Sécurité
Rook ne conserve aucune adresse IP.
Un bot de vérification voit l'adresse de chaque personne qui se vérifie. En octobre 2026, Double Counter a signalé que des millions d'entre elles avaient pu être exposées. Rook conserve à la place une empreinte à clé. Pour retrouver une adresse à partir d'une empreinte, il faut une clé secrète, gardée à part de la base de données.
Comment Rook compare les comptes
Adresse IPCe que Rook conserve
- Un membre se vérifie sur rook.botSon adresse arrive sur le serveur de Rook en passant par Cloudflare.
- Rook crée une empreinte à cléRook crée une clé distincte pour chaque serveur à partir d'un secret gardé à part des données, donc la même adresse donne une empreinte différente sur chaque serveur. Les empreintes de l'IP et des réglages de l'appareil passent ensuite par Argon2id, qui demande environ 100 ms et 64 Mo de mémoire par essai. Même avec la clé, il faudrait des mois sur une seule machine pour retrouver les adresses d'un serveur.
- Rook jette l'adresseL'adresse n'est jamais écrite dans la base de données. Deux comptes avec la même empreinte ont utilisé la même connexion ou le même appareil. Rook tient compte des adresses que partagent de nombreux foyers.
- Rook vérifie l'appareil et le compteCertains réglages de l'appareil deviennent une autre empreinte à clé, conservée seulement quand elle permet de distinguer les appareils. Rook alerte aussi le staff quand un nouveau venu ressemble à un compte banni récemment. Aucune de ces deux vérifications ne bloque quelqu'un à elle seule.
Ce que Rook conserve, et pendant combien de temps
| Données | Conservées |
|---|---|
| Empreintes de vérification | Tant que le membre est sur le serveur ou en est banni, puis 90 jours |
| Décisions des modérateurs | 1 an |
| Bannissements, avec le nom simplifié et l'ID d'avatar du compte banni | Jusqu'à ce que le membre soit débanni |
| Connexions au tableau de bord | 7 jours |
| Demandes liées à la vie privée, e-mails compris | 2 ans |
| Empreintes de la protection anti-arnaque | 48 heures |
| Adresses IP et texte des messages | Jamais conservés |
Les membres peuvent consulter et supprimer leurs données
Tout membre peut télécharger ou supprimer ses données avec /rook privacy. Les données d'un serveur où il est toujours, ou dont il est banni, restent jusqu'à ce que ce ne soit plus le cas, donc les supprimer ne permet pas de cacher un double compte.
Rook est hébergé aux Pays-Bas et géré par Sirius, au Royaume-Uni. La politique de confidentialité donne le détail.