Serveur Minecraft crack / hors ligne (online-mode=false)

Un serveur Minecraft en online-mode=false accepte des clients non authentifiés auprès de Mojang : joueurs « crack » (sans compte payant), launchers alternatifs, ou clients en offline. Ce guide décrit le fonctionnement, les risques (usurpation de pseudo, skins, abuse) et des alternatives (plugins d’auth, préauth) ainsi que des rappels sur les aspects légaux.

Prérequis

• Serveur Paper, Spigot ou Vanilla
• Accès à server.properties

Fonctionnement de online-mode

• online-mode=true (défaut) : le serveur vérifie le compte Mojang (UUID, pseudo) à chaque connexion. Seuls les clients possédant une licence peuvent se connecter.
• online-mode=false : le serveur ne vérifie pas le compte. Le client envoie un pseudo libre ; n’importe qui peut se faire passer pour un autre en utilisant le même pseudo.

Activer online-mode=false

Dans server.properties :

online-mode=false

Redémarrer le serveur. Les joueurs « crack » (TLauncher, SKLauncher, etc.) ou en mode hors ligne pourront se connecter si le client est configuré pour des serveurs « offline ».

Risques

• Usurpation de pseudo : un attaquant peut se connecter avec le pseudo d’un joueur légitime (admin, star) et abuser de sa réputation ou de ses droits si les perms sont liées au pseudo.
• Skins / capes : sans auth Mojang, pas de skin officiel ; affichage par défaut ou plugins de skin. Le « spoof » de skin peut exister via des mods/plugins, avec des limites.
• Abus : grief, triche, spam plus difficiles à tracer si les pseudo changent ou sont volés.
• Légal : héberger un serveur « crack » qui facilite la contrefaçon (jeux piratés) peut poser des problèmes selon les juridictions. À considérer avec soin ; ce guide ne constitue pas un avis juridique.

Alternatives et bonnes pratiques

1. Plugin d’authentification (auth)

• AuthMe, LoginSecurity, OpenLogin, etc. : à la première connexion, le joueur doit s’enregistrer (mot de passe) ou se connecter. Le pseudo est alors lié à un « compte » stocké sur le serveur.
• Réduit l’usurpation : quelqu’un qui se connecte avec le pseudo d’un autre devra connaître le mot de passe du compte. Ne remplace pas la licence Mojang, mais durcit un serveur en online-mode=false.

2. Préauth / liaison par code

• Préauth : le joueur s’authentifie une première fois (site web, Discord, bot) et reçoit un lien ou un code temporaire pour associer son pseudo. Limite les inscriptions anarchiques.
• Liaison Discord : plugin qui associe pseudo in‑game et compte Discord ; utile pour whitelist et modération.

3. Whitelist

• white-list=true dans server.properties et whitelist add <pseudo> : seuls les pseudo autorisés peuvent se connecter. En online-mode=false, l’usurpation de pseudo reste possible ; à combiner avec un auth ou une procédure de whitelist stricte (formulaire, Discord, etc.).

4. Rester en online-mode=true

• Pour un serveur public ou commercial, online-mode=true est le plus sûr et le plus cohérent avec les conditions d’utilisation de Minecraft. Les joueurs doivent posséder le jeu.

Dépannage

Bonnes pratiques

• Si vous restez en online-mode=false : AuthMe (ou équivalent) + whitelist ou préauth pour limiter les abus.
• Sauvegardes et logs : utiles pour la modération et les litiges.
• Sécurisation du VPS : how-to-secure-vps ; mods-minecraft pour la config générale du serveur.

Ressources

• Spigot – server.properties
• AuthMe Reloaded
• Paper – Configuration

Cet article s’inscrit dans notre série de guides hébergement et gaming. Pour un serveur sur-mesure, contact.