गेमिंग, Web3 इकोसिस्टम और ओपन-सोर्स डेवलपर समुदायों में 20 करोड़ (200M+) से अधिक मासिक सक्रिय उपयोगकर्ताओं के साथ, Discord साइबर हमलावरों के लिए एक प्रमुख उच्च-मूल्य वाला लक्ष्य है। चूंकि Discord डेस्कटॉप क्लाइंट Electron फ्रेमवर्क पर चलता है और स्थानीय LevelDB स्टोरेज में सत्र प्रमाणीकरण टोकन (session tokens) संग्रहीत करता है, सामान्य मैलवेयर (जैसे PirateStealer, W4SP Stealer, और Hazard Grabber) कुछ ही मिलीसेकंड में टोकन चुरा सकते हैं।
हर 30 सेकंड में 6-अंकीय गतिशील कोड जनरेट करता है। क्रेडेंशियल स्टफिंग और अनधिकृत लॉगिन को रोकता है।
10 एकल-उपयोग (single-use) कोड्स का सेट। यदि आपका फ़ोन या ऑथेंटिकेटर खो जाता है तो यह एकमात्र अधिकृत पुनर्प्राप्ति मार्ग है।
सर्वर स्टाफ़ में सभी प्रशासनिक कार्यों (किक, बैन, चैनल हटाना) के लिए 2FA अनिवार्य करता है।
थ्रेट मॉडल: Discord खाते क्यों चोरी होते हैं
एक प्रभावी सुरक्षा ढांचा तैयार करने के लिए, सुरक्षा विशेषज्ञों को वास्तविक Discord उल्लंघनों की संरचना का विश्लेषण करना होगा। आम उपयोगकर्ताओं में एक लगातार भ्रम बना हुआ है कि "विशेष वर्णों वाले जटिल पासवर्ड पर्याप्त सुरक्षा प्रदान करते हैं।" आधुनिक साइबर खतरे के परिदृश्य में, पारंपरिक ब्रूट-फ़ोर्स हमलों की जगह तीन विनाशकारी आक्रमण वेक्टरों ने ले ली है:
1. Discord टोकन ग्रैबर्स एवं इन्फ़ो-स्टीलर्स
Discord डेस्कटॉप क्लाइंट उपयोगकर्ता के सक्रिय सत्र टोकन को Windows पर %APPDATA%\Discord\Local Storage\leveldb (और macOS पर ~/Library/Application Support/discord) में स्थित एक अनएन्क्रिप्टेड या आसानी से डिक्रिप्ट होने वाली स्थानीय डेटाबेस फ़ाइल में रखता है। जब कोई अनभिज्ञ उपयोगकर्ता गेम बीटा, ऑडियो फ़िल्टर या कम्युनिटी बॉट स्क्रिप्ट के रूप में प्रच्छन्न निष्पादन योग्य फ़ाइल (.exe) डाउनलोड करता है, तो पेलोड इस क्रिप्टोग्राफ़िक टोकन को निकालता है और कुछ ही सेकंड में Discord Webhook के माध्यम से हमलावर को भेज देता है। इस टोकन से लैस होकर, हमलावर इसे अपने ब्राउज़र हेडर में इंजेक्ट करता है, जिससे लॉगिन स्क्रीन पूरी तरह से बायपास हो जाती है।
2. QR कोड फ़िशिंग अभियान (Nitro लालच)
हमलावर दुर्भावनापूर्ण लैंडिंग पृष्ठ बनाते हैं जो "मुफ़्त 3 महीने का Discord Nitro सब्सक्रिप्शन" या "सर्वर सत्यापन पासपोर्ट" वितरित करने का दावा करते हैं। प्रदर्शित QR कोड वास्तव में हमलावर के सर्वर द्वारा शुरू की गई एक सक्रिय Discord "Login with QR Code" चुनौती होती है। जब पीड़ित अपने मोबाइल Discord ऐप का उपयोग करके कोड को स्कैन करता है और संकेत को स्वीकार करता है, तो वे अनजाने में हमलावर के लिए एक नए डेस्कटॉप सत्र को अधिकृत कर देते हैं।
3. स्टाफ़ के खाते में सेंध लगाकर सर्वर पर जबरन कब्ज़ा
