposons, je me connecte, j'ouvre un compte, je me déconnecte-reconnecte, j'ouvre un compte (etc...).

Mon raisonnement tient ou j'ai loupé un épisode ?

Il tient... Il tient...

De toute façon j'ai retourné le problème dans tous les sens, il n'y a AUCUN moyen fiable de détecter les multi-comptes, et surtout pas une analyse des IP. Deux joueurs différents sur le même poste c'est tout a fait possible, et un seul joueur avec plusieurs IP aussi.

Le seul moyen serait d'observer les actions des comptes. Humainement ça prendrait un temps fou, et de là à automatiser quelque chose d'aussi complexe, autant programmer le futur Deep Blue.

Je ne crois vraiment pas aux méthodes de détection de multi-compte automatisées.

Donc selon moi:
- Intimidation
- Jeu payant

Sont les deux seules méthodes à peu près viables, pour un cout de développement "acceptable".

L'idée de rendre le jeu plus intéressant avec un seul compte qu'avec plusieurs je veux bien, mais je vois pas bien concrètement ^^

Ou alors faire en sorte que le système autorise le multi compte.
Dans Sod , tu peux te créer 200 comptes si tu en a envie, mais ca ne t apportera rien, et tu ne pourras rien tirer de tes persos. Avec une telle solution, (et en l expliquant aux joueurs) tu refroidis tous les tricheurs, et tu ne passeras pas des heures a traquer les boulets qui le font.

Il n'y a pas de technique ultime, mais la somme de technique plus ou moins efficace rend les double-comptistes plus rares.

Donc pour résumer :

- blocage par ip : moyennement efficace mais utile quand même
- intimidation : il faut doser, trop d'intimidation et personne ne viendra, pas assez ça devient inutile
- recherche manuelle : très efficace mais également très fastidieux ^^
- faire en sorte que le jeu ne soit pas plus interressant (voire moins) avec plusieurs compte qu'avec un : assez dur à faire et ne s'adapte pas à tous les jeu
- rendre le jeu payant : très efficace mais bon, si le jeu est payant, il n'est plus gratuit (oui c'est con mais ça a tout son sens )

A noter que l'ip peut servir de moyen de vérification en cas de soupçon.

Une autre technique simplissime consiste à interdire l'utilisation des email gratuits @yahoo, @hotmail, et autres @caramail, et d'obliger l'utilisateur à utiliser l'adresse de son FAI.

Problèmes:
- L'utilisateur a peut-être envie d'utiliser une autre adresse pour tous les messages du jeu. Deux solutions:
-- On n'envoie pas de mail aux utilisateurs, autre que le mail de confirmation.
-- On laisse l'utilisateur utiliser une deuxième adresse e-mail pour recevoir les mail, et on n'utilise l'adresse de la FAI que comme anti-double compte
- L'utilisateur peut changer de FAI. Solution: autoriser le changement d'e-mail FAI dans les options.

En gros en n'autorisant que l'adresse mail fournie par sa FAI à l'inscription, et en conservant cette adresse dans le profil, tout en autorisant l'utilisation d'une autre adresse mail pour les éventuelles newsletter (on gère donc 2 e-mail par joueur), on devrait éviter le double compte.

Là encore ça a ses limites: on peut avoir une adresse @wanadoo.fr ou @free.fr sans souscrire à un abonnement.

Encore une méthode limitative, mais pas radicale.

Bon tout d'abord je me permet de vous representer ce focus qui fait un survol du problème : http://www.tourdejeu.net/focus/index.php?num=10

Je sais qu'il est améliorable, et on pourrait aussi lui ajouter des exemples plus concret. Alors certes il n'existe pas de méthode infaillible, mais en cumulant des méthodes quasi automatiques on peut aller très loin dans le dépistage de comportements "de triche".

Par exemple on peut coupler le traçage des ip, à la lecture de cookie. Et une personne qui n'accepte pas les cookies ou qui change sans arrêt sera alors une personne plus "surveillée". Il est aussi à mon avis indispensable de logguer les actions à risque, celle qui avantage les tricheurs. Enfin, sans même aller jusqu'au paiement, filtrer un minimum les inscriptions cela élimine pas mal de souci. Et surtout, surtout expliquer pourquoi cela est nuisible, et pourquoi cela déséquilibre le jeu.

Mais au delà du multi compte, pour moi c'est tout simplement la triche qu'il faut rechercher. Pourquoi ? D'une part parce que de toute les façons il est impossible de prouver que c'est une seule et même personne, cela peut toujours être un petit frère, sa femme ou sa grand mère. D'autre part, parce que même si ce sont deux frères, si ils abusent de leur deux compte pour agir dans l'interet d'un seul cela revient au même que le multicompte.

Bonjour,
J'ai une petite solution que j'utilise et qui vaut ce qu'elle vaut :
- je n'autorise les "transactions" qu'après un certain temps de "présence et d'assiduité".
Le système est simple : certaines actions ne sont autorisées que lorsque vous avez atteind un "niveau" dans le jeu et que votre personnage devient réellement interressant. Si vous faites un double compte, vous risquez de perdre ce personnage... Si vous prennez le risque... Alors ça peut-être interressant de laisser faire : ce peut-être un niveau encore supérieur...

