Sécurité et téléchargements

Vérifie la version et l’empreinte du compagnon avant de l’installer. Le site reste utilisable sans installer l’application.

Informations du 27 octobre 2026

Windows 0.7.0 : version distribuée

La version Windows 0.7.0 est proposée avec un installateur standard, un programme séparé des données et des mises à jour contrôlées par un manifeste signé en interne. Les vérifications antivirus auprès des éditeurs sont toujours en cours.

Installateur final : 1 détection sur 70 moteurs — SecureAge, « Malicious », le 27 octobre 2026 à 21:31:21 (Paris).
Application : 1 détection sur 71 moteurs — Malwarebytes, « MachineLearning/Anomalous.100% », à 21:25:51.

MSI final : 0 détection sur 61 moteurs, le 27 octobre 2026 à 21:54:12 (Paris), avec 13 moteurs non pris en charge. La rubrique automatisée « Code insights » le qualifie toutefois de « suspicious », notamment à cause de l’application embarquée.

Réexamen SecureAge demandé : réponse en attente. Le responsable confirme avoir reçu l’accusé par e-mail, avec un délai annoncé de 48 heures maximum. Aucun verdict de réexamen n’est encore disponible.

Ces alertes ne sont pas déclarées erronées. Le contrôle antivirus et le réexamen restent ouverts. La signature interne des mises à jour ne remplace pas un certificat d’éditeur reconnu par Windows.

Les essais locaux confirment la conservation du compte et du tampon, la réparation et la désinstallation. En arrière-plan, une mesure de 68 secondes relève environ 0,02 % d’un cœur CPU et 98 Mo de mémoire ; la consommation varie selon l’appareil et les opérations en cours.

Ce qui est vérifié — et ce qui reste à faire

Les fichiers sont distribués en HTTPS. Leur empreinte SHA-256 est calculée à partir du paquet proposé par le serveur. Le compagnon contrôle aussi l’empreinte reçue avant d’ouvrir une mise à jour.

Windows : aucune signature d’éditeur reconnue. macOS : signature locale ad hoc, sans notarisation Apple. L’addon Lua ne dispose pas d’un mécanisme de signature de code Windows ou Apple.

Une empreinte identique confirme que le fichier correspond à celui publié ici. Elle ne prouve ni l’absence de logiciel malveillant ni l’identité de l’éditeur. Si le serveur et cette page étaient compromis ensemble, cette comparaison ne suffirait pas.

Paquets actuellement proposés

Les empreintes sont publiques ; le téléchargement des applications reste réservé aux membres connectés.

Chargement des empreintes…

Télécharger le fichier SHA256SUMS · Versions et empreintes au format JSON

Comparer le fichier téléchargé

Sur Windows, ouvre PowerShell dans le dossier du téléchargement. Sur macOS, ouvre Terminal. Remplace le nom ci-dessous par celui du fichier exact, puis compare les 64 caractères avec l’empreinte publiée.

Windows · PowerShell

Get-FileHash -Algorithm SHA256 -LiteralPath '.\NOM-DU-FICHIER.exe'

macOS · Terminal

shasum -a 256 'NOM-DU-FICHIER.dmg'

En cas de différence, n’installe pas le fichier et contacte [email protected]. Conserve les protections de ton système activées.

Analyses antivirus : versions précédentes et autres plateformes

Les trois paquets ont été soumis à VirusTotal avec l’accord de l’éditeur le 27 octobre 2026. Les résultats ci-dessous sont ceux relevés à la fin des analyses ; les rapports peuvent évoluer depuis.

Windows 0.6.9-beta : 5 détections sur 71 moteurs, à 20:38:25 (Paris). Arctic Wolf, Elastic, Malwarebytes, McAfee et SecureAge signalent le fichier.
macOS 0.1.2-beta : 0 détection sur 61 moteurs, à 20:37:31 (Paris).
Addon 0.11.5-beta : 0 détection sur 65 moteurs, à 20:37:35 (Paris). VirusTotal avertit que le ZIP multifichier peut ne pas être analysé intégralement.

Ancienne version Windows 0.6.9 : alertes à examiner. Ces cinq alertes ne sont pas qualifiées de faux positifs. Par précaution, reporte une nouvelle installation de cette version et conserve ton antivirus actif. Le site peut être utilisé sans le compagnon.

Zéro détection ne garantit pas l’innocuité. Les chiffres excluent les moteurs ne prenant pas en charge le type de fichier : 4 pour Windows, 14 pour macOS et 10 pour le ZIP. Chaque résultat est rattaché à son SHA-256 exact ; une nouvelle version nécessite sa propre analyse. Les liens consultent les rapports et n’envoient aucun fichier de ton ordinateur.

Ce que le compagnon utilise

Le compagnon lit les fichiers de l’addon dans le dossier WoW que tu choisis, conserve une file d’événements hors ligne et échange avec BBB pour synchroniser les données du compte associé. L’association est révocable dans Profil → Compagnon BBB Timeline.

Un diagnostic est envoyé lorsque tu le demandes. Il peut contenir le nom de l’appareil, les chemins du dossier de jeu, les versions, les journaux de l’application et les erreurs de l’addon. Voir la politique de confidentialité.

Sur un ordinateur professionnel, respecte les règles de ton entreprise et l’avis de son service informatique.

Signaler un problème

Écris à [email protected] avec la version, le nom du fichier, son SHA-256 et le message d’alerte. Ne joins aucun mot de passe, jeton de connexion ou secret.