Débloquer Poki et ouvrir la grille de jeux dans votre navigateur

Votre navigateur communique avec TrickyBird, et c’est TrickyBird qui communique avec Poki. Il récupère la page, réécrit le HTML, le CSS et le JavaScript pour que chaque lien, chaque image et chaque requête ultérieure pointe vers sa propre adresse, et laisse dans l’onglet un service worker qui intercepte ce qui se charge ensuite. Sur les 2 jeux que nous avons ouverts, ce service worker contrôlait bien la page, et c’est ce qui compte dès qu’un jeu se met à charger ses propres fichiers.

Le jeu tourne ensuite dans un seul cadre de cette page, et le canvas sur lequel il dessine se trouve à l’intérieur. Le chemin est plus court que chez certains portails de jeux. CrazyGames empile un cadre chargeur puis un cadre moteur avant que le jeu apparaisse, et chaque cadre supplémentaire est une chose de plus qui doit survivre au trajet. Poki demande donc moins à un proxy.

Stickman Hook et Retro Bowl, choisis pour être dissemblables plutôt que représentatifs. Stickman Hook charge un simple script canvas, sans moteur connu derrière. Retro Bowl est compilé avec GameMaker, un autre moteur de rendu qui va chercher ses fichiers autrement. Un jeu canvas, c’est pour l’essentiel un gros script et une pile de fichiers qu’il charge ensuite ; ce qu’il demande à un proxy tient donc en une seule chose, que chacune de ces requêtes revienne réécrite et qu’aucune ne file vers l’adresse d’origine. Quand les 2 passent, cela montre qu’un proxy sait faire tourner un jeu canvas, et non que le montage particulier d’un studio a survécu par chance.

Les 2 ont affiché une vraie image plutôt qu’un rectangle vide ou un chargeur qui n’avance jamais, et aucun des moteurs n’a levé l’erreur qui signale qu’il a abandonné en route. Refaire la série 2 fois dans une journée et obtenir la même réponse vaut pourtant moins que cela n’en a l’air. C’était 2 jeux, sur 1 ordinateur, en 1 journée.

Retro Bowl s’ouvre sur une fenêtre de tutoriel munie d’un bouton CONTINUE, et le moteur dessine ce bouton sur le canvas au lieu de le poser dans la page, si bien qu’un clic automatique n’a rien à viser. Le jeu se charge et s’affiche ; cette vérification ne permet pas de dire si une partie se joue ensuite jusqu’au bout.

Poki ne sert pas un jeu depuis un seul endroit. La page vient d’une adresse et les fichiers propres au jeu viennent de plusieurs autres, qui appartiennent à Poki, et nous avons surveillé chacune d’elles : aucune n’a été jointe directement depuis votre navigateur. Poki voit une connexion venant de TrickyBird et non de vous, et votre réseau voit une connexion vers TrickyBird, sans rien qui dise quel site se trouve au bout.

Pour faire tourner le service et freiner les abus, nos serveurs conservent un court journal d’accès : une version tronquée de votre adresse IP, le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum. L’usage gratuit ne demande aucun compte TrickyBird, si bien qu’il n’existe aucun profil auquel rattacher quoi que ce soit.