La détection de clones

Quand un même tag est scanné par plusieurs portefeuilles, depuis deux endroits inconciliables, ou avec un compteur rejoué, le système lève une alerte. Cet écran les liste, montre les preuves derrière chacune et vous laisse trancher. Les alertes sont recalculées à partir des scans : un verdict marque l'alerte courante comme traitée.

#Ce que l'écran affiche

L'en-tête « Détection de Clonage », sous-titré « Surveillance anti-contrefaçon par analyse comportementale et détection d'anomalies », avec une bulle d'aide qui classe les signaux du plus fort au plus faible et précise qu'un signal comportemental seul reste de sévérité moyenne, la sévérité montant quand un second signal indépendant le confirme.

Quatre compteurs : « Total alertes », « En attente », « Confirmées », « Confiance élevée ». Le dernier ne compte que les alertes dont la confiance atteint 90 %.

Une barre de filtres, « Toutes », « En attente », « Confirmées », chacune suivie de son nombre entre parenthèses. Un filtre « Tags internes » s'y ajoute, uniquement s'il existe au moins un tag interne.

Une carte par alerte : nom du produit ou identifiant du tag, statut, sévérité en majuscules, Tag ID, les 16 premiers caractères de l'UID suivis de points de suspension, jamais l'UID entier, et la marque.

Sur chaque carte : le type de détection, parmi Multi-portefeuilles, Géo-impossibilité, Rejeu CTR et Anomalie temporelle, la confiance de détection en pourcentage, et un résumé des preuves. Selon les cas, trois compteurs supplémentaires, « Scans totaux », « Wallets uniques », « Localisations ». Puis la liste des signaux détectés, chacun avec sa confiance. La confiance de la carte est la plus forte de celles de ses signaux, et vaut un tiret quand l'alerte ne porte aucun signal.

#Ce que vous pouvez y faire

Filtrer sur toutes les alertes, celles en attente ou celles confirmées.

Afficher ou masquer les tags internes, masqués par défaut. Ils sont exclus des quatre compteurs. Leur infobulle précise qu'un rejeu de compteur sur un tag interne reste signalé comme un vrai clone.

Trancher une alerte avec « Confirmer clone », « Faux positif » ou « Investiguer ». Les verdicts sont conservés 30 jours.

Vider toutes les alertes ouvertes d'un coup avec « Tout vider (repartir propre) ». Une fenêtre du navigateur demande confirmation, et rien n'est envoyé si vous refusez. Le bouton n'apparaît que si le compteur « Total alertes » est supérieur à zéro.

#Ce qui conditionne l'accès

Il faut être connecté et administrateur. Sinon la console remplace la page par « Non autorisé. Merci de vous connecter sur www.sealtrust.io (nouvel onglet). » et un bouton de connexion. Aucune fonction de forfait n'est exigée.

Cet écran n'est pas dans le menu latéral : on y arrive par la carte-raccourci du tableau de bord sécurité.

La liste et le vidage groupé sont limités aux marques auxquelles vous avez accès.

#Ce que l'écran refuse

Une alerte portant sur un tag qui ne correspond à aucune fiche produit de vos marques ne peut pas changer de statut : la réponse est « Accès interdit à ce produit. »

Un statut inconnu est refusé. Le vidage groupé n'accepte que les verdicts résolu et faux positif, et laisse de côté les alertes qui portent déjà l'un des deux. Il vous renvoie le nombre d'alertes effectivement modifiées.

Un échec de mise à jour ouvre une fenêtre du navigateur avec « Erreur lors de la mise à jour du statut ».

Les alertes marquées faux positif ou résolues disparaissent de la liste de travail, y compris sous le filtre « Toutes ». Quand aucune alerte ne correspond aux filtres, la page affiche une coche verte, « Aucune alerte » et « Aucune tentative de clonage détectée avec ces filtres ».