Με περισσότερους από 200 εκατομμύρια μηνιαίως ενεργούς χρήστες σε gaming, οικοσυστήματα Web3 και κοινότητες προγραμματιστών ανοιχτού κώδικα, το Discord αποτελεί πρωταρχικό στόχο υψηλής αξίας για κακόβουλους παράγοντες. Επειδή η εφαρμογή Discord για υπολογιστές βασίζεται στο πλαίσιο Electron και αποθηκεύει τα διακριτικά (tokens) ταυτοποίησης συνεδρίας σε τοπικό χώρο αποθήκευσης LevelDB, κοινό κακόβουλο λογισμικό (όπως τα PirateStealer, W4SP Stealer και Hazard Grabber) μπορεί να υποκλέψει tokens μέσα σε χιλιοστά του δευτερολέπτου.
Δημιουργεί δυναμικούς 6-ψήφιους κωδικούς κάθε 30 δευτερόλεπτα. Αποτρέπει επιθέσεις credential stuffing και μη εξουσιοδοτημένες συνδέσεις.
Σύνολο 10 κωδικών μίας χρήσης. Η μόνη εξουσιοδοτημένη μέθοδος ανάκτησης σε περίπτωση απώλειας του τηλεφώνου ή του authenticator.
Απαιτεί 2FA για όλες τις διαχειριστικές ενέργειες (αποβολές, αποκλεισμοί, διαγραφή καναλιών) για όλη την ομάδα του διακομιστή.
Μοντέλο Απειλών: Γιατί Υποκλέπτονται οι Λογαριασμοί Discord
Για να οικοδομήσουν μια αποτελεσματική άμυνα, οι επαγγελματίες ασφαλείας πρέπει να αναλύσουν τη δομή των πραγματικών παραβιάσεων στο Discord. Ένας επίμονος μύθος μεταξύ των καθημερινών χρηστών είναι ότι «οι περίπλοκοι κωδικοί πρόσβασης με ειδικούς χαρακτήρες παρέχουν επαρκή προστασία». Στο σύγχρονο οικοσύστημα κυβερνοαπειλών, οι παραδοσιακές επιθέσεις brute-force έχουν αντικατασταθεί από τρία καταστροφικά διανύσματα επίθεσης:
1. Discord Token Grabbers & Info-Stealers
Η εφαρμογή Discord για υπολογιστές διατηρεί το ενεργό session token του χρήστη μέσα σε ένα μη κρυπτογραφημένο ή εύκολα αποκρυπτογραφήσιμο τοπικό αρχείο βάσης δεδομένων που βρίσκεται στο %APPDATA%\Discord\Local Storage\leveldb στα Windows (και στο ~/Library/Application Support/discord στο macOS). Όταν ένας ανυποψίαστος χρήστης κατεβάζει ένα εκτελέσιμο αρχείο μεταμφιεσμένο σε beta έκδοση παιχνιδιού, φίλτρο ήχου ή script bot κοινότητας, το κακόβουλο ωφέλιμο φορτίο εξάγει αυτό το κρυπτογραφικό token και το αποστέλλει μέσω Discord Webhook στον εισβολέα μέσα σε λίγα δευτερόλεπτα. Εξοπλισμένος με αυτό το token, ο εισβολέας το εισάγει στα headers του δικού του προγράμματος περιήγησης, παρακάμπτοντας πλήρως την οθόνη σύνδεσης.
2. Εκστρατείες Phishing μέσω Κωδικών QR (Δολώματα Nitro)
Οι επιτιθέμενοι δημιουργούν κακόβουλες ιστοσελίδες που ισχυρίζονται ότι προσφέρουν «Δωρεάν Συνδρομές 3 Μηνών Discord Nitro» ή «Διαβατήρια Επαλήθευσης Διακομιστή». Ο εμφανιζόμενος κωδικός QR είναι στην πραγματικότητα ένα ενεργό αίτημα «Login with QR Code» του Discord, που εκκινείται από τον διακομιστή του εισβολέα. Όταν το θύμα σαρώνει τον κωδικό χρησιμοποιώντας την εφαρμογή Discord για κινητά και εγκρίνει το αίτημα, εξουσιοδοτεί άθελά του μια νέα συνεδρία υπολογιστή για τον εισβολέα.