Je suis en train de placher sur une méthode :
A chaque connexion, poser un cookie sur la machine client, avec un ID unique et le numéro de compte.
Lors de la connexion suivante, on regarde si le compte est toujours le même ou non. Si non => on loggue dans une table, qu'on peut ensuite analyser manuellement pour cibler les éventuels problèmes. C'est un peu fastidieux mais les débuts amènent quelque chose.

bien vu, c'est un système que nous utilisons depuis le début de l'année et ce donne d'excellents résultats. Ce n'est en général pas un incitant pour trouver les multi-compte mais souvent une preuve non négligeable.

J'ai mis en place le système de cookies, avec un système de recherche pour les sittings supérieurs à un délai donné (5 jours autorisés sur Delain).
Les résultats sont édifiants et parlent d'eux même....
Ca fait peur !

Va y, donne nous les résultats pour savoir.

Mais il faut pas non plus diaboliser tous le monde, entre les famille qui jouent à ton jeu et les amis qui se connecte chez d'autre amis pour jouer (et donc 4,5 compte on les meme ip) il doit bien avoir 20% de non multicompte.

@+

Donc, je récapitule :
J'ai mis un marqueur sur les comptes, pour autoriser des comptes "confiants" : je sais qu'ils sont de la même famille, jouent sur le même pc, sans aucun mutli compte rien du tout. Idem pour les testeurs, admins.
Ceux là n'apparaissent pas dans mes logs.

Je trace donc par cookie depuis dimanche matin 10h50. Chaque changement de compte sur la même machine dans un délai d'une heure crée une ligne. Donc compte A -> compte B, une ligne, compte B -> compte A, une autre ligne.
A ce jour, je suis à 7500 lignes dans la table.
Si je cherche ceux dont c'est régulier depuis plus de 5 jours, j'ai 24 lignes, dont au moins déjà 12 multi avérés (mot de passes identiques, adresse mails quasi identiques, dons de PX entre joueurs, etc...), dont un joueur a 4 comptes.
Pour info, la limite de 5 jours depuis la mise en place date d'il y a une heure à peine....

Moi j'avais penser à un system plus automatique. Un drap sur la table.
Un controle au log qui remarque les dates, les ips des machines et les ips à l'inscription les mail et les mdp. A chaque log, le drap est incrémenter de 1.
A 10 (je trouve que c'est pas mal) le compte est bloquer.

Le joueurs sera avertis si le compte est incriminer et aura alors jusqu'a 10 log pour se justifier.

Il y aurais une procedure de demande pour expliquer l'utilisation de multicompte. Et un modérateur ou un admin pourra, suivant un script sur le site, desactiver cette option pour les comptes.

Parce que je n'aime pas trop les cookies, et j'évite à tout prix d'en utiliser. Car on peut les bloquer facilement (ou meme les effacers).

Qu'est ce que vous en penser comme system? (peut etre une adaptation pourrais être plus efficasse)

C'est vrai que tu a pu dénicher pas mal de multicompte. Pourtant tu autorise quand meme 3 persos...

@+

C'est justement en pensant éviter une partie des mutli que j'avais mis ça en place...

Perso je reste sur les vieilles méthode !

* affichage des IP identiques
* affichages de mot de passe identiques
* Insertion en BDD de chaque compte se connectant après un autre dans un délait prévus (très lourd lors d'un grand nombre de joueur). Si de nouveau fait, alerte en zone admin pour surveillance accrue.

bref après avoir trouvé quelques multi-comptes potentiel, c'est chacun son truc !
Moi dans mon jeux je vérifie que ces deux loustiques se ballade pas dans le même coin, ne rode autour de qqn d'identique ou s'amuse a se faire des dons...

Bref pas de solutions miracle ! ce que je fais c'est que mon jeux deviens lassant en cas de multi-comptes ! et fastidieux et long lorsque les comptes avance dans le temps, d'ou l'abandon des multi-comptes et eradication par le programme des inactif !

bref pas de solution miracle a part le travail...

Je me permet de remonter ce post, car participant moi même à la création d'un jeu, je serai un jour ou l'autre confronté au problème. Cela dit pour avoir participé à la surveillance d'un jeu bien connu je commence à bien connaître le problème et ce qu'il entraîne.

En fait le problème n'est pas le même suivant le type de jeu que l'on va créer. Pour un jeu d'élevage par exemple ou il n'y a pas d'interaction directe entre les joueurs, le multi compte n'est pas un problème si ce n'est celui de l'occupation des ressources serveurs.
Mais bon visiblement tous les intervenants ici ont un jeu ou les interactions entre les joueurs sont importantes et ça sera également mon cas.
Le jeu sur lequel je participais à la surveillance, compte une petite dizaine de millier de comptes. Quand à savoir le nombre de joueur ???
Le multi compte est bien évidemment interdit et des outils de surveillance ont donc été créé par les admins, outils aidant les surveillants à débusquer les multicomptes.

