ಗೇಮಿಂಗ್, Web3 ಪರಿಸರ ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಮುಕ್ತ-ಮೂಲ ಡೆವಲಪರ್ ಸಮುದಾಯಗಳಲ್ಲಿ 200 ದಶಲಕ್ಷಕ್ಕೂ ಹೆಚ್ಚು ಮಾಸಿಕ ಸಕ್ರಿಯ ಬಳಕೆದಾರರನ್ನು ಹೊಂದಿರುವ Discord, ಸೈಬರ್ ಬೆದರಿಕೆ ದುಷ್ಕರ್ಮಿಗಳಿಗೆ ಅತ್ಯಂತ ಪ್ರಮುಖವಾದ ಹೆಚ್ಚಿನ ಮೌಲ್ಯದ ಗುರಿಯಾಗಿದೆ. Discord ಡೆಸ್ಕ್‌ಟಾಪ್ ಕ್ಲೈಂಟ್ Electron ಫ್ರೇಮ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಚಲಿಸುವುದರಿಂದ ಮತ್ತು ಸ್ಥಳೀಯ LevelDB ಸಂಗ್ರಹಣೆಯಲ್ಲಿ ಸೆಷನ್ ದೃಢೀಕರಣ ಟೋಕನ್‌ಗಳನ್ನು ಸಂಗ್ರಹಿಸುವುದರಿಂದ, ದುರುದ್ದೇಶಪೂರಿತ ಮಾಲ್‌ವೇರ್‌ಗಳು (PirateStealer, W4SP Stealer, ಮತ್ತು Hazard Grabber ನಂತಹವು) ಕೆಲವೇ ಮಿಲಿಸೆಕೆಂಡುಗಳಲ್ಲಿ ಟೋಕನ್‌ಗಳನ್ನು ಕದಿಯಬಲ್ಲವು.
ಪ್ರತಿ 30 ಸೆಕೆಂಡಿಗೆ 6-ಅಂಕಿಯ ಡೈನಾಮಿಕ್ ಕೋಡ್‌ಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ. ಕ್ರೆಡೆನ್ಷಿಯಲ್ ಸ್ಟಫಿಂಗ್ ಮತ್ತು ಅನಧಿಕೃತ ಲಾಗಿನ್‌ಗಳನ್ನು ತಡೆಯುತ್ತದೆ.
10 ಏಕ-ಬಳಕೆಯ ಕೋಡ್‌ಗಳ ಸೆಟ್. ನಿಮ್ಮ ಫೋನ್ ಅಥವಾ ದೃಢೀಕರಣ ಅಪ್ಲಿಕೇಶನ್ ಕಳೆದುಹೋದರೆ ಏಕೈಕ ಅಧಿಕೃತ ಮರುಪಡೆಯುವಿಕೆ ಮಾರ್ಗ.
ಸರ್ವರ್ ಸಿಬ್ಬಂದಿಯಾದ್ಯಂತ ಎಲ್ಲಾ ಆಡಳಿತಾತ್ಮಕ ಕ್ರಿಯೆಗಳಿಗೆ (ಕಿಕ್ ಮಾಡುವುದು, ಬ್ಯಾನ್ ಮಾಡುವುದು, ಚಾನಲ್ ಅಳಿಸುವಿಕೆ) 2FA ಅಗತ್ಯವಿದೆ.
ಬೆದರಿಕೆ ಮಾದರಿ: Discord ಖಾತೆಗಳು ಏಕೆ ಕದಿಯಲ್ಪಡುತ್ತವೆ
ಪರಿಣಾಮಕಾರಿ ರಕ್ಷಣೆಯನ್ನು ನಿರ್ಮಿಸಲು, ಭದ್ರತಾ ತಜ್ಞರು ನೈಜ ಪ್ರಪಂಚದ Discord ರಾಜಿಗಳ ಅಂಗರಚನೆಯನ್ನು ವಿಶ್ಲೇಷಿಸಬೇಕು. ಸಾಮಾನ್ಯ ಬಳಕೆದಾರರಲ್ಲಿ ಒಂದು ನಿರಂತರ ತಪ್ಪು ಕಲ್ಪನೆಯಿದೆ: "ವಿಶೇಷ ಅಕ್ಷರಗಳಿರುವ ಸಂಕೀರ್ಣ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಸಾಕಷ್ಟು ರಕ್ಷಣೆ ನೀಡುತ್ತವೆ." ಇಂದಿನ ಸೈಬರ್ ಬೆದರಿಕೆ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ, ಸಾಂಪ್ರದಾಯಿಕ ಬ್ರೂಟ್-ಫೋರ್ಸ್ ದಾಳಿಗಳನ್ನು ಮೂರು ವಿನಾಶಕಾರಿ ದಾಳಿ ಮಾರ್ಗಗಳು ಹಿಂದಿಕ್ಕಿವೆ:
1. Discord ಟೋಕನ್ ಗ್ರಾಬರ್‌ಗಳು ಮತ್ತು ಇನ್ಫೋ-ಸ್ಟೀಲರ್‌ಗಳು
Discord ಡೆಸ್ಕ್‌ಟಾಪ್ ಕ್ಲೈಂಟ್ ಬಳಕೆದಾರರ ಸಕ್ರಿಯ ಸೆಷನ್ ಟೋಕನ್ ಅನ್ನು ವಿಂಡೋಸ್‌ನಲ್ಲಿ %APPDATA%\Discord\Local Storage\leveldb ಮತ್ತು macOS ನಲ್ಲಿ ~/Library/Application Support/discord ನಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದ ಅಥವಾ ಸುಲಭವಾಗಿ ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಬಹುದಾದ ಸ್ಥಳೀಯ ಡೇಟಾಬೇಸ್ ಫೈಲ್‌ನಲ್ಲಿ ನಿರ್ವಹಿಸುತ್ತದೆ. ಆಟದ ಬೀಟಾ ಆವೃತ್ತಿ, ಆಡಿಯೋ ಫಿಲ್ಟರ್ ಅಥವಾ ಸಮುದಾಯ ಬಾಟ್ ಸ್ಕ್ರಿಪ್ಟ್ ಎಂದು ಮರೆಮಾಚಲಾದ ಎಕ್ಸಿಕ್ಯೂಟೇಬಲ್ ಅನ್ನು ಮುಗ್ಧ ಬಳಕೆದಾರ ಡೌನ್‌ಲೋಡ್ ಮಾಡಿದಾಗ, ಪೇಲೋಡ್ ಈ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಟೋಕನ್ ಅನ್ನು ಹೊರತೆಗೆದು Discord Webhook ಮೂಲಕ ದಾಳಿಕೋರನಿಗೆ ಕೆಲವೇ ಸೆಕೆಂಡುಗಳಲ್ಲಿ ರವಾನಿಸುತ್ತದೆ. ಈ ಟೋಕನ್‌ನೊಂದಿಗೆ ಶಸ್ತ್ರಸಜ್ಜಿತವಾದ ದಾಳಿಕೋರನು ಅದನ್ನು ತನ್ನದೇ ಬ್ರೌಸರ್ ಹೆಡರ್‌ಗಳಿಗೆ ಸೇರಿಸಿ ಲಾಗಿನ್ ಪರದೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬೈಪಾಸ್ ಮಾಡುತ್ತಾನೆ.