3. Εχθρικές Καταλήψεις Διακομιστών μέσω Παραβίασης Προσωπικού
Σε μεγάλες κοινότητες, εάν παραβιαστεί ο λογαριασμός έστω και ενός moderator χωρίς two-factor authentication, ο επιτιθέμενος αξιοποιεί τα διαχειριστικά δικαιώματα για να διαγράψει κανάλια ανακοινώσεων, να αποκλείσει μαζικά ενεργά μέλη και να μεταδώσει συνδέσμους phishing κρυπτονομισμάτων σε χιλιάδες μέλη ταυτόχρονα.
Ενώ ένα κλεμμένο session token επιτρέπει σε έναν επιτιθέμενο να εκτελεί περιορισμένες κλήσεις API εντός μιας ενεργής συνεδρίας, το Discord επιβάλλει επαλήθευση 2FA για τροποποιήσεις λογαριασμού υψηλών δικαιωμάτων: αλλαγή της κύριας διεύθυνσης email, επαναφορά κωδικών πρόσβασης, προβολή στοιχείων κάρτας χρέωσης, μεταβίβαση ιδιοκτησίας διακομιστή ή πρόσβαση σε εφαρμογές προγραμματιστή. Επιπλέον, τη στιγμή που αλλάζει ένας κωδικός πρόσβασης με ενεργό το 2FA, το Discord ανακαλεί αυτόματα όλα τα session tokens που είχαν εκδοθεί προηγουμένως σε όλες τις συσκευές παγκοσμίως!
Επιβολή 2FA για Moderation Διακομιστή: Προστασία της Κοινότητας
Για τους ιδιοκτήτες διακομιστών, η ασφάλεια της κοινότητας δεν μπορεί να εξαρτάται από τις ατομικές συνήθειες OpSec εθελοντών συντονιστών. Το Discord παρέχει στους διαχειριστές διακομιστών μια καθολική ρύθμιση πολιτικής: «Απαίτηση 2FA για ενέργειες συντονισμού» (2FA Requirement for Moderation). Όταν είναι ενεργοποιημένη, σε οποιοδήποτε μέλος της ομάδας δεν διαθέτει ενεργό 2FA στον προσωπικό του λογαριασμό, τα αυξημένα δικαιώματα θα ανακληθούν αυτόματα σε επίπεδο gateway.
| Προστατευόμενη Δυνατότητα Moderation | Κίνδυνος Χωρίς Επιβολή 2FA | Μετριασμός με Επιβεβλημένο 2FA |
|---|---|---|
| Kick Members / Ban Members | Ο παραβιασμένος λογαριασμός μέλους της ομάδας εκτελεί αυτοματοποιημένα scripts για μαζικό αποκλεισμό ολόκληρης της κοινότητας | Το Discord API απορρίπτει τα αιτήματα χωρίς επαληθευμένο session token 2FA (HTTP 403 Forbidden) |
| Manage Channels / Roles | Ο εισβολέας διαγράφει κανάλια συνομιλίας, καταστρέφει την ιεραρχία ή εκχωρεί δικαιώματα διαχειριστή στο @everyone | Η διαγραφή καναλιών και η τροποποίηση ρόλων μπλοκάρονται πλήρως |
| Manage Messages (Prune / Delete) | Φίμωση νόμιμων χρηστών και καρφίτσωμα παραπλανητικών ανακοινώσεων phishing | Δεν επιτρέπεται χωρίς πιστοποιημένα διαπιστευτήρια two-factor |
| Manage Server Webhooks | Δημιουργία κακόβουλων webhooks μεταμφιεσμένων σε επίσημα bots ανακοινώσεων | Απαιτεί δευτερεύουσα επαλήθευση 2FA πριν από τη δημιουργία ή την τροποποίηση endpoints |
Πώς να ενεργοποιήσετε το 2FA για Moderation Διακομιστή:
- Κάντε κλικ στο όνομα του διακομιστή σας επάνω αριστερά και ανοίξτε τις Ρυθμίσεις Διακομιστή (Server Settings).
