Chaque serveur Java Edition prend une décision de base avant que quiconque ne s'y connecte : vérifie-t-il qu'un joueur possède réellement le compte avec lequel il se connecte ? Les serveurs qui vérifient sont appelés premium (ils tournent en online mode). Ceux qui sautent cette vérification sont appelés non premium ou crack (ils tournent en offline mode). Cette différence change votre façon de vous connecter, l'affichage de votre skin et le niveau de protection de votre pseudo.
Ce que fait réellement l'online mode
Quand vous lancez Minecraft avec une copie achetée, le launcher vous connecte à votre compte Microsoft et reçoit un jeton de session. Quand vous rejoignez ensuite un serveur premium, trois acteurs participent à un court échange (handshake) :
- Votre jeu indique au service de session de Mojang qu'il s'apprête à rejoindre un serveur précis, en le prouvant avec votre jeton de session.
- Le serveur demande à ce même service de session si un joueur portant votre pseudo vient bien d'annoncer cette connexion.
- Si la réponse est oui, le service de session renvoie aussi l'identifiant unique de votre compte (UUID) ainsi que les données de votre skin et de votre cape, et le serveur vous laisse entrer.
Votre mot de passe n'arrive jamais jusqu'au serveur. Le serveur apprend seulement que Mojang s'est porté garant de vous. Comme l'UUID est lié à votre compte, il reste le même si vous changez de pseudo : votre inventaire, vos grades et vos claims vous suivent après un changement de nom.
Ce que l'offline mode fait différemment
Un serveur en offline mode saute cet échange. Il accepte n'importe quel pseudo envoyé par le client et calcule un UUID à partir de ce seul nom. N'importe qui peut taper n'importe quel nom dans un launcher non officiel et se connecter sous ce nom. Il n'existe plus aucun lien entre le joueur et un compte Microsoft.
Deux conséquences concrètes en découlent :
- L'identité dépend du pseudo. Si vous changez de pseudo, le serveur vous considère comme un tout nouveau joueur. Si quelqu'un d'autre tape votre pseudo, le serveur le prend pour vous, sauf si une protection supplémentaire est en place.
- Les skins ne sont pas transmis automatiquement. Comme le serveur ne demande jamais rien au service de session à votre sujet, il ne reçoit pas votre skin. Les joueurs apparaissent souvent avec un skin par défaut, sauf si le serveur utilise un plugin de skins.
Pourquoi certains serveurs tournent en offline mode
L'offline mode a mauvaise réputation, mais les propriétaires de serveurs le choisissent pour quelques raisons concrètes :
- Toucher plus de joueurs. Dans certains pays, une grande partie de la communauté joue sans copie achetée, souvent des joueurs plus jeunes. Un serveur qui veut attirer ces joueurs doit les accepter.
- Réseaux avec proxy. Les gros réseaux placent plusieurs serveurs de jeu derrière un proxy. Le proxy tourne en online mode et vérifie les comptes, tandis que les serveurs derrière lui sont en offline mode et font confiance au proxy. Du point de vue du joueur, un tel réseau reste premium. Seuls les serveurs backend sont techniquement en offline.
- Développement et tests. Les développeurs font tourner des serveurs locaux en offline mode pour se connecter avec plusieurs comptes de test à la fois.
- Pannes. Quand le service d'authentification de Mojang a des problèmes, les serveurs premium ne peuvent plus connecter personne. Quelques propriétaires basculent temporairement pour rester accessibles.
Le risque d'usurpation d'identité
Sur un serveur en offline mode sans plugin supplémentaire, rien n'empêche un joueur de se connecter sous le nom du propriétaire ou d'un admin et d'utiliser ses permissions. C'est pour ça que quasiment aucun serveur crack public ne tourne sans protection. La réponse standard, c'est un plugin de connexion.
Comment fonctionnent les plugins /register et /login
Les plugins d'authentification ajoutent une couche de mot de passe gérée par le serveur lui-même :
- À votre première visite, vous tapez
/register <motdepasse> <motdepasse>. Le serveur enregistre une empreinte (hash) de ce mot de passe associée à votre pseudo. - À chaque visite suivante, vous êtes bloqué au spawn, sans pouvoir bouger, écrire dans le chat ni ouvrir d'inventaire, jusqu'à ce que vous tapiez
/login <motdepasse>. - Si vous ne vous connectez pas dans le temps imparti, ou si vous vous trompez de mot de passe trop de fois, vous êtes expulsé.