2. QR ಕೋಡ್ ಫಿಶಿಂಗ್ ಅಭಿಯಾನಗಳು (Nitro Lures)
ದಾಳಿಕೋರರು "ಉಚಿತ 3-ತಿಂಗಳ Discord Nitro ಚಂದಾದಾರಿಕೆಗಳು" ಅಥವಾ "ಸರ್ವರ್ ಪರಿಶೀಲನಾ ಪಾಸ್‌ಪೋರ್ಟ್‌ಗಳು" ವಿತರಿಸುವುದಾಗಿ ಹೇಳಿಕೊಳ್ಳುವ ದುರುದ್ದೇಶಪೂರಿತ ಲ್ಯಾಂಡಿಂಗ್ ಪುಟಗಳನ್ನು ಸ್ಥಾಪಿಸುತ್ತಾರೆ. ಪ್ರದರ್ಶಿಸಲಾದ QR ಕೋಡ್ ವಾಸ್ತವವಾಗಿ ದಾಳಿಕೋರನ ಸರ್ವರ್‌ನಿಂದ ಪ್ರಾರಂಭಿಸಲಾದ ಸಕ್ರಿಯ Discord "Login with QR Code" ಸವಾಲಾಗಿರುತ್ತದೆ. ಬಲಿಪಶು ತಮ್ಮ ಮೊಬೈಲ್ Discord ಅಪ್ಲಿಕೇಶನ್ ಬಳಸಿ ಕೋಡ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ಅನುಮೋದಿಸಿದಾಗ, ಅವರು ಅಜಾಗರೂಕತೆಯಿಂದ ದಾಳಿಕೋರನಿಗೆ ಹೊಸ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸೆಷನ್ ಅನ್ನು ದೃಢೀಕರಿಸುತ್ತಾರೆ.
3. ಸಿಬ್ಬಂದಿ ರಾಜಿ ಮೂಲಕ ಪ್ರತಿಕೂಲ ಸರ್ವರ್ ವಶಪಡಿಸಿಕೊಳ್ಳುವಿಕೆ
ದೊಡ್ಡ ಸಮುದಾಯಗಳಲ್ಲಿ, ದ್ವಿ-ಅಂಶ ದೃಢೀಕರಣವಿಲ್ಲದ ಒಬ್ಬನೇ ಒಬ್ಬ ಮಾಡರೇಟರ್‌ನ ಖಾತೆ ಹೈಜಾಕ್ ಆದರೂ ಸಹ, ದಾಳಿಕೋರನು ಪ್ರಕಟಣೆ ಚಾನಲ್‌ಗಳನ್ನು ಅಳಿಸಲು, ಸಕ್ರಿಯ ಸದಸ್ಯರನ್ನು ಸಾಮೂಹಿಕವಾಗಿ ಬ್ಯಾನ್ ಮಾಡಲು ಮತ್ತು ಸಾವಿರಾರು ಸದಸ್ಯರಿಗೆ ಏಕಕಾಲದಲ್ಲಿ ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ಫಿಶಿಂಗ್ ಲಿಂಕ್‌ಗಳನ್ನು ಪ್ರಸಾರ ಮಾಡಲು ಆಡಳಿತಾತ್ಮಕ ಅನುಮತಿಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುತ್ತಾನೆ.
ಕದ್ದ ಸೆಷನ್ ಟೋಕನ್ ದಾಳಿಕೋರನಿಗೆ ಸಕ್ರಿಯ ಸೆಷನ್‌ನಲ್ಲಿ ಸೀಮಿತ API ಕರೆಗಳನ್ನು ಮಾಡಲು ಅನುಮತಿಸಿದರೂ, Discord ಉನ್ನತ-ಸವಲತ್ತುಗಳ ಖಾತೆ ಬದಲಾವಣೆಗಳಿಗೆ 2FA ದೃಢೀಕರಣವನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸುತ್ತದೆ: ಪ್ರಾಥಮಿಕ ಇಮೇಲ್ ವಿಳಾಸ ಬದಲಾಯಿಸುವುದು, ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸುವುದು, ಬಿಲ್ಲಿಂಗ್ ಕಾರ್ಡ್ ವಿವರಗಳನ್ನು ವೀಕ್ಷಿಸುವುದು, ಸರ್ವರ್ ಮಾಲೀಕತ್ವವನ್ನು ವರ್ಗಾಯಿಸುವುದು ಅಥವಾ ಡೆವಲಪರ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಪ್ರವೇಶಿಸುವುದು. ಇದಲ್ಲದೆ, 2FA ನೊಂದಿಗೆ ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾಯಿಸಿದ ತಕ್ಷಣ, Discord ಜಾಗತಿಕವಾಗಿ ಎಲ್ಲಾ ಸಾಧನಗಳಲ್ಲಿ ಹಿಂದೆ ನೀಡಲಾದ ಎಲ್ಲಾ ಸಕ್ರಿಯ ಸೆಷನ್ ಟೋಕನ್‌ಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಹಿಂಪಡೆಯುತ್ತದೆ!
ಸರ್ವರ್ ಮಾಡರೇಶನ್ 2FA ಜಾರಿ: ಸಮುದಾಯವನ್ನು ರಕ್ಷಿಸುವುದು
ಸರ್ವರ್ ಮಾಲೀಕರಿಗೆ, ಸಮುದಾಯದ ಭದ್ರತೆಯು ಸ್ವಯಂಪ್ರೇರಿತ ಮಾಡರೇಟರ್‌ಗಳ ವೈಯಕ್ತಿಕ OpSec ಅಭ್ಯಾಸಗಳನ್ನು ಮಾತ್ರ ಅವಲಂಬಿಸಿರಲು ಸಾಧ್ಯವಿಲ್ಲ. Discord ಸರ್ವರ್ ನಿರ್ವಾಹಕರಿಗೆ ಸರ್ವರ್-ವ್ಯಾಪಿ ನೀತಿ ಸ್ವಿಚ್ ಅನ್ನು ಸಜ್ಜುಗೊಳಿಸಿದೆ: "Require 2FA for moderator actions" (ಮಾಡರೇಶನ್‌ಗಾಗಿ 2FA ಅವಶ್ಯಕತೆ). ಇದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ, ತಮ್ಮ ವೈಯಕ್ತಿಕ ಖಾತೆಯಲ್ಲಿ ಸಕ್ರಿಯ 2FA ಇಲ್ಲದ ಯಾವುದೇ ಸಿಬ್ಬಂದಿ ಸದಸ್ಯರ ಉನ್ನತ ಅನುಮತಿಗಳನ್ನು ಗೇಟ್‌ವೇ ಮಟ್ಟದಲ್ಲಿ ಹಿಂಪಡೆಯಲಾಗುತ್ತದೆ.