- Μεταβείτε στην ενότητα Ρύθμιση Ασφάλειας (Safety Setup) στην αριστερή πλευρική γραμμή.
- Κυλήστε στην ενότητα «Απαιτήσεις Moderation» και ενεργοποιήστε την επιλογή «Απαίτηση 2FA για ενέργειες moderator» (Require 2FA for moderator actions).
- Εισαγάγετε τον δικό σας 6-ψήφιο κωδικό TOTP για να επιβεβαιώσετε την εφαρμογή.
Σημείωση: Ο ιδιοκτήτης του διακομιστή πρέπει να έχει ενεργοποιήσει προηγουμένως το προσωπικό του 2FA· διαφορετικά, το Discord εμποδίζει την ενεργοποίηση αυτής της ρύθμισης.
Βήμα προς Βήμα Ρύθμιση Discord 2FA (TOTP Authenticator)
Το Discord συμμορφώνεται αυστηρά με το πρότυπο RFC 6238 TOTP (Time-Based One-Time Password). Είναι πλήρως διαλειτουργικό με οποιαδήποτε τυπική εφαρμογή authenticator (συμπεριλαμβανομένων των Google Authenticator, Microsoft Authenticator, Aegis, 2FAS, Bitwarden και client-side web authenticators όπως το 2FA-Tool.com).
Πρόσβαση στις Ρυθμίσεις Ασφαλείας Λογαριασμού
Κάντε κλικ στο εικονίδιο γραναζιού στην κάτω αριστερή γωνία της εφαρμογής Discord για να μεταβείτε στις Ρυθμίσεις Χρήστη (User Settings) και, στη συνέχεια, επιλέξτε Ο Λογαριασμός μου (My Account).
Κάντε κλικ στο «Enable Two-Factor Auth»
Στην ενότητα «Κωδικός πρόσβασης και έλεγχος ταυτότητας», κάντε κλικ στο ευδιάκριτο μπλε κουμπί Enable Two-Factor Auth. Όταν σας ζητηθεί, εισαγάγετε ξανά τον τρέχοντα κωδικό πρόσβασής σας στο Discord για να επαληθεύσετε την ιδιοκτησία του λογαριασμού.
Σάρωση Κωδικού QR ή Αποθήκευση του Μυστικού Base32
Ένα παράθυρο διαλόγου θα εμφανίσει έναν κωδικό QR. Εάν χρησιμοποιείτε εφαρμογή για κινητά, σαρώστε τον γραμμωτό κώδικα. Εάν κάνετε τη ρύθμιση σε σταθμό εργασίας ή ασφαλές θησαυροφυλάκιο cold storage, κάντε κλικ στο «or enter the key» για να αποκαλύψετε το πρωτογενές μυστικό κλειδί Base32 16 χαρακτήρων. Αντιγράφετε και αποθηκεύετε πάντα αυτό το πρωτογενές μυστικό κλειδί σε έναν κρυπτογραφημένο διαχειριστή κωδικών πρόσβασης!
otpauth://totp/Discord:alex%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=Discord
Υποβολή 6-ψήφιου Token TOTP για Ενεργοποίηση
Ελέγξτε τον authenticator σας για τον νέο 6-ψήφιο κωδικό επαλήθευσης που δημιουργήθηκε, επικολλήστε τον στο πλαίσιο ενεργοποίησης του Discord και κάντε κλικ στο Activate. Η προστασία two-factor τίθεται σε ισχύ αμέσως.