बड़े समुदायों में, यदि टू-फैक्टर ऑथेंटिकेशन के बिना किसी एक मॉडरेटर का खाता हैक हो जाता है, तो हमलावर घोषणा चैनलों को हटाने, सक्रिय सदस्यों को सामूहिक रूप से प्रतिबंधित करने और एक साथ हजारों सदस्यों को क्रिप्टोकरेंसी फ़िशिंग लिंक प्रसारित करने के लिए प्रशासनिक अनुमतियों का दुरुपयोग करता है।
हालाँकि एक चुराया गया सत्र टोकन हमलावर को एक सक्रिय सत्र के भीतर सीमित API कॉल करने की अनुमति देता है, लेकिन Discord उच्च-विशेषाधिकार वाले खाता परिवर्तनों के लिए 2FA प्रमाणीकरण अनिवार्य करता है: प्राथमिक ईमेल पता बदलना, पासवर्ड रीसेट करना, बिलिंग कार्ड विवरण देखना, सर्वर स्वामित्व स्थानांतरित करना, या डेवलपर अनुप्रयोगों तक पहुँचना। इसके अलावा, जैसे ही 2FA के साथ पासवर्ड बदला जाता है, Discord स्वचालित रूप से विश्व स्तर पर सभी उपकरणों पर पहले जारी किए गए सभी सत्र टोकन रद्द कर देता है!
सर्वर मॉडरेशन 2FA अनिवार्यता: समुदाय की सुरक्षा
सर्वर स्वामियों के लिए, सामुदायिक सुरक्षा स्वैच्छिक मॉडरेटरों की व्यक्तिगत OpSec आदतों पर निर्भर नहीं हो सकती। Discord सर्वर प्रशासकों को एक सर्वर-व्यापी नीति स्विच से लैस करता है: "मॉडरेशन के लिए 2FA अनिवार्यता" (2FA Requirement for Moderation)। सक्षम होने पर, अपने व्यक्तिगत खाते पर सक्रिय 2FA के बिना किसी भी स्टाफ़ सदस्य की उन्नत अनुमतियां गेटवे स्तर पर रद्द कर दी जाएंगी।
| सुरक्षित मॉडरेशन क्षमता | 2FA अनिवार्यता के बिना जोखिम | 2FA अनिवार्यता से बचाव |
|---|---|---|
| सदस्यों को किक करना / प्रतिबंधित (Ban) करना | हैक किया गया स्टाफ़ खाता पूरे समुदाय को सामूहिक रूप से प्रतिबंधित करने के लिए स्वचालित स्क्रिप्ट चलाता है | Discord API सत्यापित 2FA सत्र टोकन के बिना अनुरोधों को अस्वीकार करता है (HTTP 403 Forbidden) |
| चैनल / भूमिकाएं (Roles) प्रबंधित करना | हमलावर चैट चैनलों को मिटा देता है, पदानुक्रम को नष्ट करता है, या @everyone को व्यवस्थापक विशेषाधिकार देता है | चैनल हटाना और भूमिका संशोधन पूरी तरह से अवरुद्ध हैं |
| संदेश प्रबंधित करना (Prune / हटाना) | वैध उपयोगकर्ताओं को शांत करना और दुर्भावनापूर्ण फ़िशिंग घोषणाओं को पिन करना | प्रमाणित टू-फैक्टर क्रेडेंशियल के बिना अस्वीकृत |
| सर्वर वेबहुक (Webhooks) प्रबंधित करना | आधिकारिक घोषणा बॉट्स के रूप में छिपे दुर्भावनापूर्ण वेबहुक बनाना | एंडपॉइंट बनाने या संशोधित करने से पहले द्वितीयक 2FA सत्यापन की आवश्यकता होती है |
सर्वर मॉडरेशन 2FA कैसे सक्षम करें:
- शीर्ष बाईं ओर अपने सर्वर नाम पर क्लिक करें और Server Settings (सर्वर सेटिंग्स) खोलें।
- बाएं साइडबार में Safety Setup (सुरक्षा सेटअप) पर जाएं।
- "Moderation Requirements" अनुभाग तक स्क्रॉल करें और "Require 2FA for moderator actions" को चालू करें।
- अनिवार्यता की पुष्टि करने के लिए अपना स्वयं का 6-अंकीय TOTP कोड दर्ज करें।