| ರಕ್ಷಿತ ಮಾಡರೇಶನ್ ಸಾಮರ್ಥ್ಯ | ಜಾರಿಗೊಳಿಸಿದ 2FA ಇಲ್ಲದ ಅಪಾಯ | ಜಾರಿಗೊಳಿಸಿದ 2FA ತಗ್ಗಿಸುವಿಕೆ |
|---|---|---|
| ಸದಸ್ಯರನ್ನು ಕಿಕ್ ಮಾಡುವುದು / ಬ್ಯಾನ್ ಮಾಡುವುದು (Kick/Ban) | ರಾಜಿ ಮಾಡಿಕೊಂಡ ಸಿಬ್ಬಂದಿ ಖಾತೆಯು ಇಡೀ ಸಮುದಾಯವನ್ನು ಸಾಮೂಹಿಕವಾಗಿ ಬ್ಯಾನ್ ಮಾಡಲು ಸ್ವಯಂಚಾಲಿತ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಚಲಾಯಿಸುತ್ತದೆ | ಪರಿಶೀಲಿಸಿದ 2FA ಸೆಷನ್ ಟೋಕನ್ ಇಲ್ಲದ ವಿನಂತಿಗಳನ್ನು Discord API ತಿರಸ್ಕರಿಸುತ್ತದೆ (HTTP 403 Forbidden) |
| ಚಾನಲ್‌ಗಳು / ಪಾತ್ರಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು (Manage Channels/Roles) | ದಾಳಿಕೋರನು ಚಾಟ್ ಚಾನಲ್‌ಗಳನ್ನು ಅಳಿಸುತ್ತಾನೆ, ಶ್ರೇಣಿಯನ್ನು ನಾಶಪಡಿಸುತ್ತಾನೆ ಅಥವಾ @everyone ಗೆ ನಿರ್ವಾಹಕ ಸವಲತ್ತುಗಳನ್ನು ನೀಡುತ್ತಾನೆ | ಚಾನಲ್ ಅಳಿಸುವಿಕೆ ಮತ್ತು ಪಾತ್ರ ಮಾರ್ಪಾಡು ಸಂಪೂರ್ಣವಾಗಿ ನಿರ್ಬಂಧಿಸಲ್ಪಡುತ್ತದೆ |
| ಸಂದೇಶಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು (Prune / Delete) | ಕಾನೂನುಬದ್ಧ ಬಳಕೆದಾರರನ್ನು ಮೌನಗೊಳಿಸುವುದು ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಫಿಶಿಂಗ್ ಪ್ರಕಟಣೆಗಳನ್ನು ಪಿನ್ ಮಾಡುವುದು | ದೃಢೀಕರಿಸಿದ ದ್ವಿ-ಅಂಶ ರುಜುವಾತುಗಳಿಲ್ಲದೆ ಅನುಮತಿಸಲಾಗುವುದಿಲ್ಲ |
| ಸರ್ವರ್ Webhook ಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು | ಅಧಿಕೃತ ಪ್ರಕಟಣಾ ಬಾಟ್‌ಗಳ ಸೋಗಿನಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ವೆಬ್‌ಹುಕ್‌ಗಳನ್ನು ರಚಿಸುವುದು | ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳನ್ನು ರಚಿಸುವ ಅಥವಾ ಮಾರ್ಪಡಿಸುವ ಮೊದಲು ದ್ವಿತೀಯ 2FA ಪರಿಶೀಲನೆ ಅಗತ್ಯವಿದೆ |
ಸರ್ವರ್ ಮಾಡರೇಶನ್ 2FA ಅನ್ನು ಹೇಗೆ ಸಕ್ರಿಯಗೊಳಿಸುವುದು:
- ಮೇಲಿನ ಎಡಭಾಗದಲ್ಲಿ ನಿಮ್ಮ ಸರ್ವರ್ ಹೆಸರನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ ಮತ್ತು Server Settings ತೆರೆಯಿರಿ.
- ಎಡ ಸೈಡ್‌ಬಾರ್‌ನಲ್ಲಿ Safety Setup ಗೆ ನ್ಯಾವಿಗೇಟ್ ಮಾಡಿ.
- "Moderation Requirements" ವಿಭಾಗಕ್ಕೆ ಸ್ಕ್ರಾಲ್ ಮಾಡಿ ಮತ್ತು "Require 2FA for moderator actions" ಅನ್ನು ಆನ್ ಮಾಡಿ.
- ಜಾರಿಯನ್ನು ದೃಢೀಕರಿಸಲು ನಿಮ್ಮ ಸ್ವಂತ 6-ಅಂಕಿಯ TOTP ಕೋಡ್ ಅನ್ನು ನಮೂದಿಸಿ.
ಗಮನಿಸಿ: ಸರ್ವರ್ ಮಾಲೀಕರು ಮೊದಲೇ ವೈಯಕ್ತಿಕ 2FA ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿರಬೇಕು; ಇಲ್ಲದಿದ್ದರೆ, Discord ಈ ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಟಾಗಲ್ ಮಾಡುವುದನ್ನು ತಡೆಯುತ್ತದೆ.
ಹಂತ-ಹಂತದ Discord 2FA ಕಾನ್ಫಿಗರೇಶನ್ (TOTP Authenticator)
Discord ಕಟ್ಟುನಿಟ್ಟಾಗಿ RFC 6238 TOTP (Time-Based One-Time Password) ಮಾನದಂಡವನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಇದು ಯಾವುದೇ ಪ್ರಮಾಣಿತ ದೃಢೀಕರಣ ಅಪ್ಲಿಕೇಶನ್‌ನೊಂದಿಗೆ (Google Authenticator, Microsoft Authenticator, Aegis, 2FAS, Bitwarden, ಮತ್ತು 2FA-Tool.com ನಂತಹ ಕ್ಲೈಂಟ್-ಸೈಡ್ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಸೇರಿದಂತೆ) ಸಂಪೂರ್ಣವಾಗಿ ಹೊಂದಿಕೊಳ್ಳುತ್ತದೆ.