8-ψήφιοι Backup Codes: Η Απόλυτη Σωσίβια Λέμβος
Αμέσως μετά την ενεργοποίηση, το Discord εμφανίζει ένα παράθυρο διαλόγου που σας προτρέπει να δείτε και να κατεβάσετε τους 8-ψήφιους Backup Codes. Η παράλειψη καταγραφής αυτών των κωδικών αποτελεί τη συχνότερη αιτία οριστικής απώλειας λογαριασμού μεταξύ των χρηστών του Discord.
Σύμφωνα με το επίσημο πλαίσιο λειτουργίας Trust & Safety του Discord, οι εκπρόσωποι υποστήριξης πελατών του Discord απαγορεύεται αυστηρά να απενεργοποιούν ή να παρακάμπτουν χειροκίνητα το 2FA σε οποιονδήποτε λογαριασμό χρήστη. Ακόμα κι αν προσκομίσετε δελτία ταυτότητας κρατικής έκδοσης, αποδείξεις χρέωσης συνδεδεμένων πιστωτικών καρτών ή έλεγχο της αρχικής διεύθυνσης email εγγραφής, τα αιτήματα υποστήριξης που ζητούν αφαίρεση του 2FA λαμβάνουν αυτοματοποιημένη απόρριψη. Εάν χάσετε τόσο τον authenticator όσο και τους backup codes σας, ο λογαριασμός καθίσταται οριστικά μη προσβάσιμος.
Τεχνικά Χαρακτηριστικά των Discord Backup Codes:
- Δομή: Μορφοποιούνται ως 10 διακριτές αλφαριθμητικές συμβολοσειρές 8 χαρακτήρων (π.χ.
a1b2-c3d4ή89ab12cd). - Διάρκεια Μίας Χρήσης: Κάθε backup code λειτουργεί ως αναλώσιμο one-time token. Μόλις χρησιμοποιηθεί για ταυτοποίηση, επισημαίνεται ως αναλωμένος και ακυρώνεται οριστικά.
- Δυνατότητα Αναδημιουργίας: Οι χρήστες μπορούν να δημιουργήσουν μια νέα παρτίδα 10 backup codes ανά πάσα στιγμή από τις Ρυθμίσεις Χρήστη. Αυτή η ενέργεια ανακαλεί αμέσως τυχόν εναπομείναντες μη χρησιμοποιημένους κωδικούς από προηγούμενες παρτίδες.
Τρεις Απαράβατοι Κανόνες για την Ασφαλή Αποθήκευση των Backup Codes (Cold Storage):
- Κρυπτογραφημένο Θησαυροφυλάκιο Κωδικών: Αποθηκεύστε τους σε έναν κρυπτογραφημένο διαχειριστή κωδικών πρόσβασης (Bitwarden, 1Password, KeePassXC) προστατευμένο με κύρια βιομετρικά στοιχεία.
- Φυσική Αποθήκευση σε Χαρτί (Cold Storage): Εκτυπώστε ή γράψτε τους κωδικούς με το χέρι και φυλάξτε τους μαζί με προσωπικά έγγραφα ταυτότητας σε ασφαλές συρτάρι.
- Ποτέ Μην Αποθηκεύετε σε Στιγμιότυπα Οθόνης στο Cloud ή Μηνύματα Συνομιλίας: Αποφύγετε την αποθήκευση μη κρυπτογραφημένων στιγμιότυπων οθόνης σε άλμπουμ φωτογραφιών κινητού, καθώς οι συγχρονισμοί φωτογραφιών στο cloud είναι ευάλωτοι σε διαρροές διαπιστευτηρίων.
Ταυτοποίηση μέσω SMS Backup: Χρησιμότητα έναντι Κινδύνων SIM Swap
Μόλις ρυθμιστεί το TOTP, το Discord προσφέρει έναν προαιρετικό μηχανισμό ανάκτησης με τίτλο «Enable SMS Backup Authentication». Στο μοντέλο απειλών κυβερνοασφάλειας, η αξιοποίηση των μηνυμάτων SMS κινητής τηλεφωνίας ως παράγοντα ταυτοποίησης απαιτεί προσεκτική ανάλυση κόστους-οφέλους.