नोट: सर्वर स्वामी के पास व्यक्तिगत 2FA पहले से सक्रिय होना चाहिए; अन्यथा, Discord इस सेटिंग को चालू करने से रोकता है।
चरण-दर-चरण Discord 2FA कॉन्फ़िगरेशन (TOTP ऑथेंटिकेटर)
Discord RFC 6238 TOTP (टाइम-बेस्ड वन-टाइम पासवर्ड) मानक का कड़ाई से पालन करता है। यह किसी भी मानक ऑथेंटिकेटर ऐप (Google Authenticator, Microsoft Authenticator, Aegis, 2FAS, Bitwarden, और 2FA-Tool.com जैसे क्लाइंट-साइड वेब ऑथेंटिकेटर्स सहित) के साथ पूरी तरह से इंटरऑपरेबल है।
खाता सुरक्षा सेटिंग्स तक पहुंचें
User Settings तक पहुंचने के लिए Discord क्लाइंट के निचले-बाएं कोने में गियर आइकन पर क्लिक करें, फिर My Account पर जाएं।
"Enable Two-Factor Auth" पर क्लिक करें
"Password and Authentication" अनुभाग के तहत, प्रमुख नीले Enable Two-Factor Auth बटन पर क्लिक करें। संकेत मिलने पर, खाते के स्वामित्व को सत्यापित करने के लिए अपना वर्तमान Discord पासवर्ड पुनः दर्ज करें।
QR कोड स्कैन करें या Base32 सीक्रेट स्टोर करें
एक संवाद एक QR कोड प्रदर्शित करेगा। यदि मोबाइल ऐप का उपयोग कर रहे हैं, तो बारकोड को स्कैन करें। यदि वर्कस्टेशन या कोल्ड-स्टोरेज वॉल्ट पर सेट कर रहे हैं, तो कच्चे 16-वर्ण वाले Base32 गुप्त कुंजी को प्रकट करने के लिए "or enter the key" पर क्लिक करें। इस कच्चे सीक्रेट को हमेशा एक एन्क्रिप्टेड पासवर्ड मैनेजर में कॉपी और स्टोर करें!
otpauth://totp/Discord:alex%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=Discord
सक्रिय करने के लिए 6-अंकीय TOTP टोकन सबमिट करें
नए जनरेट किए गए 6-अंकीय सत्यापन कोड के लिए अपने ऑथेंटिकेटर की जांच करें, इसे Discord के सक्रियण बॉक्स में पेस्ट करें, और Activate पर क्लिक करें। टू-फैक्टर सुरक्षा तुरंत प्रभावी हो जाती है।
8-अंकीय बैकअप कोड: अंतिम लाइफबोट (Backup Codes)
सक्रियण के तुरंत बाद, Discord आपके 8-Digit Backup Codes को देखने और डाउनलोड करने के लिए एक संवाद प्रदर्शित करता है। इन कोडों को रिकॉर्ड करने में विफल होना Discord उपयोगकर्ताओं के बीच स्थायी खाता खोने का सबसे आम कारण है।
Discord के आधिकारिक Trust & Safety संचालन ढांचे के तहत, Discord ग्राहक सहायता प्रतिनिधियों को किसी भी उपयोगकर्ता खाते पर मैन्युअल रूप से 2FA को अक्षम या बायपास करने से सख्ती से प्रतिबंधित किया गया है। भले ही आप सरकार द्वारा जारी आईडी, लिंक किए गए क्रेडिट कार्ड पर बिलिंग का प्रमाण, या मूल पंजीकरण ईमेल पते पर नियंत्रण प्रस्तुत करें, 2FA हटाने का अनुरोध करने वाले सहायता टिकटों को स्वचालित अस्वीकृति प्राप्त होती है। यदि आप अपने ऑथेंटिकेटर और अपने बैकअप कोड दोनों खो देते हैं, तो खाता स्थायी रूप से अप्राप्य हो जाता है।
Discord बैकअप कोड की तकनीकी विशेषताएं:
- संरचना (Structure): 10 अलग-अलग 8-वर्ण अल्फ़ान्यूमेरिक स्ट्रिंग्स के रूप में स्वरूपित (उदा.