ಖಾತೆ ಭದ್ರತಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಪ್ರವೇಶಿಸಿ
User Settings ಪ್ರವೇಶಿಸಲು Discord ಕ್ಲೈಂಟ್‌ನ ಕೆಳಗಿನ ಎಡ ಮೂಲೆಯಲ್ಲಿರುವ ಗೇರ್ ಐಕಾನ್ ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ, ನಂತರ My Account ಗೆ ನ್ಯಾವಿಗೇಟ್ ಮಾಡಿ.
"Enable Two-Factor Auth" ಕ್ಲಿಕ್ ಮಾಡಿ
"Password and Authentication" ವಿಭಾಗದ ಅಡಿಯಲ್ಲಿ, ಪ್ರಮುಖವಾದ ನೀಲಿ Enable Two-Factor Auth ಬಟನ್ ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ. ಕೇಳಿದಾಗ, ಖಾತೆಯ ಮಾಲೀಕತ್ವವನ್ನು ಪರಿಶೀಲಿಸಲು ನಿಮ್ಮ ಪ್ರಸ್ತುತ Discord ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಮರು-ನಮೂದಿಸಿ.
QR ಕೋಡ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ ಅಥವಾ Base32 ರಹಸ್ಯವನ್ನು ಸಂಗ್ರಹಿಸಿ
ಡೈಲಾಗ್ ಒಂದು QR ಕೋಡ್ ಅನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ. ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ಬಳಸುತ್ತಿದ್ದರೆ, ಬಾರ್‌ಕೋಡ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ. ವರ್ಕ್‌ಸ್ಟೇಷನ್ ಅಥವಾ ಕೋಲ್ಡ್-ಸ್ಟೋರೇಜ್ ವಾಲ್ಟ್‌ನಲ್ಲಿ ಹೊಂದಿಸುತ್ತಿದ್ದರೆ, ಕಚ್ಚಾ 16-ಅಕ್ಷರಗಳ Base32 ರಹಸ್ಯ ಕೀಲಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಲು "or enter the key" ಕ್ಲಿಕ್ ಮಾಡಿ. ಈ ಕಚ್ಚಾ ರಹಸ್ಯವನ್ನು ಯಾವಾಗಲೂ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಪಾಸ್‌ವರ್ಡ್ ಮ್ಯಾನೇಜರ್‌ನಲ್ಲಿ ನಕಲಿಸಿ ಸಂಗ್ರಹಿಸಿ!
otpauth://totp/Discord:alex%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=Discord
ಸಕ್ರಿಯಗೊಳಿಸಲು 6-ಅಂಕಿಯ TOTP ಟೋಕನ್ ಸಲ್ಲಿಸಿ
ಹೊಸದಾಗಿ ರಚಿಸಲಾದ 6-ಅಂಕಿಯ ಪರಿಶೀಲನಾ ಕೋಡ್‌ಗಾಗಿ ನಿಮ್ಮ ದೃಢೀಕರಣ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ, ಅದನ್ನು Discord ಸಕ್ರಿಯಗೊಳಿಸುವ ಪೆಟ್ಟಿಗೆಯಲ್ಲಿ ಅಂಟಿಸಿ ಮತ್ತು Activate ಕ್ಲಿಕ್ ಮಾಡಿ. ದ್ವಿ-ಅಂಶ ರಕ್ಷಣೆಯು ತಕ್ಷಣವೇ ಜಾರಿಗೆ ಬರುತ್ತದೆ.
8-ಅಂಕಿಯ ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳು: ಅಂತಿಮ ಜೀವಸೆಲೆ (Backup Codes)
ಸಕ್ರಿಯಗೊಳಿಸಿದ ತಕ್ಷಣ, Discord ನಿಮ್ಮ 8-ಅಂಕಿಯ ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸಲು ಮತ್ತು ಡೌನ್‌ಲೋಡ್ ಮಾಡಲು ಪ್ರೇರೇಪಿಸುವ ಡೈಲಾಗ್ ಅನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ. ಈ ಕೋಡ್‌ಗಳನ್ನು ದಾಖಲಿಸಲು ವಿಫಲವಾಗುವುದು Discord ಬಳಕೆದಾರರಲ್ಲಿ ಶಾಶ್ವತ ಖಾತೆ ನಷ್ಟಕ್ಕೆ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ಕಾರಣವಾಗಿದೆ.
Discord ನ ಅಧಿಕೃತ Trust & Safety ಕಾರ್ಯಾಚರಣಾ ಚೌಕಟ್ಟಿನ ಅಡಿಯಲ್ಲಿ, ಯಾವುದೇ ಬಳಕೆದಾರರ ಖಾತೆಯಲ್ಲಿ 2FA ಅನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದನ್ನು ಅಥವಾ ಬೈಪಾಸ್ ಮಾಡುವುದನ್ನು Discord ಗ್ರಾಹಕ ಬೆಂಬಲ ಪ್ರತಿನಿಧಿಗಳಿಗೆ ಕಟ್ಟುನಿಟ್ಟಾಗಿ ನಿಷೇಧಿಸಲಾಗಿದೆ. ನೀವು ಸರ್ಕಾರ ನೀಡಿದ ID ಗಳು, ಲಿಂಕ್ ಮಾಡಿದ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್‌ಗಳ ಬಿಲ್ಲಿಂಗ್ ಪುರಾವೆ ಅಥವಾ ಮೂಲ ನೋಂದಣಿ ಇಮೇಲ್ ವಿಳಾಸದ ಮೇಲಿನ ನಿಯಂತ್ರಣವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಿದರೂ ಸಹ, 2FA ತೆಗೆದುಹಾಕಲು ವಿನಂತಿಸುವ ಬೆಂಬಲ ಟಿಕೆಟ್‌ಗಳು ಸ್ವಯಂಚಾಲಿತ ತಿರಸ್ಕಾರವನ್ನು ಪಡೆಯುತ್ತವೆ. ನಿಮ್ಮ ದೃಢೀಕರಣ ಅಪ್ಲಿಕೇಶನ್ ಮತ್ತು ನಿಮ್ಮ ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳು ಎರಡನ್ನೂ ನೀವು ಕಳೆದುಕೊಂಡರೆ, ಖಾತೆಯು ಶಾಶ್ವತವಾಗಿ ಪ್ರವೇಶಿಸಲಾಗುವುದಿಲ್ಲ.
