Un t\u00e9l\u00e9phone qui reste d\u00e9verrouill\u00e9 dans une poche, un pr\u00eat de deux minutes \u00e0 un ami, un vol \u00e0 la terrasse d’un caf\u00e9 : trois sc\u00e9narios qui suffisent \u00e0 vider un solde de jeu si la session reste ouverte. Sur la web-app Wild Dice, le raccourci ajout\u00e9 \u00e0 l’\u00e9cran d’accueil peut conserver la session active entre deux ouvertures. La parade est simple et tient en une habitude : se d\u00e9connecter syst\u00e9matiquement apr\u00e8s chaque session, sur chaque appareil.<\/p>\n
Wild Dice Casino propose une web-app sans fichier APK : rien \u00e0 t\u00e9l\u00e9charger depuis un store, rien \u00e0 autoriser dans les param\u00e8tres Android. L’application web s’installe via l’\u00e9cran d’accueil du navigateur, et c’est pr\u00e9cis\u00e9ment ce m\u00e9canisme qui cr\u00e9e le risque. Google Chrome permet l’ajout du raccourci sur Android, Safari permet l’ajout du raccourci sur iPhone, et dans les deux cas l’ic\u00f4ne se comporte comme une application native : un appui, et le lobby des jeux s’affiche.<\/p>\n
Le probl\u00e8me tient aux jetons de session. Quand vous fermez l’onglet d’un site classique, le navigateur purge souvent les cookies de session \u00e0 la fermeture. Une web-app install\u00e9e sur l’\u00e9cran d’accueil fonctionne diff\u00e9remment : elle garde un stockage persistant pour pr\u00e9server l’exp\u00e9rience, ce qui signifie que votre identifiant de session peut survivre \u00e0 la fermeture de l’ic\u00f4ne. Concr\u00e8tement, quelqu’un qui d\u00e9verrouille votre t\u00e9l\u00e9phone et tape sur l’ic\u00f4ne Wild Dice peut atterrir directement dans votre compte, avec acc\u00e8s au solde, \u00e0 l’historique et aux moyens de d\u00e9p\u00f4t enregistr\u00e9s.<\/p>\n
La connexion Wild Dice se fait via le bouton en haut de l’\u00e9cran principal, et c’est aussi l\u00e0 que se trouve le bouton de d\u00e9connexion. Beaucoup de joueurs ne le cherchent jamais parce que la session ne se ferme pas d’elle-m\u00eame. Sur un appareil personnel utilis\u00e9 uniquement \u00e0 la maison, le risque reste contenu. Sur un mobile qui sort, qui se pr\u00eate, qui se perd, la donne change compl\u00e8tement. Un t\u00e9l\u00e9phone perdu avec une session active, c’est un solde expos\u00e9 \u00e0 quiconque trouve l’appareil et conna\u00eet, ou devine, le code \u00e0 quatre chiffres.<\/p>\n
Premi\u00e8re faille : le raccourci install\u00e9 avec la case “rester connect\u00e9” coch\u00e9e lors d’une connexion pr\u00e9c\u00e9dente. Le jeton persistant se r\u00e9active \u00e0 chaque ouverture, et la d\u00e9connexion manuelle devient le seul verrou. Deuxi\u00e8me faille : le partage temporaire du t\u00e9l\u00e9phone pour montrer une photo ou passer un appel, avec l’ic\u00f4ne Wild Dice bien visible sur l’\u00e9cran d’accueil. Troisi\u00e8me faille : la perte ou le vol, \u00e9videmment, mais aussi la revente ou le don d’un ancien t\u00e9l\u00e9phone sans r\u00e9initialisation compl\u00e8te. Dans les trois cas, une d\u00e9connexion syst\u00e9matique apr\u00e8s chaque session r\u00e9duit la fen\u00eatre d’exposition \u00e0 quelques minutes au lieu de plusieurs jours.<\/p>\n