Comment jouer
Rootdeck est un CTF solo et progressif : tu résous des défis de cybersécurité, tu gagnes de l'expérience et tu collectionnes des cartes. Tout est simulé : aucun défi ne touche un vrai système, et tu ne risques rien à expérimenter.
La boucle de jeu : résoudre un défi → gagner de l'XP et un booster → ouvrir le booster → compléter sa collection → monter en rang… puis attaquer le défi suivant.
Ton compte
Pour jouer, crée un compte avec un pseudo, une adresse email et un mot de passe d'au moins 12 caractères. Ton adresse email n'est jamais affichée publiquement.
Sécurise-le dès maintenant : active la double authentification (2FA) dans Profil → Sécurité. Une application d'authentification te donnera un code à 6 chiffres à chaque connexion. Garde précieusement tes codes de secours : ils te permettent de te connecter si tu perds ton téléphone.
Les défis
Les défis sont regroupés en chapitres thématiques. Le premier est ouvert d'office ; chaque chapitre suivant se débloque quand tu as réussi 3 défis du précédent (ou tous, s'il en compte moins).
Chaque défi te demande de trouver un flag, une réponse de la forme RD{...}, par exemple
RD{exemple-de-flag} ou RD{192.0.2.1}. L'énoncé précise toujours la forme attendue
(minuscules, sans accent…). Selon le défi, tu travailles :
- sur un texte à analyser ou à décoder ;
- sur des fichiers à télécharger (journaux, images, emails…) ;
- dans un navigateur simulé (barre d'adresse, code source, cookies modifiables) ;
- dans un terminal simulé (tape
helppour la liste des commandes).
Les tentatives sont limitées à 10 par minute sur un même défi : prends le temps de vérifier ta réponse. Une fois le défi réussi, sa solution détaillée devient consultable.
L'expérience (XP)
| Difficulté | XP de base |
|---|---|
| Facile | 100 |
| Moyen | 200 |
| Difficile | 350 |
| Expert | 500 |
Les indices
Chaque défi propose 3 indices, à débloquer dans l'ordre. Ils réduisent l'XP gagnée :
- 1 indice : −10 % ;
- 2 indices : −30 % ;
- 3 indices : −60 %.
Tu gardes toujours au moins 40 % de l'XP de base.
Le mode chrono
Certains défis proposent un mode chrono, à choisir au moment d'ouvrir le défi (impossible de l'activer ensuite). Réussis le défi avant la fin du temps cible et ton XP est majorée de +25 %. Si le temps est dépassé, tu gagnes l'XP normale : aucune pénalité.
Les rangs
Ton XP cumulée te fait progresser à travers les rangs horlogers. Chaque rang franchi t'offre un booster.
| Rang | XP requise |
|---|---|
| Quartz | 0 |
| Automatique | 500 |
| Date | 1500 |
| GMT | 3500 |
| Chronographe | 7000 |
| Quantième perpétuel | 12000 |
| Tourbillon | 20000 |
| Grande Complication | 32000 |
Les cartes
Les boosters
Tu reçois un booster :
- à la première résolution de chaque défi (booster de l'extension du chapitre) ;
- à chaque rang franchi ;
- tous les 7 jours consécutifs de réserve de marche.
Un booster contient 5 cartes : 3 communes, 1 peu commune et 1 emplacement rare, qui donne une carte Rare (85 %), Mythique (14 %) ou Secrète (1 %). Les tirages sont effectués par le serveur.
Les raretés
Commune, Peu commune, Rare, Mythique et Secrète. Les cartes Secrètes, extrêmement rares, s'obtiennent aussi en débloquant certains hauts faits.
Lire une carte
- Le type : Attaque, Défense, Outil, Concept ou Légende (un événement réel de l'histoire de la sécurité informatique).
- Menace et Robustesse (de 0 à 10) : le danger que représente la carte et sa solidité.
- La description, l'anecdote « Le saviez-vous ? » et, pour les Attaques et les Légendes, la contre-mesure : comment s'en protéger dans la vraie vie.