Discord ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳ ತಾಂತ್ರಿಕ ಗುಣಲಕ್ಷಣಗಳು:
- ರಚನೆ: 10 ವಿಭಿನ್ನ 8-ಅಕ್ಷರಗಳ ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ ಸ್ಟ್ರಿಂಗ್‌ಗಳಾಗಿ ಫಾರ್ಮ್ಯಾಟ್ ಮಾಡಲಾಗಿದೆ (ಉದಾ.,
a1b2-c3d4ಅಥವಾ89ab12cd). - ಏಕ-ಬಳಕೆಯ ಜೀವಿತಾವಧಿ: ಪ್ರತಿಯೊಂದು ಬ್ಯಾಕಪ್ ಕೋಡ್ ಬಳಸಿ ಎಸೆಯುವ ಒಂದು ಬಾರಿಯ ಟೋಕನ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಲಾಗಿನ್ ದೃಢೀಕರಿಸಲು ಒಮ್ಮೆ ಬಳಸಿದ ನಂತರ, ಅದನ್ನು ಖರ್ಚು ಮಾಡಲಾಗಿದೆ ಎಂದು ಗುರುತಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಶಾಶ್ವತವಾಗಿ ಅಮಾನ್ಯಗೊಳಿಸಲಾಗುತ್ತದೆ.
- ಮರು-ರಚನೆ ಸಾಮರ್ಥ್ಯ: ಬಳಕೆದಾರರು User Settings ನಿಂದ ಯಾವುದೇ ಸಮಯದಲ್ಲಿ 10 ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳ ಹೊಸ ಬ್ಯಾಚ್ ಅನ್ನು ರಚಿಸಬಹುದು. ಹಾಗೆ ಮಾಡುವುದರಿಂದ ಹಿಂದಿನ ಬ್ಯಾಚ್‌ಗಳಿಂದ ಉಳಿದಿರುವ ಯಾವುದೇ ಖರ್ಚಾಗದ ಕೋಡ್‌ಗಳು ತಕ್ಷಣವೇ ರದ್ದಾಗುತ್ತವೆ.
ಬ್ಯಾಕಪ್ ಕೋಡ್ ಕೋಲ್ಡ್ ಸ್ಟೋರೇಜ್‌ಗಾಗಿ ಮೂರು ಕಬ್ಬಿಣದ ನಿಯಮಗಳು:
- ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಪಾಸ್‌ವರ್ಡ್ ವಾಲ್ಟ್: ಮಾಸ್ಟರ್ ಬಯೋಮೆಟ್ರಿಕ್ಸ್ ಅಡಿಯಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಪಾಸ್‌ವರ್ಡ್ ಮ್ಯಾನೇಜರ್‌ನಲ್ಲಿ (Bitwarden, 1Password, KeePassXC) ಅವುಗಳನ್ನು ಉಳಿಸಿ.
- ಭೌತಿಕ ಕಾಗದದ ಕೋಲ್ಡ್ ಸ್ಟೋರೇಜ್: ಕೋಡ್‌ಗಳನ್ನು ಮುದ್ರಿಸಿ ಅಥವಾ ಕೈಯಿಂದ ಬರೆಯಿರಿ ಮತ್ತು ಸುರಕ್ಷಿತ ಡ್ರಾಯರ್‌ನಲ್ಲಿ ವೈಯಕ್ತಿಕ ಗುರುತಿನ ಪಾಸ್‌ಪೋರ್ಟ್‌ಗಳೊಂದಿಗೆ ಸಂಗ್ರಹಿಸಿ.
- ಕ್ಲೌಡ್ ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳು ಅಥವಾ ಚಾಟ್ ಸಂದೇಶಗಳಲ್ಲಿ ಎಂದಿಗೂ ಸಂಗ್ರಹಿಸಬೇಡಿ: ಮೊಬೈಲ್ ಫೋಟೋ ಆಲ್ಬಮ್‌ಗಳಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದ ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳನ್ನು ಉಳಿಸುವುದನ್ನು ತಪ್ಪಿಸಿ, ಏಕೆಂದರೆ ಕ್ಲೌಡ್ ಫೋಟೋ ಸಿಂಕ್‌ಗಳು ಕ್ರೆಡೆನ್ಷಿಯಲ್ ಡಂಪ್‌ಗಳಿಗೆ ಗುರಿಯಾಗುತ್ತವೆ.
SMS ಬ್ಯಾಕಪ್ ದೃಢೀಕರಣ: ಉಪಯುಕ್ತತೆ vs. SIM ಸ್ವಾಪ್ ಅಪಾಯಗಳು
TOTP ಕಾನ್ಫಿಗರ್ ಮಾಡಿದ ನಂತರ, Discord "Enable SMS Backup Authentication" ಎಂಬ ಐಚ್ಛಿಕ ಮರುಪಡೆಯುವಿಕೆ ಕಾರ್ಯವಿಧಾನವನ್ನು ನೀಡುತ್ತದೆ. ಸೈಬರ್ ಭದ್ರತಾ ಬೆದರಿಕೆ ಮಾದರಿಯಲ್ಲಿ, ಸೆಲ್ಯುಲಾರ್ SMS ಅನ್ನು ದೃಢೀಕರಣ ಅಂಶವಾಗಿ ಬಳಸುವುದಕ್ಕೆ ಎಚ್ಚರಿಕೆಯ ವೆಚ್ಚ-ಪ್ರಯೋಜನ ವಿಶ್ಲೇಷಣೆ ಅಗತ್ಯವಿದೆ.
✅ ಕಾರ್ಯಾಚರಣೆಯ ಪ್ರಯೋಜನ: ಕ್ಷಿಪ್ರ ಮರುಪಡೆಯುವಿಕೆ
ನಿಮ್ಮ ಫೋನ್ ಹಠಾತ್ ಹಾರ್ಡ್‌ವೇರ್ ವೈಫಲ್ಯಕ್ಕೆ ಒಳಗಾದರೆ ಅಥವಾ ನೀರಿನಲ್ಲಿ ಬಿದ್ದರೆ, ಆದರೆ ನಿಮ್ಮ SIM ಕಾರ್ಡ್ ಅನ್ನು ಪರ್ಯಾಯ ಸಾಧನಕ್ಕೆ ತ್ವರಿತವಾಗಿ ವರ್ಗಾಯಿಸಬಹುದಾದರೆ (ಅಥವಾ ಕ್ಯಾರಿಯರ್‌ನಿಂದ ಬದಲಿ SIM ಪಡೆಯಬಹುದಾದರೆ), ನೀವು ಭೌತಿಕ ಕಾಗದದ ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳನ್ನು ಹುಡುಕದೆಯೇ SMS ಮೂಲಕ ತಾತ್ಕಾಲಿಕ ಲಾಗಿನ್ ಕೋಡ್ ಅನ್ನು ಸ್ವೀಕರಿಸಬಹುದು.
