Débloquer Poki et ouvrir la grille de jeux dans votre navigateur

Votre navigateur parle à TrickyBird, et c’est TrickyBird qui parle à Poki. Il récupère la page, réécrit le HTML, le CSS et le JavaScript pour que chaque lien, chaque image et chaque requête ultérieure pointent vers sa propre adresse, et laisse dans l’onglet un service worker qui rattrape ce qui se charge ensuite. Sur les 2 jeux que nous avons ouverts, ce service worker contrôlait bien la page, et c’est ce qui compte dès qu’un jeu se met à tirer ses propres fichiers.

Le jeu tourne ensuite dans un seul cadre de cette page, et le canvas sur lequel il dessine vit à l’intérieur. Le chemin est plus court que chez certains portails de jeux. CrazyGames empile un cadre chargeur puis un cadre moteur avant que le jeu apparaisse, et chaque cadre supplémentaire est une chose de plus qui doit survivre au trajet. Poki demande donc moins à un proxy.

Stickman Hook et Retro Bowl, choisis pour être dissemblables plutôt que représentatifs. Stickman Hook charge un simple bundle canvas, sans moteur nommé derrière. Retro Bowl est une build GameMaker, un autre moteur de rendu qui va chercher ses fichiers autrement. Un jeu canvas, c’est pour l’essentiel un gros script et une pile de fichiers qu’il tire ensuite ; ce qu’il demande à un proxy tient donc en une seule chose, que chacune de ces requêtes revienne réécrite et qu’aucune ne file vers l’adresse d’origine. Quand les 2 passent, ce qui est montré, c’est qu’un proxy porte un jeu canvas, et non que le montage particulier d’un studio a survécu par chance.

Les 2 ont peint une vraie image plutôt qu’un rectangle vide ou un chargeur qui n’avance jamais, et aucun des moteurs n’a jeté l’erreur qui signifie qu’il a renoncé en route. Refaire la série 2 fois dans une journée et obtenir la même réponse vaut pourtant moins que cela n’en a l’air. C’était 2 jeux, sur 1 ordinateur, en 1 journée.

Retro Bowl s’ouvre sur un dialogue de tutoriel muni d’un bouton CONTINUE, et le moteur peint ce bouton sur le canvas au lieu de le poser dans la page, si bien qu’un clic automatique n’a rien à viser. Le jeu se charge et se dessine ; savoir si une partie se joue ensuite jusqu’au bout, cette vérification ne l’a pas atteint.

Poki ne sert pas un jeu depuis un seul endroit. La page vient d’une adresse et les fichiers propres au jeu viennent de plusieurs autres, qui appartiennent à Poki, et nous avons surveillé chacune d’elles : aucune n’a été jointe directement depuis votre navigateur. Poki voit une connexion venant de TrickyBird et non de vous, et votre réseau voit une connexion vers TrickyBird, sans rien qui dise quel site se trouve au bout.

Pour faire tourner le service et freiner les abus, la bordure conserve un court journal d’accès : une version tronquée de votre adresse IP, le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum, sans compte TrickyBird auquel rattacher quoi que ce soit.