a1b2-c3d4या89ab12cd)। - एकल-उपयोग जीवनकाल (Single-Use Lifespan): प्रत्येक बैकअप कोड एक व्यय योग्य वन-टाइम टोकन के रूप में कार्य करता है। एक बार प्रमाणित करने के लिए उपयोग किए जाने के बाद, इसे खर्च के रूप में चिह्नित किया जाता है और स्थायी रूप से अमान्य कर दिया जाता है।
- पुनर्जनन क्षमता (Regeneration Capability): उपयोगकर्ता User Settings से किसी भी समय 10 बैकअप कोड का एक नया बैच उत्पन्न कर सकते हैं। ऐसा करने से पिछले बैचों के किसी भी शेष अप्रयुक्त कोड तुरंत रद्द हो जाते हैं।
बैकअप कोड कोल्ड स्टोरेज के लिए तीन अभेद्य नियम:
- एन्क्रिप्टेड पासवर्ड वॉल्ट: उन्हें मास्टर बायोमेट्रिक्स के पीछे एक एन्क्रिप्टेड पासवर्ड मैनेजर (Bitwarden, 1Password, KeePassXC) में सहेजें।
- भौतिक पेपर कोल्ड स्टोरेज: कोड प्रिंट करें या हस्तलिखित करें और उन्हें एक सुरक्षित दराज में व्यक्तिगत पहचान पासपोर्ट के साथ रखें।
- क्लाउड स्क्रीनशॉट या चैट में कभी न रखें: मोबाइल फोटो एलबम में अनएन्क्रिप्टेड स्क्रीनशॉट सहेजने से बचें, क्योंकि क्लाउड फोटो सिंक क्रेडेंशियल डंप के प्रति संवेदनशील होते हैं।
SMS बैकअप प्रमाणीकरण: उपयोगिता बनाम SIM स्वैप जोखिम
TOTP कॉन्फ़िगर होने के बाद, Discord "Enable SMS Backup Authentication" शीर्षक से एक वैकल्पिक पुनर्प्राप्ति तंत्र प्रदान करता है। साइबर सुरक्षा थ्रेट मॉडलिंग में, प्रमाणीकरण कारक के रूप में सेलुलर SMS का उपयोग करने के लिए सावधानीपूर्वक लागत-लाभ विश्लेषण की आवश्यकता होती है।
✅ परिचालन लाभ: त्वरित पुनर्प्राप्ति
यदि आपका फ़ोन विनाशकारी हार्डवेयर विफलता का शिकार होता है या पानी में गिर जाता है, लेकिन आप अपने SIM कार्ड को किसी वैकल्पिक उपकरण में शीघ्रता से स्थानांतरित कर सकते हैं (या वाहक से प्रतिस्थापन SIM प्राप्त कर सकते हैं), तो आप भौतिक पेपर बैकअप कोड खोजे बिना SMS के माध्यम से एक अस्थायी लॉगिन कोड प्राप्त कर सकते हैं।
❌ भेद्यता: SIM स्वैप एवं इंटरसेप्शन
SMS में क्रिप्टोग्राफ़िक एन्क्रिप्शन का अभाव होता है और यह SS7 प्रोटोकॉल इंटरसेप्शन, दुष्ट कैरियर स्टाफ़ और सोशल-इंजीनियर्ड SIM स्वैप (जहां हमलावर आपके फ़ोन नंबर को हाईजैक करने के लिए आपका रूप धारण करता है) के प्रति संवेदनशील होता है। हाई-प्रोफ़ाइल प्रशासक और क्रिप्टो कम्युनिटी लीडर्स लक्षित SIM स्वैप के लगातार शिकार होते हैं।
मानक उपयोगकर्ताओं के लिए, SMS बैकअप एक स्वीकार्य आपातकालीन पुल प्रदान करता है, बशर्ते आप भौतिक कार्ड चोरी को विफल करने के लिए कैरियर SIM PIN सक्षम करें। सर्वर संस्थापकों, प्रशासकों और उच्च-मूल्य वाले लक्षित खातों के लिए, SMS बैकअप को पूरी तरह से अक्षम करें और विशेष रूप से हार्डवेयर सुरक्षा कुंजियों + भौतिक बैकअप कोड पर भरोसा करें।
हार्डवेयर सुरक्षा कुंजियाँ (FIDO2 / YubiKey) एवं Passkeys