❌ ದುರ್ಬಲತೆ: SIM ಸ್ವಾಪ್ ಮತ್ತು ಪ್ರತಿಬಂಧ
SMS ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಹೊಂದಿರುವುದಿಲ್ಲ ಮತ್ತು SS7 ಪ್ರೋಟೋಕಾಲ್ ಪ್ರತಿಬಂಧ, ಮೋಸದ ಕ್ಯಾರಿಯರ್ ಸಿಬ್ಬಂದಿ ಮತ್ತು ಸಾಮಾಜಿಕವಾಗಿ ಎಂಜಿನಿಯರ್ ಮಾಡಲಾದ SIM ಸ್ವಾಪ್‌ಗಳಿಗೆ (ದಾಳಿಕೋರನು ನಿಮ್ಮ ಫೋನ್ ಸಂಖ್ಯೆಯನ್ನು ಹೈಜಾಕ್ ಮಾಡಲು ನಿಮ್ಮಂತೆ ನಟಿಸುವಲ್ಲಿ) ಗುರಿಯಾಗುತ್ತದೆ. ಉನ್ನತ ಮಟ್ಟದ ನಿರ್ವಾಹಕರು ಮತ್ತು ಕ್ರಿಪ್ಟೋ ಸಮುದಾಯದ ನಾಯಕರು ಉದ್ದೇಶಿತ SIM ಸ್ವಾಪ್‌ಗಳ ಆಗಾಗ್ಗೆ ಗುರಿಗಳಾಗಿದ್ದಾರೆ.
ಸಾಮಾನ್ಯ ಬಳಕೆದಾರರಿಗೆ, ಭೌತಿಕ ಕಾರ್ಡ್ ಕಳ್ಳತನವನ್ನು ತಡೆಯಲು ನೀವು carrier SIM PIN ಸಕ್ರಿಯಗೊಳಿಸಿದರೆ SMS ಬ್ಯಾಕಪ್ ಸ್ವೀಕಾರಾರ್ಹ ತುರ್ತು ಸೇತುವೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಆದರೆ ಸರ್ವರ್ ಸಂಸ್ಥಾಪಕರು, ನಿರ್ವಾಹಕರು ಮತ್ತು ಹೆಚ್ಚಿನ ಮೌಲ್ಯದ ಗುರಿ ಖಾತೆಗಳಿಗಾಗಿ, SMS ಬ್ಯಾಕಪ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ ಮತ್ತು ಹಾರ್ಡ್‌ವೇರ್ ಭದ್ರತಾ ಕೀಗಳು + ಭೌತಿಕ ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳನ್ನು ಮಾತ್ರ ಅವಲಂಬಿಸಿರಿ.
ಹಾರ್ಡ್‌ವೇರ್ ಭದ್ರತಾ ಕೀಗಳು (FIDO2 / YubiKey) ಮತ್ತು Passkeys
ಆಧುನಿಕ WebAuthn / FIDO2 ಚೌಕಟ್ಟಿಗೆ ಅನುಗುಣವಾಗಿ, Discord ಹಾರ್ಡ್‌ವೇರ್ ಭದ್ರತಾ ಕೀಗಳು (ಉದಾಹರಣೆಗೆ Yubico YubiKey, Google Titan) ಮತ್ತು ಬಯೋಮೆಟ್ರಿಕ್ Passkeys (Apple Touch ID / Face ID, Windows Hello) ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ.
ಹಾರ್ಡ್‌ವೇರ್ ಕೀಗಳು ರಿವರ್ಸ್-ಪ್ರಾಕ್ಸಿ ಫಿಶಿಂಗ್ ಅನ್ನು ಏಕೆ ಸೋಲಿಸುತ್ತವೆ:
ಪ್ರಮಾಣಿತ 6-ಅಂಕಿಯ TOTP ಕೋಡ್‌ಗಳು ನೈಜ-ಸಮಯದ ರಿವರ್ಸ್-ಪ್ರಾಕ್ಸಿ ಫಿಶಿಂಗ್ ಕಿಟ್‌ಗಳಿಗೆ (ಉದಾಹರಣೆಗೆ Evilginx2) ಗುರಿಯಾಗುತ್ತವೆ. ಬಳಕೆದಾರರು ನಕಲಿ ಡೊಮೇನ್‌ನಲ್ಲಿ (ಉದಾ., discord-nitro-gift.org) ತಮ್ಮ ರುಜುವಾತುಗಳು ಮತ್ತು TOTP ಕೋಡ್ ಅನ್ನು ನಮೂದಿಸಿದರೆ, ಪ್ರಾಕ್ಸಿಯು 6-ಅಂಕಿಯ ಟೋಕನ್ ಅನ್ನು ಪ್ರತಿಬಂಧಿಸುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ತಕ್ಷಣವೇ Discord ನ ಅಧಿಕೃತ API ಸರ್ವರ್‌ಗಳೊಂದಿಗೆ ವಿನಿಮಯ ಮಾಡಿಕೊಳ್ಳುತ್ತದೆ.
ಇದಕ್ಕೆ ವ್ಯತಿರಿಕ್ತವಾಗಿ, WebAuthn ಹಾರ್ಡ್‌ವೇರ್ ಕೀಗಳು ಸವಾಲಿನ ಸಹಿಯನ್ನು ನಿಖರವಾದ ಬ್ರೌಸರ್ ಡೊಮೇನ್ ಮೂಲಕ್ಕೆ (discord.com) ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಆಗಿ ಬಂಧಿಸುತ್ತವೆ. ಡೊಮೇನ್ ಕೇವಲ ಒಂದು ಅಕ್ಷರದಿಂದ ತಪ್ಪಾದರೂ ಸಹ, ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ರದ್ದುಗೊಳ್ಳುತ್ತದೆ, ಹಾರ್ಡ್‌ವೇರ್ ಹಂತದಲ್ಲೇ ಫಿಶಿಂಗ್ ದಾಳಿಯನ್ನು ತಟಸ್ಥಗೊಳಿಸುತ್ತದೆ.
User Settings -> My Account -> Security Keys ಗೆ ನ್ಯಾವಿಗೇಟ್ ಮಾಡಿ -> Register a Security Key ಕ್ಲಿಕ್ ಮಾಡಿ. ಲಭ್ಯವಿರುವ USB ಪೋರ್ಟ್‌ಗೆ ನಿಮ್ಮ YubiKey ಅನ್ನು ಸೇರಿಸಿ, ಗೋಲ್ಡ್ ಕಾಂಟ್ಯಾಕ್ಟ್ ಪ್ಯಾಡ್ ಅನ್ನು ಸ್ಪರ್ಶಿಸಿ ಮತ್ತು ವಿವರಣಾತ್ಮಕ ಲೇಬಲ್ ನಿಯೋಜಿಸಿ. ಕನಿಷ್ಠ ಎರಡು ಭೌತಿಕ ಕೀಗಳನ್ನು ನೋಂದಾಯಿಸಲು ನಾವು ಸಲಹೆ ನೀಡುತ್ತೇವೆ (ಪ್ರಾಥಮಿಕ ಕೀ + ಸುರಕ್ಷಿತ ಕೋಲ್ಡ್ ಬ್ಯಾಕಪ್).
