गेमिंग, Web3 परिसंस्था आणि मुक्त-स्रोत विकासक समुदायांमध्ये 200 दशलक्षाहून अधिक मासिक सक्रिय वापरकर्त्यांसह, Discord हे सायबर हल्लेखोरांचे प्रमुख उच्च-मूल्य लक्ष्य बनले आहे. Discord डेस्कटॉप क्लायंट Electron फ्रेमवर्कवर चालतो आणि स्थानिक LevelDB स्टोरेजमध्ये सेशन ऑथेंटिकेशन टोकन्स साठवतो, ज्यामुळे कमोडिटी मालवेअर (जसे की PirateStealer, W4SP Stealer, आणि Hazard Grabber) काही मिलिसेकंदांत टोकन्स चोरू शकतात.
दर 30 सेकंदांनी 6-अंकी डायनॅमिक कोड्स तयार करतो. क्रेडेंशियल स्टफिंग आणि अनधिकृत लॉगिन रोखतो.
10 एकल-वापर कोड्सचा संच. फोन किंवा ऑथेंटिकेटर गहाळ झाल्यास एकमेव अधिकृत पुनर्प्राप्ती मार्ग.
सर्व्हर कर्मचाऱ्यांमधील सर्व प्रशासकीय कृतींसाठी (किक करणे, बॅन करणे, चॅनल हटवणे) 2FA आवश्यक करते.
थ्रेट मॉडेल: Discord खाती का चोरली जातात
एक प्रभावी सुरक्षा रचना उभारण्यासाठी, सुरक्षा व्यावसायिकांनी वास्तविक जगातील Discord खात्यांच्या चोरीचे विश्लेषण केले पाहिजे. सामान्य वापरकर्त्यांमध्ये एक भ्रम असतो की "विशेष वर्णांसह जटिल पासवर्ड पुरेशी सुरक्षा देतो." आधुनिक सायबर धोका परिसंस्थेत, पारंपारिक ब्रूट-फोर्स हल्ल्यांची जागा तीन विनाशकारी आक्रमण पद्धतींनी घेतली आहे:
1. Discord टोकन ग्रॅबर्स आणि इन्फो-स्टीलर्स (Token Grabbers)
Discord डेस्कटॉप क्लायंट वापरकर्त्याचे सक्रिय सत्र टोकन Windows वर %APPDATA%\Discord\Local Storage\leveldb (आणि macOS वर ~/Library/Application Support/discord) मध्ये असलेल्या अनएनक्रिप्टेड किंवा सहज डिक्रिप्ट होणाऱ्या स्थानिक डेटाबेस फाइलमध्ये ठेवतो. जेव्हा एखादा अनपेक्षित वापरकर्ता गेम बीटा, ऑडिओ फिल्टर किंवा कम्युनिटी बॉट स्क्रिप्टच्या वेषात असलेली एक्झिक्युटेबल फाइल डाउनलोड करतो, तेव्हा मालवेअर हे क्रिप्टोग्राफिक टोकन काढून घेतो आणि काही सेकंदांत Discord Webhook द्वारे हल्लेखोराकडे पाठवतो. या टोकनचा वापर करून हल्लेखोर लॉगिन स्क्रीनला पूर्णपणे बायपास करून खात्यामध्ये प्रवेश मिळवतो.
2. QR कोड फिशिंग मोहीम (Nitro Lures)
हल्लेखोर "मोफत 3-महिन्यांचे Discord Nitro सदस्यत्व" किंवा "सर्व्हर पडताळणी पासपोर्ट" चे दावे करणारी बनावट लँडिंग पृष्ठे तयार करतात. प्रदर्शित केलेला QR कोड हा प्रत्यक्षात हल्लेखोराच्या सर्व्हरने सुरू केलेले अधिकृत Discord "Login with QR Code" आव्हान असतो. जेव्हा बळी पडलेला वापरकर्ता त्याच्या मोबाइल Discord ॲपचा वापर करून कोड स्कॅन करतो आणि प्रॉम्प्ट मंजूर करतो, तेव्हा तो नकळत हल्लेखोरासाठी नवीन डेस्कटॉप सत्र मंजूर करतो.
3. स्टाफ तडजोडीद्वारे शत्रुत्वपूर्ण सर्व्हर ताबा (Server Takeover)
मोठ्या समुदायांमध्ये, जर द्वि-घटक प्रमाणीकरण नसलेल्या एकाही मॉडरेटरचे खाते हायजॅक झाले, तर हल्लेखोर प्रशासकीय परवानग्यांचा गैरवापर करून घोषणा चॅनेल हटवतो, सक्रिय सदस्यांना मोठ्या प्रमाणात बॅन करतो आणि एकाच वेळी हजारो सदस्यांना क्रिप्टोकरन्सी फिशिंग लिंक्स पाठवतो.
