Bouclier anti-raid et mode tempête pour Telegram

1Comment il détecte un raid

Un raid est une inondation coordonnée de comptes qui rejoignent d’un coup pour spammer ou perturber un groupe. Le bouclier compte combien de membres rejoignent dans une fenêtre de temps glissante et compare ce nombre à votre seuil.

Si le compte franchit le seuil à l’intérieur de la fenêtre, le mode tempête s’active immédiatement, sans aucune action manuelle nécessaire même à 3 heures du matin. La surveillance tourne en continu, si bien qu’elle attrape une salve au moment où elle commence plutôt qu’une fois les dégâts faits.

2Pourquoi une réaction automatique compte

Les raids sont programmés pour frapper quand les modérateurs ont le moins de chances de surveiller, souvent la nuit ou pendant un jour férié. Le temps qu’un humain remarque des dizaines de comptes inondant la discussion, des centaines de messages de spam peuvent déjà être publiés.

Le bouclier supprime le goulot d’étranglement humain. Il réagit en quelques secondes et applique un verrouillage cohérent, si bien que l’issue d’un raid ne dépend pas de savoir si quelqu’un se trouvait justement à son clavier. Une fois terminé, le groupe revient à la normale de lui-même.

3Ce que fait le mode tempête

Pendant le mode tempête, le groupe passe en verrouillage et les nouveaux venus sont traités bien plus strictement. Vous pouvez aussi exiger un captcha de toute personne qui rejoint tant que le raid est actif, si bien que les comptes scriptés sont filtrés avant de pouvoir publier.

Le mode tempête reste actif pendant la durée que vous définissez, puis se lève automatiquement et le groupe revient à la normale. Les membres légitimes qui rejoignent pendant un raid ne sont pas punis ; on leur demande simplement de se vérifier.

4Régler les seuils

Trois nombres contrôlent la sensibilité : le seuil d’arrivées, combien d’arrivées le déclenchent ; la fenêtre de détection, sur combien de secondes ces arrivées sont comptées ; et la durée du mode tempête, combien de temps dure le verrouillage. Le but est de se situer confortablement au-dessus de votre rythme d’arrivées normal afin qu’une croissance ordinaire ne déclenche jamais l’alarme.

• Seuil d’arrivées : par défaut 20, plage 3 à 500.
• Fenêtre de détection : par défaut 60 secondes, plage 5 à 3600.
• Durée du mode tempête : par défaut 10 minutes, plage 1 à 720.
• Les groupes plus petits et plus calmes devraient abaisser le seuil ; les grands groupes actifs devraient le relever pour éviter les fausses alarmes.
• Si une promo ou une mention amène parfois une salve légitime d’arrivées, réglez le seuil au-dessus de ce pic attendu.

5Réglage par type de groupe

Les bons nombres dépendent entièrement de la vitesse à laquelle votre groupe grandit normalement. Partez de ceux-ci et ajustez après avoir observé de vrais schémas d’arrivées.

• Petite communauté privée, quelques arrivées par jour : un seuil autour de 5 à 8 sur 60 secondes attrape même une poussée coordonnée modeste.
• Groupe public actif à croissance régulière : gardez la valeur par défaut de 20 sur 60 secondes et ne la relevez que si des salves légitimes la déclenchent.
• Grande discussion liée à un canal avec des pics fréquents : un seuil de 50 ou plus, et une fenêtre plus longue, pour éviter les fausses alarmes sur les vagues organiques.
• Groupe qui reçoit des arrivées périodiques poussées par des promos : réglez le seuil au-dessus de votre pic promo habituel afin que le vrai trafic ne déclenche jamais un verrouillage.

6Alertes au propriétaire

Quand un raid est détecté, le bot peut envoyer un message direct au propriétaire pour que vous sachiez qu’il a eu lieu et puissiez examiner les suites. C’est activé par défaut et c’est votre signal pour vérifier le journal de modération au cas où quelque chose serait passé.

Même si le mode tempête agit de lui-même, l’alerte vous tient informé afin que vous puissiez décider de prolonger le verrouillage, de resserrer les seuils, ou de bannir des comptes précis qui sont entrés.

7Bonnes pratiques

Le bouclier est le plus fiable quand ses seuils correspondent à la réalité et qu’il est épaulé par les autres couches pour les nouveaux arrivants.

• Réglez le seuil juste au-dessus de votre minute normale la plus chargée afin qu’une croissance authentique ne le déclenche jamais.
• Activez le captcha pendant le mode tempête afin que les assaillants soient filtrés même au cœur d’une inondation.
• Gardez les alertes au propriétaire activées afin de ne jamais être surpris par un raid que vous avez passé à dormir.
• Associez le bouclier aux restrictions des nouveaux membres et à la modération du contenu afin que les comptes qui entrent tout de même ne puissent pas spammer librement.

8Erreurs fréquentes

La plupart des problèmes anti-raid viennent de seuils qui ne correspondent pas au comportement réel du groupe.

• Régler le seuil trop bas pour un groupe actif, ce qui transforme la croissance normale en verrouillages faux et constants.
• Le régler trop haut pour un groupe calme, si bien qu’un vrai raid passe sous le déclencheur.
• Laisser le captcha désactivé pendant le mode tempête, ce qui laisse des comptes scriptés publier même en verrouillage.
• Désactiver les alertes au propriétaire, puis être surpris plus tard par le spam qu’un raid a laissé derrière lui.