ದೋಷನಿವಾರಣೆ ಮತ್ತು ಘಟನಾ ಪ್ರತಿಕ್ರಿಯೆ ಕೈಪಿಡಿ
ಸನ್ನಿವೇಶ 1: "ಅಮಾನ್ಯ ದ್ವಿ-ಅಂಶ ಕೋಡ್" ದೋಷ ಲೂಪ್ ("Invalid Two-Factor Code")
ಈ ದೋಷವು ಹೆಚ್ಚಾಗಿ ಸಾಧನದ ಗಡಿಯಾರದ desynchronization (Time Drift) ನಿಂದ ಉಂಟಾಗುತ್ತದೆ. RFC 6238 TOTP ನಿಖರವಾದ ಪ್ರಸ್ತುತ Unix ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಅವಲಂಬಿಸಿರುವುದರಿಂದ, ನಿಮ್ಮ ಸಾಧನ ಮತ್ತು ಪ್ರಮಾಣಿತ ಪರಮಾಣು ಗಡಿಯಾರಗಳ ನಡುವೆ 30-ಸೆಕೆಂಡುಗಳ ವ್ಯತ್ಯಾಸವಿದ್ದರೂ ಸಹ ರಚಿಸಲಾದ ಕೋಡ್ ಹಿಂದಿನ ಅಥವಾ ಮುಂದಿನ ಸಮಯದ ವಿಂಡೋಗೆ ಬದಲಾಗುತ್ತದೆ.
ಪರಿಹಾರ: ನಿಮ್ಮ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನಲ್ಲಿ, ಸಿಸ್ಟಮ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ ನ್ಯಾವಿಗೇಟ್ ಮಾಡಿ ಮತ್ತು "Automatic Date & Time (Network Time Protocol)" ಅನ್ನು ಆನ್ ಮಾಡಿ. Android Google Authenticator ನಲ್ಲಿ, ಮೆನು -> ಸೆಟ್ಟಿಂಗ್‌ಗಳು -> ಕೋಡ್‌ಗಳಿಗಾಗಿ ಸಮಯ ತಿದ್ದುಪಡಿ -> ಈಗ ಸಿಂಕ್ ಮಾಡಿ (Sync now) ಟ್ಯಾಪ್ ಮಾಡಿ.
ಸನ್ನಿವೇಶ 2: Authenticator ಸಾಧನ ಕಳೆದುಹೋಗಿದೆ — ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳನ್ನು ಹೇಗೆ ಅನ್ವಯಿಸುವುದು
1. Discord ಲಾಗಿನ್ ಪರದೆಯಲ್ಲಿ, ನಿಮ್ಮ ಪ್ರಮಾಣಿತ ಇಮೇಲ್ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ನಮೂದಿಸಿ.
2. 6-ಅಂಕಿಯ TOTP ಇನ್‌ಪುಟ್ ಕಾಣಿಸಿಕೊಂಡಾಗ, ಇನ್‌ಪುಟ್ ಫಾರ್ಮ್‌ನ ಕೆಳಗೆ ಇರುವ "Use a backup code" ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ.
3. ನೀವು ಸಂರಕ್ಷಿಸಿರುವ 8-ಅಂಕಿಯ ಕೋಡ್‌ಗಳಲ್ಲಿ ಒಂದನ್ನು ಅಂಟಿಸಿ (ಉದಾ., abcd-1234).
4. ಲಾಗಿನ್ ಆದ ನಂತರ, ತಕ್ಷಣವೇ User Settings ಗೆ ಹೋಗಿ, ಹಳೆಯ 2FA ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ ಮತ್ತು ನಿಮ್ಮ ಬದಲಿ ಸಾಧನವನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.
ಸನ್ನಿವೇಶ 3: ಶಂಕಿತ ಮಾಲ್‌ವೇರ್ / ಟೋಕನ್ ಹೈಜಾಕಿಂಗ್ ಘಟನಾ ಪ್ರೋಟೋಕಾಲ್
ನೀವು ಅಪರಿಚಿತ DM ಚಟುವಟಿಕೆ, ಅನಧಿಕೃತ ಸರ್ವರ್ ಸೇರ್ಪಡೆಗಳನ್ನು ಗಮನಿಸಿದರೆ ಅಥವಾ ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಎಕ್ಸಿಕ್ಯೂಶನ್ ಅನ್ನು ಶಂಕಿಸಿದರೆ, ಈ ತುರ್ತು ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ತಕ್ಷಣವೇ ನಿರ್ವಹಿಸಿ:
- ಖಾತೆ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ತಕ್ಷಣವೇ ಬದಲಾಯಿಸಿ: User Settings -> My Account -> Change Password ಗೆ ಹೋಗಿ. Discord ನ ಬ್ಯಾಕೆಂಡ್ ಆರ್ಕಿಟೆಕ್ಚರ್‌ನಲ್ಲಿ, ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾವಣೆಯು ಜಾಗತಿಕವಾಗಿ ಎಲ್ಲಾ ಸಕ್ರಿಯ ಸೆಷನ್ ಟೋಕನ್‌ಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಅಮಾನ್ಯಗೊಳಿಸುತ್ತದೆ.
- ಅಧಿಕೃತ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಹಿಂಪಡೆಯಿರಿ: User Settings -> Authorized Apps ಅಡಿಯಲ್ಲಿ, ಎಲ್ಲಾ ಅಪರಿಚಿತ ಬಾಟ್‌ಗಳು ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ವೆಬ್ ಸೇವೆಗಳನ್ನು deauthorize ಮಾಡಿ.
- ಸಕ್ರಿಯ ಸಾಧನಗಳನ್ನು ಕೊನೆಗೊಳಿಸಿ: User Settings -> Devices ನಲ್ಲಿ, ಸಕ್ರಿಯ ಸೆಷನ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು "Log Out All Other Devices" ಕ್ಲಿಕ್ ಮಾಡಿ.
- ವರ್ಕ್‌ಸ್ಟೇಷನ್ ಸೋಂಕು ನಿವಾರಿಸಿ: ಆಫ್‌ಲೈನ್ ಆಂಟಿ-ಮಾಲ್‌ವೇರ್ ಸ್ಕ್ಯಾನ್ ನಡೆಸಿ,
%APPDATA%\Discordಅಳಿಸಿ ಮತ್ತು ಅಧಿಕೃತ ಡೆಸ್ಕ್‌ಟಾಪ್ ಕ್ಲೈಂಟ್ ಅನ್ನು ಮರುಸ್ಥಾಪಿಸಿ.
ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು (FAQ)
Discord 2FA ನನ್ನನ್ನು Discord Nitro ಉಡುಗೊರೆ ಫಿಶಿಂಗ್‌ನಿಂದ ರಕ್ಷಿಸುತ್ತದೆಯೇ? ▼
2FA ನಿರ್ಣಾಯಕ ರಚನಾತ್ಮಕ ಪ್ರತಿರೋಧವನ್ನು ಒದಗಿಸುತ್ತದೆ, ಆದರೆ ಸ್ಥಳೀಯ ಮಾಲ್‌ವೇರ್ ಅನ್ನು ಚಲಾಯಿಸುವುದರ ವಿರುದ್ಧ ಇದು ರಾಮಬಾಣವಲ್ಲ. ದುರುದ್ದೇಶಪೂರಿತ "Nitro claim tool" ಎಕ್ಸಿಕ್ಯೂಟೇಬಲ್ ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ ರನ್ ಆಗಿ ಮೆಮೊರಿಯಿಂದ ನೇರವಾಗಿ ನಿಮ್ಮ ಸಕ್ರಿಯ ಸೆಷನ್ ಟೋಕನ್ ಅನ್ನು ಹೊರತೆಗೆದರೆ, ದಾಳಿಕೋರ ಆರಂಭಿಕ ಲಾಗಿನ್ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡುತ್ತಾನೆ. ಆದಾಗ್ಯೂ, ನಿಮ್ಮ ಇಮೇಲ್, ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಬಿಲ್ಲಿಂಗ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಬದಲಾಯಿಸುವುದನ್ನು 2FA ತಡೆಯುತ್ತದೆ.
ನಾನು 2FA-Tool ಆನ್‌ಲೈನ್ Authenticator ಬಳಸಿ Discord 2FA ಟೋಕನ್‌ಗಳನ್ನು ಲೆಕ್ಕಹಾಕಬಹುದೇ? ▼
ಹೌದು. Discord ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಪ್ರಮಾಣಿತ RFC 6238 TOTP ವಿಶೇಷಣಗಳನ್ನು ಅನುಸರಿಸುತ್ತದೆ (HMAC-SHA1, 30-ಸೆಕೆಂಡುಗಳ ವಿಂಡೋ, 6 ದಶಮಾಂಶ ಅಂಕಿಗಳು). ಯಾವುದೇ ನೆಟ್‌ವರ್ಕ್ ಪ್ರಸರಣವಿಲ್ಲದೆ ನಿಮ್ಮ ಬ್ರೌಸರ್ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ನಲ್ಲಿ 100% ಸ್ಥಳೀಯವಾಗಿ ನೈಜ-ಸಮಯದ ಪರಿಶೀಲನಾ ಕೋಡ್‌ಗಳನ್ನು ಲೆಕ್ಕಾಚಾರ ಮಾಡಲು ನೀವು Base32 ರಹಸ್ಯ ಕೀಲಿಯನ್ನು 2FA-Tool.com ನಲ್ಲಿ ನಮೂದಿಸಬಹುದು.
ನನ್ನ ಫೋನ್ ಮತ್ತು ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳು ಎರಡನ್ನೂ ಕಳೆದುಕೊಂಡರೆ Discord ಬೆಂಬಲವು ನನ್ನ ಖಾತೆಯನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಬಹುದೇ? ▼
ಇಲ್ಲ. Discord ನ ಜಾಗತಿಕ ಭದ್ರತಾ ನೀತಿಯ ಅಡಿಯಲ್ಲಿ, ಗ್ರಾಹಕ ಬೆಂಬಲ ಏಜೆಂಟರು ತಾಂತ್ರಿಕವಾಗಿ ಮತ್ತು ಆಡಳಿತಾತ್ಮಕವಾಗಿ 2FA ಅನ್ನು ತೆಗೆದುಹಾಕದಂತೆ ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ. ನಿಮ್ಮ Authenticator, SMS ಬ್ಯಾಕಪ್ ಅಥವಾ ಖರ್ಚಾಗದ 8-ಅಂಕಿಯ ಬ್ಯಾಕಪ್ ಕೋಡ್ ಇಲ್ಲದೆ, ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲೂ ಪ್ರವೇಶವನ್ನು ಮರುಸ್ಥಾಪಿಸಲಾಗುವುದಿಲ್ಲ.
Bot ಟೋಕನ್‌ಗಳು ಮತ್ತು ಖಾತೆ 2FA ನಡುವಿನ ಸಂಬಂಧವೇನು? ▼
ಖಾತೆ 2FA ಯು Discord Developer Portal ನ ಪ್ರವೇಶವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. ಬಾಟ್ ಟೋಕನ್‌ಗಳನ್ನು ರಚಿಸಲು ಮತ್ತು ಸವಲತ್ತು ಪಡೆದ ಗೇಟ್‌ವೇ ಉದ್ದೇಶಗಳನ್ನು (privileged intents) ಸಕ್ರಿಯಗೊಳಿಸಲು ನೀವು 2FA ಹೊಂದಿರಬೇಕು. ಆದಾಗ್ಯೂ, ಬಾಟ್ ಟೋಕನ್ ಸ್ವತಃ ಸ್ಥಿರ API ರಹಸ್ಯವಾಗಿದೆ. ಇದು ಸಾರ್ವಜನಿಕ GitHub ರೆಪೊಸಿಟರಿಯಲ್ಲಿ ಸೋರಿಕೆಯಾದರೆ, ಡೆವಲಪರ್ ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ನೀವು ಟೋಕನ್ ಅನ್ನು ಮರು-ರಚಿಸುವವರೆಗೆ ದಾಳಿಕೋರರು 2FA ಪಾಸ್ ಮಾಡದೆಯೇ ಬಾಟ್ ಅನ್ನು ನೇರವಾಗಿ ಮ್ಯಾನಿಪುಲೇಟ್ ಮಾಡಬಹುದು.
ನಿಮ್ಮ Discord 2FA ರಹಸ್ಯ ಕೀಲಿಯನ್ನು ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ಪರೀಕ್ಷಿಸಿ
W3C Web Crypto API ಬಳಸಿಕೊಂಡು ಪ್ರಮಾಣಿತ 6-ಅಂಕಿಯ TOTP ಪರಿಶೀಲನಾ ಕೋಡ್‌ಗಳನ್ನು ತಕ್ಷಣವೇ ರಚಿಸಿ. ಶೂನ್ಯ ಸರ್ವರ್ ಪ್ರಸರಣಗಳು, ಆಫ್‌ಲೈನ್ ಹೊಂದಾಣಿಕೆ ಮತ್ತು ಸಂಪೂರ್ಣ ಸುರಕ್ಷಿತ.