Ta collection montre toutes les cartes de chaque extension, y compris celles qui te manquent (en silhouette). Tu peux choisir jusqu'à 5 cartes à exposer dans la vitrine de ton profil.
La poussière
Recycle tes doublons en poussière, puis utilise-la pour fabriquer les cartes qui te manquent.
| Rareté | Recyclage | Fabrication |
|---|---|---|
| Commune | 5 | 40 |
| Peu commune | 20 | 100 |
| Rare | 100 | 400 |
| Mythique | 400 | 1600 |
Les cartes Secrètes ne se recyclent pas et ne se fabriquent pas.
La réserve de marche
Connecte-toi chaque jour (heure de Paris) pour remonter ta réserve de marche : tu gagnes 10 poussières par jour consécutif, jusqu'à 70 par jour à partir du 7e jour. Un jour manqué, et la réserve repart de zéro.
Les hauts faits
| Haut fait | Condition |
|---|---|
| Premier flag | Résoudre un premier défi. |
| Chapitre bouclé | Réussir tous les défis d'un chapitre. |
| Polyvalent | Résoudre un défi de chaque type. |
| Esprit libre ★ | Résoudre 10 défis sans utiliser d'indice. |
| Contre la montre ★ | Réussir 5 défis en mode chrono dans le temps imparti. |
| Extension complète ★ | Posséder toutes les cartes d'une extension. |
| Haute précision | Obtenir une première carte Secrète. |
| Collectionneur | Posséder 25 cartes différentes. |
| Alchimiste | Fabriquer une carte avec de la poussière. |
| Remontage quotidien | Atteindre 7 jours de réserve de marche. |
| Chronographe | Atteindre le rang Chronographe. |
★ Ce haut fait offre une carte Secrète.
Les classements et le fil d'activité
Trois classements sont proposés : XP totale, XP de la semaine et collection (nombre de cartes différentes). Le fil d'activité de la page d'accueil montre en direct les défis résolus, les cartes rares obtenues, les hauts faits et les montées de rang, et un compteur affiche le nombre de joueurs en ligne.
Tu préfères la discrétion ? Décoche Profil public dans ton profil : ton profil n'est plus consultable, et tu apparais comme « Un joueur anonyme » dans le fil d'activité.
Le fair-play
- Les défis se résolvent dans le jeu. Le site lui-même n'est pas un terrain de jeu : n'attaque ni le serveur, ni l'API, ni les comptes des autres joueurs.
- Ne partage pas les flags ni les solutions : le plaisir est dans la recherche.
- N'automatise pas les soumissions de flags (scripts, robots).
- Un seul compte par personne.
- Les techniques apprises ici ne s'utilisent que sur des systèmes dont tu as l'autorisation explicite. Attaquer un système sans autorisation est un délit.
Les manquements peuvent entraîner une suspension temporaire ou un bannissement définitif du compte.
Signaler un bug ou une faille
Un défi semble cassé, un texte contient une erreur ? Écris à l'adresse indiquée dans les mentions légales.
Tu as trouvé une faille de sécurité dans Rootdeck lui-même ? Merci de la signaler en privé à la même adresse, avec les étapes pour la reproduire, sans l'exploiter au-delà du nécessaire et sans la rendre publique avant sa correction. C'est la divulgation responsable.
Questions fréquentes
Mon flag est refusé alors que je suis sûr de moi. Vérifie la forme exacte demandée par
l'énoncé (majuscules, accents, espaces) et n'oublie pas RD{ et }.
Est-ce que j'abîme quelque chose en testant ? Non. Le navigateur et le terminal sont simulés : aucun vrai système n'est touché.
Les indices font-ils perdre des points ? Ils réduisent l'XP gagnée sur ce défi uniquement, jamais l'XP déjà acquise.
J'ai perdu mon téléphone et ma 2FA. Connecte-toi avec un de tes codes de secours, puis reconfigure la 2FA. Sans code de secours, contacte l'équipe.
Puis-je échanger des cartes avec d'autres joueurs ? Non : la collection est personnelle. Utilise la poussière pour fabriquer les cartes qui te manquent.