L'idle Steam est-il VAC safe ?

À quoi sert VAC

Les bans VAC tombent quand l'anti-triche de Valve détecte un logiciel de triche pendant que tu es connecté à un serveur protégé par VAC : aimbots, wallhacks, éditeurs de mémoire, ce genre de choses. Le ban est lié au compte et ne peut pas être levé. Les pages VAC du support Steam le décrivent exactement ainsi, et Valve répète depuis des années que laisser un jeu tourner n'est pas en soi un motif de ban.

L'idle ne fait rien de ce que VAC cherche. Il ne touche aucun fichier de jeu, n'injecte rien dans un processus de jeu et ne rejoint aucun serveur. Dans le modèle hébergé, il ne lance même pas le jeu : la session dit à Steam qu'un jeu est ouvert, et Steam compte le temps.

Ce qui peut vraiment te faire bannir

Trois choses, et l'idle n'en fait pas partie :

• Un logiciel de triche, dans n'importe quel jeu protégé par VAC, sur n'importe quel compte où tu te connectes. C'est pour ça que VAC existe.
• Les règles propres à un jeu. Certains jeux multijoueurs punissent ceux qui restent AFK dans leurs propres serveurs pour farmer des récompenses ; c'est la règle du jeu, pas VAC, et un idler hébergé qui ne rejoint jamais de serveur ne la rencontre jamais.
• L'accord de souscription Steam interdit de vendre des comptes et d'utiliser des programmes non autorisés pour prendre l'avantage en multijoueur. Ajouter du temps de jeu n'est pas un avantage en partie.

Cartes à échanger, badges et niveaux

Les cartes tombent avec le temps de jeu, et l'idle est du temps de jeu. Les farmer de cette façon est courant depuis 2013 et les outils faits pour ça comptent parmi les projets open source Steam les plus populaires. Steam ne l'a jamais traité comme de la triche.

Où est le vrai risque : tes identifiants

Les histoires de comptes perdus ne parlent pas de VAC. Elles parlent d'un mot de passe donné à un service qui l'a mal stocké, ou d'un secret Steam Guard exporté depuis un téléphone pour qu'un outil puisse se connecter tout seul. Une fois que quelqu'un a les deux, il a le compte.

Donc la question à poser à un service n'est pas « l'idle est-il sûr ? » mais « qu'est-ce que vous détenez ? ». La bonne réponse, c'est un jeton de session obtenu en scannant un QR code avec l'app Steam : ton mot de passe n'est jamais tapé, Steam Guard reste actif, et tu peux couper l'accès toi-même depuis Steam → Paramètres → Sécurité → Appareils autorisés. C'est ainsi qu'idlr se connecte, et c'est la seule chose qu'on te demande d'exiger de n'importe qui d'autre.

Ce qu'idlr fait, précisément

Nos serveurs annoncent tes jeux choisis comme lancés à travers une session que tu as ouverte par QR code. Aucun fichier de jeu, aucun serveur rejoint, aucun cheat, rien d'installé sur ta machine. Quand tu lances un jeu toi-même, la session s'efface en quelques secondes et revient quand tu arrêtes. Le jeton se révoque depuis Steam à tout moment, et nos conditions disent le reste en clair, y compris que l'idle peut contrarier les règles propres à un jeu et que tu l'utilises à tes risques.