✅ Επιχειρησιακό Όφελος: Ταχεία Ανάκτηση
Εάν το τηλέφωνό σας υποστεί καταστροφική βλάβη υλισμικού ή πέσει στο νερό, αλλά μπορείτε γρήγορα να μεταφέρετε την κάρτα SIM σε άλλη συσκευή (ή να λάβετε κάρτα SIM αντικατάστασης από τον πάροχο), μπορείτε να λάβετε έναν προσωρινό κωδικό σύνδεσης μέσω SMS χωρίς να αναζητάτε έντυπους backup codes.
❌ Ευπάθεια: SIM Swap & Υποκλοπή
Το SMS στερείται κρυπτογραφικής κρυπτογράφησης και είναι ευάλωτο σε υποκλοπές του πρωτοκόλλου SS7, κακόβουλους υπαλλήλους παρόχων και επιθέσεις κοινωνικής μηχανικής SIM swap (όπου ένας εισβολέας υποδύεται εσάς για να υποκλέψει τον αριθμό τηλεφώνου σας). Διαχειριστές κοινοτήτων υψηλού προφίλ και ηγέτες κοινοτήτων crypto αποτελούν συχνούς στόχους στοχευμένων επιθέσεων SIM swap.
Για απλούς χρήστες, το SMS backup παρέχει μια αποδεκτή γέφυρα έκτακτης ανάγκης, υπό την προϋπόθεση ότι έχετε ενεργοποιήσει ένα PIN κάρτας SIM στον πάροχο για να αποτρέψετε τη φυσική κλοπή της κάρτας. Για ιδρυτές διακομιστών, διαχειριστές και λογαριασμούς-στόχους υψηλής αξίας, απενεργοποιήστε πλήρως το SMS backup και βασιστείτε αποκλειστικά σε Κλειδιά Ασφαλείας Υλισμικού + Φυσικούς Backup Codes.
Κλειδιά Ασφαλείας Υλισμικού (FIDO2 / YubiKey) & Passkeys
Σύμφωνα με το σύγχρονο πλαίσιο WebAuthn / FIDO2, το Discord υποστηρίζει κλειδιά ασφαλείας υλισμικού (όπως Yubico YubiKey, Google Titan) και βιομετρικά Passkeys (Apple Touch ID / Face ID, Windows Hello).
Γιατί τα Κλειδιά Υλισμικού Εξουδετερώνουν το Phishing Αντίστροφου Διακομιστή Μεσολάβησης:
Οι τυπικοί 6-ψήφιοι κωδικοί TOTP είναι ευάλωτοι σε κιτ phishing αντίστροφου διακομιστή μεσολάβησης σε πραγματικό χρόνο (όπως το Evilginx2). Εάν ένας χρήστης εισαγάγει τα διαπιστευτήριά του και τον κωδικό TOTP σε έναν παραπλανητικό τομέα (π.χ. discord-nitro-gift.org), ο διακομιστής μεσολάβησης υποκλέπτει το 6-ψήφιο token και το ανταλλάσσει αμέσως με τους αυθεντικούς διακομιστές API του Discord.
Αντίθετα, τα κλειδιά υλισμικού WebAuthn δεσμεύουν κρυπτογραφικά την υπογραφή πρόκλησης με την ακριβή προέλευση τομέα του προγράμματος περιήγησης (discord.com). Εάν ο τομέας διαφέρει έστω και κατά έναν χαρακτήρα, η κρυπτογραφική χειραψία ματαιώνεται, εξουδετερώνοντας την επίθεση phishing σε επίπεδο υλισμικού.