आधुनिक WebAuthn / FIDO2 ढांचे के अनुसार, Discord हार्डवेयर सुरक्षा कुंजियों (जैसे Yubico YubiKey, Google Titan) और बायोमेट्रिक Passkeys (Apple Touch ID / Face ID, Windows Hello) का समर्थन करता है।
हार्डवेयर कुंजियाँ रिवर्स-प्रॉक्सी फ़िशिंग को कैसे हराती हैं:
मानक 6-अंकीय TOTP कोड रीयल-टाइम रिवर्स-प्रॉक्सी फ़िशिंग किट (जैसे Evilginx2) के प्रति संवेदनशील होते हैं। यदि कोई उपयोगकर्ता नकली डोमेन (उदा. discord-nitro-gift.org) पर अपने क्रेडेंशियल और TOTP कोड दर्ज करता है, तो प्रॉक्सी 6-अंकीय टोकन को इंटरसेप्ट करता है और तुरंत इसे Discord के प्रामाणिक API सर्वर के साथ बदल देता है।
इसके विपरीत, WebAuthn हार्डवेयर कुंजियाँ क्रिप्टोग्राफ़िक रूप से चुनौती हस्ताक्षर को सटीक ब्राउज़र डोमेन मूल (discord.com) से बांधती हैं। यदि डोमेन में एक वर्ण का भी अंतर होता है, तो क्रिप्टोग्राफ़िक हैंडशेक निरस्त हो जाता है, जिससे फ़िशिंग हमला हार्डवेयर परत पर ही निष्प्रभावी हो जाता है।
User Settings -> My Account -> Security Keys पर जाएं -> Register a Security Key पर क्लिक करें। अपने YubiKey को एक उपलब्ध USB पोर्ट में डालें, सोने के संपर्क पैड को स्पर्श करें, और एक वर्णनात्मक लेबल निर्दिष्ट करें। हम कम से कम दो भौतिक कुंजियाँ (प्राथमिक कुंजी + सुरक्षित कोल्ड बैकअप) पंजीकृत करने की सलाह देते हैं।
समस्या निवारण एवं घटना प्रतिक्रिया नियमावली
परिदृश्य 1: "Invalid Two-Factor Code" त्रुटि लूप
यह त्रुटि अत्यधिक रूप से डिवाइस क्लॉक डिसिंक्रोनाइज़ेशन (Time Drift) के कारण होती है। चूंकि RFC 6238 TOTP सटीक वर्तमान Unix टाइमस्टैम्प पर निर्भर करता है, आपके डिवाइस और मानक परमाणु घड़ियों के बीच 30-सेकंड का विचलन भी जनरेट किए गए कोड को पूर्ववर्ती या बाद की समय विंडो में स्थानांतरित कर देता है।
उपाय: अपने स्मार्टफ़ोन पर, सिस्टम सेटिंग्स में जाएं और "Automatic Date & Time (Network Time Protocol)" चालू करें। Android Google Authenticator में, मेनू -> सेटिंग्स -> कोड के लिए समय सुधार -> अभी सिंक करें पर टैप करें।
परिदृश्य 2: ऑथेंटिकेटर डिवाइस खो गया — बैकअप कोड कैसे लागू करें
1. Discord लॉगिन स्क्रीन पर, अपना मानक ईमेल और पासवर्ड इनपुट करें।
2. जब 6-अंकीय TOTP इनपुट दिखाई दे, तो इनपुट फ़ॉर्म के नीचे स्थित "Use a backup code" पर क्लिक करें।
3. अपने संरक्षित 8-अंकीय कोड में से एक पेस्ट करें (उदा. abcd-1234)।
4. एक बार लॉग इन करने के बाद, तुरंत User Settings में जाएं, पुराने 2FA को अक्षम करें, और अपने नए डिवाइस को कॉन्फ़िगर करें।
परिदृश्य 3: संदिग्ध मैलवेयर / टोकन हाइजैकिंग घटना प्रोटोकॉल
यदि आप अपरिचित DM गतिविधि, अनधिकृत सर्वर जुड़ाव देखते हैं, या अपने कंप्यूटर पर दुर्भावनापूर्ण निष्पादन का संदेह करते हैं, तो तुरंत इस आपातकालीन प्रोटोकॉल को निष्पादित करें:
- तुरंत खाता पासवर्ड बदलें: User Settings -> My Account -> Change Password पर जाएं। Discord के बैकएंड आर्किटेक्चर में, पासवर्ड परिवर्तन स्वचालित रूप से विश्व स्तर पर सभी सक्रिय सत्र टोकन को अमान्य कर देता है।
- अधिकृत एप्लिकेशन रद्द करें: User Settings -> Authorized Apps के तहत, सभी अपरिचित बॉट्स और तृतीय-पक्ष वेब सेवाओं को अनधिकृत करें।
- सक्रिय डिवाइस समाप्त करें: User Settings -> Devices में, सक्रिय सत्रों की समीक्षा करें और "Log Out All Other Devices" पर क्लिक करें।
- वर्कस्टेशन को कीटाणुरहित करें: एक ऑफ़लाइन एंटी-मैलवेयर स्कैन करें,
%APPDATA%\Discordहटाएं, और आधिकारिक डेस्कटॉप क्लाइंट को फिर से इंस्टॉल करें।
अक्सर पूछे जाने वाले प्रश्न (FAQ)
क्या Discord 2FA मुझे Discord Nitro उपहार फ़िशिंग से बचाता है? ▼
2FA महत्वपूर्ण संरचनात्मक प्रतिरोध प्रदान करता है, लेकिन यह स्थानीय मैलवेयर निष्पादित करने के विरुद्ध रामबाण नहीं है। यदि कोई दुर्भावनापूर्ण "Nitro क्लेम टूल" निष्पादन योग्य फ़ाइल आपके कंप्यूटर पर चलती है और मेमोरी से सीधे आपके सक्रिय सत्र टोकन को निकालती है, तो हमलावर प्रारंभिक लॉगिन संकेत को बायपास कर देता है। हालाँकि, 2FA हमलावर को आपका ईमेल, पासवर्ड या बिलिंग सेटिंग्स बदलने से रोकता है।
क्या मैं 2FA-Tool ऑनलाइन ऑथेंटिकेटर का उपयोग करके Discord 2FA टोकन की गणना कर सकता हूँ? ▼
हाँ। Discord मानक RFC 6238 TOTP विनिर्देशों (HMAC-SHA1, 30-सेकंड विंडो, 6 दशमलव अंक) का कड़ाई से पालन करता है। आप नेटवर्क ट्रांसमिशन के बिना अपने ब्राउज़र सैंडबॉक्स में 100% स्थानीय रूप से रीयल-टाइम सत्यापन कोड की गणना करने के लिए 2FA-Tool.com में Base32 गुप्त कुंजी दर्ज कर सकते हैं।
यदि मैं अपना फ़ोन और बैकअप कोड दोनों खो देता हूँ, तो क्या Discord सहायता मेरे खाते को अनलॉक कर सकती है? ▼
नहीं। Discord की वैश्विक सुरक्षा नीति के तहत, ग्राहक सहायता एजेंटों को तकनीकी और प्रशासनिक रूप से 2FA हटाने से रोक दिया गया है। आपके ऑथेंटिकेटर, SMS बैकअप या अप्रयुक्त 8-अंकीय बैकअप कोड के बिना, किसी भी परिस्थिति में पहुंच बहाल नहीं की जा सकती है।
बॉट टोकन और खाता 2FA के बीच क्या संबंध है? ▼
खाता 2FA Discord डेवलपर पोर्टल तक पहुंच की सुरक्षा करता है। बॉट टोकन जनरेट करने और विशेषाधिकार प्राप्त गेटवे इंटेंट को सक्षम करने के लिए आपके पास 2FA होना आवश्यक है। हालाँकि, बॉट टोकन स्वयं एक स्थिर API सीक्रेट है। यदि यह एक सार्वजनिक GitHub रिपॉजिटरी में लीक हो जाता है, तो हमलावर तब तक 2FA पास किए बिना बॉट को सीधे हेरफेर कर सकते हैं जब तक कि आप डेवलपर पोर्टल में टोकन को फिर से जनरेट नहीं करते।
अपनी Discord 2FA गुप्त कुंजी का ऑफ़लाइन परीक्षण करें
W3C Web Crypto API का उपयोग करके तुरंत मानक 6-अंकीय TOTP सत्यापन कोड जनरेट करें। शून्य सर्वर ट्रांसमिशन, ऑफ़लाइन संगत और पूरी तरह से सुरक्षित।