Beaucoup de ces plugins proposent aussi une connexion automatique pour les joueurs qui possèdent le jeu. Le serveur vérifie si votre pseudo appartient à un compte payant et, si c'est le cas, effectue pour vous l'échange normal de l'online mode et saute le mot de passe. Les autres pseudos passent par /register et /login. Cette configuration permet à un serveur crack de bien protéger les pseudos premium tout en acceptant tout le monde.
Ce que ça implique pour votre mot de passe
Le mot de passe que vous tapez dans /register est stocké par la personne qui gère ce serveur. Un propriétaire sérieux ne stocke qu'une empreinte robuste, mais vous ne pouvez pas le vérifier de l'extérieur, et un petit serveur peut être piraté ou revendu. Considérez que ce mot de passe pourrait être vu par le propriétaire du serveur :
- N'utilisez jamais le mot de passe de votre compte Microsoft ni un mot de passe que vous utilisez sur un autre site.
- Utilisez un mot de passe différent pour chaque serveur crack sur lequel vous jouez.
- Méfiez-vous de tout serveur ou joueur qui vous demande votre e-mail ou votre mot de passe Microsoft. Un serveur Minecraft n'a jamais besoin ni de l'un ni de l'autre.
Les skins sur les serveurs non premium
Comme le serveur ne reçoit pas votre skin depuis le service de session, les serveurs crack installent généralement un plugin de skins. La plupart récupèrent le skin du compte premium qui porte le même pseudo et l'appliquent, ou vous laissent choisir un skin via une commande, comme /skin <nom>. Si votre pseudo hors ligne correspond à celui d'un joueur connu, vous risquez d'apparaître avec son skin. S'il ne correspond à aucun compte premium, vous aurez le skin par défaut jusqu'à ce que vous en définissiez un.
Premium et non premium en un coup d'œil
| Premium (online mode) | Non premium (offline mode) | |
|---|---|---|
| Qui peut se connecter | Uniquement les joueurs connectés avec un compte Microsoft qui possède Java Edition | N'importe qui, avec n'importe quel pseudo |
| Vérification d'identité | Service de session de Mojang | Aucune par défaut, généralement un plugin /login |
| UUID du joueur | Lié au compte, conservé après un changement de pseudo | Calculé à partir du pseudo |
| Skins | Chargés automatiquement | Uniquement via un plugin de skins |
| Mot de passe supplémentaire | Inutile | Généralement requis, géré par le serveur |
Et Bedrock Edition ?
La distinction premium / non premium concerne surtout Java Edition. Les joueurs Bedrock se connectent avec leur compte Microsoft directement dans le jeu, et la plupart des serveurs Bedrock s'appuient sur cette connexion. Les serveurs qui acceptent les deux éditions traduisent les joueurs Bedrock vers le serveur Java, et leur gestion des comptes dépend de leur configuration. Si vous jouez sur Bedrock, regardez d'abord le badge Java et Bedrock sur la fiche d'un serveur, puis son type de compte.
Comment MCServerScout affiche le type de compte
Chaque fiche de serveur porte un badge indiquant si le serveur est premium ou non premium, à côté des versions prises en charge et du nombre de joueurs en direct. Vous pouvez filtrer la page d'accueil pour n'afficher que les serveurs premium ou les serveurs non premium. Le filtre fonctionne aussi avec les pages de modes de jeu comme les serveurs Survival, pour réduire la liste aux serveurs que vous pouvez réellement rejoindre.
Si vous gérez un serveur, indiquez correctement le type de compte quand vous l'ajoutez à la liste. Les joueurs qui arrivent en s'attendant au mauvais mode repartent en quelques secondes, et un badge correct évite des soucis à tout le monde.
Lequel choisir
Si vous possédez Java Edition, les serveurs premium sont le choix le plus simple et le plus sûr. Pas de second mot de passe à retenir, votre skin fonctionne partout, votre progression survit à un changement de pseudo et personne ne peut prendre votre nom sur ce serveur. Les serveurs non premium peuvent aussi être bien gérés et bien protégés. Rejoignez-les avec un mot de passe unique, vérifiez qu'ils utilisent un plugin de connexion, et ne donnez au staff rien de plus que le mot de passe que vous avez défini pour ce serveur.
Un mot sur la possession du jeu
Selon les conditions de Mojang, jouer à Minecraft nécessite une copie achetée du jeu, quel que soit le serveur que vous rejoignez. L'offline mode est un réglage technique du serveur, pas une licence. Beaucoup de propriétaires de serveurs crack possèdent eux-mêmes le jeu et veulent simplement ouvrir la porte aux joueurs qui ne l'ont pas. Si vous jouez régulièrement, un compte légitime vous donne accès à tous les serveurs de la liste, aux mises à jour officielles et à la protection de compte décrite plus haut.