Μεταβείτε στις Ρυθμίσεις Χρήστη -> Ο Λογαριασμός μου -> Κλειδιά Ασφαλείας -> Κάντε κλικ στο Register a Security Key. Τοποθετήστε το YubiKey σας σε μια διαθέσιμη θύρα USB, αγγίξτε τη χρυσή επιφάνεια επαφής και αντιστοιχίστε μια περιγραφική ετικέτα. Συνιστούμε την καταχώριση τουλάχιστον δύο φυσικών κλειδιών (Κύριο Κλειδί + Ασφαλές Εφεδρικό Κλειδί Cold Backup).
Εγχειρίδιο Αντιμετώπισης Προβλημάτων & Αντιμετώπισης Περιστατικών
Σενάριο 1: Βρόχος Σφάλματος «Invalid Two-Factor Code»
Αυτό το σφάλμα προκαλείται συντριπτικά από αποσυγχρονισμό ρολογιού συσκευής (Time Drift). Επειδή το RFC 6238 TOTP βασίζεται στην ακριβή τρέχουσα χρονική σήμανση Unix, ακόμη και μια απόκλιση 30 δευτερολέπτων μεταξύ της συσκευής σας και των τυπικών ατομικών ρολογιών μετατοπίζει τον παραγόμενο κωδικό στο προηγούμενο ή επόμενο χρονικό παράθυρο.
Αντιμετώπιση: Στο smartphone σας, μεταβείτε στις ρυθμίσεις συστήματος και ενεργοποιήστε την επιλογή «Αυτόματη Ημερομηνία & Ώρα (Network Time Protocol)». Στην εφαρμογή Google Authenticator για Android, πατήστε Μενού -> Ρυθμίσεις -> Διόρθωση ώρας για κωδικούς -> Συγχρονισμός τώρα.
Σενάριο 2: Απώλεια Συσκευής Authenticator — Πώς να Χρησιμοποιήσετε τους Backup Codes
1. Στην οθόνη σύνδεσης του Discord, εισαγάγετε το συνηθισμένο email και τον κωδικό πρόσβασής σας.
2. Όταν εμφανιστεί το πεδίο εισαγωγής του 6-ψήφιου TOTP, κάντε κλικ στον σύνδεσμο «Use a backup code» που βρίσκεται κάτω από τη φόρμα εισαγωγής.
3. Επικολλήστε έναν από τους φυλαγμένους 8-ψήφιους κωδικούς σας (π.χ. abcd-1234).
4. Μόλις συνδεθείτε, μεταβείτε αμέσως στις Ρυθμίσεις Χρήστη, απενεργοποιήστε το παλιό 2FA και ρυθμίστε τη νέα σας συσκευή.
Σενάριο 3: Ύποπτο Κακόβουλο Λογισμικό / Πρωτόκολλο Περιστατικού Υποκλοπής Token
Εάν παρατηρήσετε άγνωστη δραστηριότητα προσωπικών μηνυμάτων (DM), μη εξουσιοδοτημένες συνδέσεις σε διακομιστές ή υποψιάζεστε εκτέλεση κακόβουλου κώδικα στον υπολογιστή σας, εφαρμόστε αμέσως αυτό το πρωτόκολλο έκτακτης ανάγκης:
- Αλλάξτε Αμέσως τον Κωδικό Πρόσβασης του Λογαριασμού: Μεταβείτε στις Ρυθμίσεις Χρήστη -> Ο Λογαριασμός μου -> Αλλαγή Κωδικού Πρόσβασης. Στην αρχιτεκτονική backend του Discord, μια αλλαγή κωδικού πρόσβασης ακυρώνει αυτόματα όλα τα ενεργά session tokens παγκοσμίως.
- Ανακαλέστε Εξουσιοδοτημένες Εφαρμογές: Στην ενότητα Ρυθμίσεις Χρήστη -> Authorized Apps, ανακαλέστε την εξουσιοδότηση για όλα τα άγνωστα bots και διαδικτυακές υπηρεσίες τρίτων.
