Terminal de Menaces

Un jeu de recherche en cybersécurité mesurant comment les humains détectent les e-mails de phishing générés par l'IA. Construit comme une expérience de terminal rétro.

Live : research.scottaltiparmak.com

---

Le Problème

L'IA peut désormais générer des e-mails de phishing avec une grammaire parfaite, une orthographe irréprochable et un contexte convaincant. Les anciens signaux (anglais approximatif, formulations maladroites, fautes de frappe évidentes) ne s'appliquent plus. Alors, comment les humains détectent-ils le phishing en 2026 ?

Ce que c'est

Threat Terminal est un jeu et une plateforme de recherche en direct. Les joueurs lisent des e-mails générés par l'IA dans une interface de terminal rétro, décident si chacun est un phishing ou légitime, et misent sur leur confiance. Chaque réponse contribue à un ensemble de données en direct mesurant quelles techniques de phishing les humains manquent le plus lorsque la qualité linguistique n'est plus un signal fiable.

Aucune compétence en sécurité requise. Si vous utilisez des e-mails, vous êtes un participant valide à la recherche.

---

Modes de jeu

Boucle principale :

• Lisez un e-mail et classifiez-le comme phishing ou légitime
• Pariez votre confiance : GUESSING (1x) · LIKELY (2x) · CERTAIN (3x)
• Gagnez de l'XP pour les réponses correctes et les bonus de série
• Analyse des signaux forensiques après chaque réponse montrant ce que vous avez manqué

Signaux forensiques disponibles pendant le jeu :

• Inspection du domaine de l'expéditeur (appuyez pour révéler l'adresse e-mail complète)
• En-têtes d'authentification SPF / DKIM / DMARC
• Détection de non-concordance Reply-To
• Analyse de l'horodatage d'envoi
• Inspecteur de destination d'URL (appuyez sur n'importe quel lien)
• Analyse du nom de fichier de la pièce jointe

---

DEADLOCK (Mode Roguelike)

Une partie survie roguelike à travers 5 étages de difficulté croissante (Facile → Extrême). 5 cartes par étage, 3 vies, mort permanente.

Gimmicks d'étage ajoutent des modificateurs à chaque étage :

• Tier 1 : FIRST_LOOK, TRIAGE, QUICK_SCAN
• Tier 2 : UNDER_PRESSURE, INVESTIGATION, DECEPTION, BLACKOUT, CHAIN_MAIL, DOUBLE_AGENT, CONFIDENCE
• Tier 3 (Boss) : BREACH, SUPPLY_CHAIN, INSIDER_THREAT, APT

Modificateurs de cartes rendent les cartes individuelles plus difficiles : LOOKALIKE_DOMAIN, DECOY_RED_FLAGS, AI_ENHANCED, TIMED, REDACTED_SENDER

Économie d'Intel : Gagnez des points Intel pour les réponses correctes, les séries et les nettoyages d'étage. Dépensez de l'Intel à la boutique d'améliorations entre les étages pour des objets comme EXTRA_LIFE, SHIELD, DOUBLE_INTEL, SLOW_TIME, STREAK_SAVER et INTEL_CACHE. Les synergies d'améliorations débloquent des effets combinés.

Améliorations permanentes : Gagnez de l'habilitation à travers les parties pour débloquer 12 améliorations permanentes réparties dans 3 branches :

• Survie : THICK_SKIN, FIELD_MEDIC, SECOND_WIND, LAST_STAND
• Intelligence : ANALYST_EYE, DEEP_NETWORK, SIGNAL_INTERCEPT, OMNISCIENCE
• Profit : HAZARD_PAY, BLACK_MARKET, HIGH_ROLLER, INSIDER_TRADING

Compagnon gestionnaire : SIGINT, un gestionnaire IA, fournit des dialogues contextuels tout au long des parties — réagissant aux séries, aux appels serrés, aux nettoyages d'étage et aux défaites.

---

H2H Classé

Matchs compétitifs en tête-à-tête contre d'autres joueurs ou des adversaires bots.

• 5 cartes par match, jeu identique pour les deux joueurs
• Système de classement à 7 niveaux : BRONZE · SILVER · GOLD · PLATINUM · DIAMOND · MASTER · ELITE
• Matchmaking en temps réel avec délai d'attente de 30 secondes, solution de repli bot
• Rendements décroissants quotidiens : points complets pour les 10 premiers matchs classés, demi-taux après, plafonné à 20/jour
• Classement saisonnier (actuellement Saison 0)

---

Succès

30+ badges de succès répartis dans 9 catégories avec 7 niveaux de rareté (Commun → Unique) :

Les succès sont consultables dans la page Inventaire avec filtrage par rareté et suivi des statistiques.

---

Recherche

Question de l'étude : Quelles techniques de phishing les humains sont-ils les plus susceptibles de manquer lorsque la qualité linguistique n'est plus un signal de détection fiable ?

Jeu de données : 1 000+ cartes d'e-mails générées par l'IA. Les cartes de phishing couvrent 6 techniques, les cartes légitimes couvrent des catégories transactionnelles, marketing et professionnelles. Toutes les cartes sont générées par l'IA afin que la qualité linguistique soit constante. La technique est la variable indépendante.

Six techniques de phishing à l'étude :

urgency · authority-impersonation · credential-harvest · hyper-personalization · pretexting · fluent-prose

Collecte de données : Le mode Recherche nécessite un compte joueur. Les réponses sont liées à un UUID de joueur pseudonyme. Les adresses e-mail sont conservées uniquement dans Supabase Auth et ne sont jamais stockées dans les tables de recherche. Aucun suivi comportemental en dehors de la session de jeu.

Enregistré par réponse : classification, niveau de confiance, temps de réponse, si les en-têtes ont été ouverts, si les URL ont été inspectées, position dans la session, difficulté de la carte et technique.

Non enregistré : adresse e-mail, adresse IP, localisation ou toute information d'identification.

Les joueurs peuvent éventuellement déclarer eux-mêmes leur parcours professionnel : NON-TECHNICAL, TECHNICAL / NON-SECURITY ou INFOSEC / CYBERSECURITY. Cela permet de comparer les taux de contournement selon les niveaux d'expertise.

Briefing Intel : Après la diplomation de la recherche, les joueurs débloquent le Briefing Intel — un tableau de bord en direct montrant les résultats agrégés de tous les participants, y compris les taux de contournement globaux, la précision par parcours et l'efficacité des techniques.

• Méthodologie : research.scottaltiparmak.com/methodology

---

Progression

• 30 niveaux avec des besoins en XP croissants
• 10 rangs : CLICK_HAPPY · PHISH_BAIT · LINK_CHECKER · HEADER_READER · SOC_ANALYST · THREAT_HUNTER · INCIDENT_HANDLER · RED_TEAMER · APT_ANALYST · ZERO_DAY
• Classements : XP (global), Défi quotidien (basé sur le score, réinitialisation quotidienne), H2H Classé (saisonnier), DEADLOCK (score + habilitation)
• Progression saisonnière : Saison 0 avec badges et succès exclusifs

---

Stack technique

---

Pools de cartes

Chaque pool est indépendant. Les cartes de recherche ne sont jamais réutilisées dans les autres modes de jeu. DEADLOCK et H2H puisent dans les pools Quotidien/Jeu libre et Expert.

---

Son

• Musique de fond cyberpunk ambiante (en boucle, volume bas)
• Effets sonores de clics et de frappes de terminal synthétisés (Tone.js)
• Tous les sons désactivés par défaut, activés via le bouton SFX

---

Licence

MIT