Il y a différentes catégories de multicompte.
- les joueurs ayant juste 1 ou 2 comptes de plus pour tester d’autres aspects du jeu et qui ne pensent pas à mal.
- les joueurs ayant plusieurs comptes parce que le jeu est trop court et il n'y a pas d'interaction entre leurs PJ.
- les joueurs ayant de 1 à plusieurs comptes en plus, pour tricher.

Maintenant on pourrait penser que les 2 premières catégories ne font pas de mal, ils jouent juste plus que ceux qui respectent la règle, seulement la troisième catégorie est alors plus difficile à repérer.

Enfin bref, de mon expérience sur ce domaine, la surveillance semi-automatique (stockage ip+cookie, logs d'action + système de génération d'alertes auto et analyse du tout par des personnes) est une machinerie infernale dès que le nombre de joueurs est important et que les gens se passent leur compte entre eux (pour garderie) ou se le montre mutuellement, les joueurs nomades (jouant de différents endroits), les réseaux,... Pour moi c'est un peu comme vider la mer à la petite cuillère.

Pour des jeux plus RP (notamment terre de tréas) le problème est moindre car d'une part le jeu exige des joueurs de qualité (exit les habitués du fast-game), et le nombre de joueur n'atteint pas le millier si je ne me trompe.


En ce qui me concerne, nous créons un jeu qui se voudra accessible à tous, aussi bien le rôliste qui aura tout le loisir de faire du RP dans le jeu à partir de ce qu'il aura à sa disposition. Naturellement le jeu n'ayant pas de MJ, ses actions seront réduites, même si on l'espère suffisamment diverses et variées pour attirer cette catégorie de joueurs. Et le jeu sera également ouvert au joueur ne désirant pas s'investir à fond, qui ne sera là que pour se divertir quelques minutes. L'univers étant assez vaste il est nécessaire d'accepter aussi ce type de joueur, pour le rendre vivant.

Donc on l'espère qu'il y a aura quelques milliers de joueurs une fois le jeu rodé. Et le jeu impliquant de nombreuses interactions entre les PJ (combat, échange, alliances, quêtes, ...), nous seront confrontés au problème des tricheurs.
Et nous ne voulons pas développer une grosse machinerie de surveillance, car comme je l'ai dis plus haut, ça donne plutôt l'impression de perdre de l'énergie pour rien.
Pour l'instant nous partons sur un système à compte multipersos (comme on le voit dans les mmorpg). On autoriserait qu'un seul compte par ip (les systèmes classiques de blocage évoqués plus hauts malgré leur faille), avec possibilité de débloquer pour des ip particulières (les réseaux). Et ensuite certaines interactions sont bloquées entre persos d'un même compte (notamment le fait de ne pas pouvoir jouer 2 persos en même temps).
Bien sûr il y aura toujours les tricheurs utilisant des multi-comptes, qui demanderont quand même la mise en place de quelques scripts auto de surveillance. Mais le fait d'autoriser le multipersos permettra de s'affranchir des deux catégories de multicomptes que j'évoquais plus haut, et donc de voir un peu plus clair.

La question que je voulais en fait poser (parce que c'est la raison de ma prose en fait ), est :
"Faut il définir une limite de persos sur un même compte?"

Un partenaire pense qu'il faut en mettre une (3 persos max), il était même partant à n'autoriser qu'un seul perso par compte, lui même étant un rôliste et n'appréciant pas trop les joueurs qui jouent plusieurs personnages dans un même jeu.
Mon autre partenaire pense lui qu'il ne faut pas mettre de limite, car la limite conduit les joueurs à l'atteindre. Pour lui, dire « 3 persos max par compte » amènera la majorité des joueurs à se créer 3 persos, alors qu'ils ne le feraient pas si rien n'était fixé.
Du coup je ne sais quelle est la meilleure solution.

Merci de me faire partager vos avis sur la question.

Ce que j'ai fait pour mon jeu, c'est permettre la création de deux persos par utilisateurs. Comme ca, ca limite les doubles comptes. Bien evidemment, il faut restreindre les interactions entre les deux persos d'un même joueur (pas de dons ou autres...). Après il te suffit d'être rigoureux sur la qualité des soumissions de persos (essentiellement l'histoire proposée), comme ca, même si tu acceptes un doublon, t'as plus de chances que ce soit le doublon d'un bon joueur (positivons positivons... ). Et enfin, l'eternelle menace de suppression et de banissement a vie si découverte d'un doublon

Détrompe-toi, les systèmes de double comptes peuvent être très efficace. Peut-être pas directement, mais sachant que la plupart des multicomptistes sont de jeunes joueurs qui ne savent comprendre des règles, il sont souvent très influençable, et tu peux facilement leur mettre la pression.

Un rappel incessant des règles avec suppression de compte en cas de non respect, l'envoi d'avertissement par emails et on peut également entretenir avec les joueurs une image d'impartialité totale et de rigueur. Ca n'empêchera pas les multicomptes au début, mais une fois que les joueurs verront qu'ils sont gérés par des MJ stricts et sans pitiés, la plupart abandonneront leur multicompte.

Faut pas hésiter à être sévère, hein. Faut pas se laisser faire.