Pourquoi l'anti-triche de tournoi peut rester en mode utilisateur

Les systèmes anti-triche au niveau du noyau existent parce qu'un programme exécuté en mode utilisateur ne peut pas voir tous les autres programmes sur la machine. Un pilote chargé au démarrage le peut. Cet avantage est réel. Le coût l'est tout autant. Un composant du noyau nécessite un pilote signé, une configuration de sécurité Windows plus récente et un joueur disposant d'accorder à un client de tournoi les mêmes privilèges que le système d'exploitation. La date de FACEIT pour Windows 11 illustre ce coût qui se concrétise.

L'affirmation inverse, selon laquelle un client en mode utilisateur « attrape plus de triches », n'est pas une affirmation que nous soutenons. Ce n'est pas le cas. Quiconque dit à un organisateur qu'une application de la barre des tâches voit mieux qu'un pilote de noyau vend un slogan. La vraie question est différente : quelles vérifications n'ont pas du tout besoin du niveau 0 (ring-0), et quels événements valent les machines que vous excluez lorsque vous activez le pilote.

Trois vérifications ne nécessitent pas de pilote de noyau.

L'examen des démos et des rediffusions côté serveur lit le match que le serveur a déjà enregistré. Une assertion du client n'est pas la preuve. La démo l'est.

Le comportement au cours de la session — le timing des entrées, les mouvements, la structure d'un round — peut être évalué après le match à partir de la télémétrie acceptée par le serveur. Il s'agit d'une analyse statistique, et non d'une capture d'écran de la mémoire d'un autre processus.

Un être humain, ou un modèle assistant un être humain, peut examiner ce que le règlement autorise déjà un officiel à consulter : la démo, le rapport de score, le dossier de litige. La plupart des cas d'intégrité compétitive lors des événements de niveau 2 concernent des paris, du partage de compte et des matches truqués, et non un nouvel aimbot au niveau du noyau. Les preuves de ces cas sont des documents et des liens de compte, qu'un pilote ne produit pas.

Le client de bureau de TournamentSuite est en mode utilisateur par défaut pour cette raison. Un composant du noyau existe en tant qu'option qu'un organisateur active pour un projet spécifique, et non comme le prix à payer pour installer l'application. L'inscription s'effectue via un jeton à durée de vie limitée, le trafic est chiffré et les transferts de preuves sont indépendants de la confiance accordée à la machine du joueur. La page du produit est anti-cheat.

Ce qui n'est pas fourni, et ne doit pas être sous-entendu, est un taux de faux positifs publié. Nous n'en publierons pas tant qu'il n'aura pas été mesuré lors d'événements réels et que la méthode ne figurera pas dans le même document que le chiffre. Un rapport de transparence avec un taux vide est pire que l'absence de rapport.

Le traitement des cas — notification, suspension provisoire, audience, sanction publiée — est un flux de travail qu'un organisateur doit déjà à ses joueurs. Le logiciel peut stocker le dossier. Il ne remplace pas l'officiel qui signe la décision. Le mode utilisateur est la valeur par défaut car l'alternative exclut une part importante des PC le 14 octobre. Le noyau reste disponible lorsqu'une finale justifie cette exclusion. C'est à l'organisateur de choisir. La plateforme ne doit pas choisir à sa place.