- Τερματίστε Ενεργές Συσκευές: Στην ενότητα Ρυθμίσεις Χρήστη -> Devices, ελέγξτε τις ενεργές συνεδρίες και κάντε κλικ στο «Log Out All Other Devices».
- Απολυμάνετε τον Σταθμό Εργασίας: Εκτελέστε μια σάρωση anti-malware εκτός σύνδεσης, διαγράψτε τον φάκελο
%APPDATA%\Discordκαι εγκαταστήστε ξανά την επίσημη εφαρμογή υπολογιστή.
Συχνές Ερωτήσεις (FAQ)
Προστατεύει το Discord 2FA από phishing δώρων Discord Nitro; ▼
Το 2FA παρέχει κρίσιμη δομική αντίσταση, αλλά δεν αποτελεί μαγική λύση έναντι της εκτέλεσης τοπικού κακόβουλου λογισμικού. Εάν ένα κακόβουλο εκτελέσιμο αρχείο «εργαλείου διεκδίκησης Nitro» εκτελεστεί στον υπολογιστή σας και εξαγάγει το ενεργό session token απευθείας από τη μνήμη, ο επιτιθέμενος παρακάμπτει την αρχική οθόνη σύνδεσης. Ωστόσο, το 2FA εμποδίζει τον επιτιθέμενο να αλλάξει το email, τον κωδικό πρόσβασης ή τις ρυθμίσεις χρέωσης.
Μπορώ να υπολογίσω tokens Discord 2FA χρησιμοποιώντας τον online authenticator του 2FA-Tool; ▼
Ναι. Το Discord ακολουθεί αυστηρά τις τυπικές προδιαγραφές RFC 6238 TOTP (HMAC-SHA1, παράθυρο 30 δευτερολέπτων, 6 δεκαδικά ψηφία). Μπορείτε να εισαγάγετε το μυστικό κλειδί Base32 στο 2FA-Tool.com για να υπολογίσετε κωδικούς επαλήθευσης σε πραγματικό χρόνο 100% τοπικά στο sandbox του προγράμματος περιήγησής σας, χωρίς μεταδόσεις μέσω δικτύου.
Μπορεί η υποστήριξη του Discord να ξεκλειδώσει τον λογαριασμό μου εάν χάσω και το τηλέφωνο και τους backup codes μου; ▼
Όχι. Σύμφωνα με την παγκόσμια πολιτική ασφαλείας του Discord, οι εκπρόσωποι υποστήριξης πελατών εμποδίζονται τεχνικά και διοικητικά από το να αφαιρέσουν το 2FA. Χωρίς τον authenticator, το SMS backup ή έναν αχρησιμοποίητο 8-ψήφιο backup code, η πρόσβαση δεν μπορεί να αποκατασταθεί υπό οποιεσδήποτε συνθήκες.
Ποια είναι η σχέση μεταξύ των Bot Tokens και του 2FA Λογαριασμού; ▼
Το 2FA λογαριασμού προστατεύει την πρόσβαση στο Discord Developer Portal. Πρέπει να διαθέτετε 2FA για να δημιουργήσετε bot tokens και να ενεργοποιήσετε προνομιακά gateway intents. Ωστόσο, το ίδιο το bot token είναι ένα στατικό μυστικό κλειδί API. Εάν διαρρεύσει σε ένα δημόσιο αποθετήριο GitHub, οι εισβολείς μπορούν να χειριστούν το bot απευθείας χωρίς να περάσουν από 2FA μέχρι να αναδημιουργήσετε το token στο developer portal.
Δοκιμάστε το Μυστικό Κλειδί Discord 2FA Εκτός Σύνδεσης
Δημιουργήστε τυπικούς 6-ψήφιους κωδικούς επαλήθευσης TOTP άμεσα χρησιμοποιώντας το W3C Web Crypto API. Μηδενικές μεταδόσεις σε διακομιστές, συμβατότητα εκτός σύνδεσης και πλήρης ασφάλεια.