चोरी केलेले सत्र टोकन हल्लेखोराला मर्यादित API कॉल्स करण्याची परवानगी देत असले तरी, उच्च-विशेषाधिकारप्राप्त खाते बदलांसाठी Discord 2FA प्रमाणीकरण अनिवार्य करते: प्राथमिक ईमेल पत्ता बदलणे, पासवर्ड रीसेट करणे, बिलिंग कार्ड तपशील पाहणे, सर्व्हर मालकी हस्तांतरित करणे किंवा डेव्हलपर ॲप्लिकेशन्समध्ये प्रवेश करणे. याव्यतिरिक्त, 2FA सह पासवर्ड बदलल्या क्षणी, Discord जागतिक स्तरावर सर्व उपकरणांवरील पूर्वी जारी केलेले सर्व सत्र टोकन त्वरित रद्द करते!
सर्व्हर मॉडरेशन 2FA सक्ती: समुदायाचे संरक्षण करणे
सर्व्हर मालकांसाठी, समुदाय सुरक्षा ही ऐच्छिक मॉडरेटरच्या वैयक्तिक सुरक्षा सवयींवर अवलंबून राहू शकत नाही. Discord सर्व्हर प्रशासकांना संपूर्ण सर्व्हरसाठी एक पॉलिसी स्विच प्रदान करते: "Require 2FA for moderator actions" (मॉडरेशनसाठी 2FA आवश्यकता). सक्षम केल्यावर, वैयक्तिक खात्यावर सक्रिय 2FA नसलेल्या कोणत्याही कर्मचाऱ्याच्या प्रशासकीय परवानग्या गेटवे स्तरावर रद्द केल्या जातात.
| संरक्षित मॉडरेशन क्षमता | सक्तीच्या 2FA शिवाय जोखीम | सक्तीच्या 2FA द्वारे संरक्षण |
|---|---|---|
| Kick Members / Ban Members | हॅक झालेले स्टाफ खाते संपूर्ण समुदायाला मोठ्या प्रमाणात बॅन करण्यासाठी स्वयंचलित स्क्रिप्ट चालवते | Discord API सत्यापित 2FA सत्र टोकनशिवाय विनंत्या नाकारते (HTTP 403 Forbidden) |
| Manage Channels / Roles | हल्लेखोर चॅट्स हटवतो, पदांची रचना नष्ट करतो किंवा सर्वांना (@everyone) admin परवानग्या देतो | चॅनेल हटवणे आणि भूमिका बदल पूर्णपणे अवरोधित केले जातात |
| Manage Messages (संदेश हटवणे) | वैध वापरकर्त्यांचे आवाज दाबणे आणि दुर्भावनापूर्ण फिशिंग घोषणा पिन करणे | प्रमाणित टू-फॅक्टर क्रेडेंशियल्सशिवाय परवानगी नाकारली जाते |
| Manage Server Webhooks | अधिकृत घोषणा बॉट्सच्या वेषात दुर्भावनापूर्ण वेबहुक्स तयार करणे | एंडपॉइंट्स तयार करण्यापूर्वी किंवा बदलण्यापूर्वी दुय्यम 2FA पडताळणी आवश्यक असते |
सर्व्हर मॉडरेशन 2FA कसे सक्षम करावे:
- वर डाव्या कोपऱ्यात आपल्या सर्व्हरच्या नावावर क्लिक करा आणि Server Settings उघडा.
- डाव्या साइडबारमधील Safety Setup वर जा.
- "Moderation Requirements" विभागापर्यंत खाली स्क्रोल करा आणि "Require 2FA for moderator actions" चालू करा.
- सक्तीची पुष्टी करण्यासाठी तुमचा स्वतःचा 6-अंकी TOTP कोड प्रविष्ट करा.
टीप: सर्व्हर मालकाकडे स्वतःचे वैयक्तिक 2FA आधीच सक्रिय असणे आवश्यक आहे; अन्यथा, Discord ही सेटिंग बदलण्याची परवानगी देत नाही.
चरण-दर-चरण Discord 2FA कॉन्फिगरेशन (TOTP ऑथेंटिकेटर)
Discord हे RFC 6238 TOTP (Time-Based One-Time Password) मानकांचे काटेकोरपणे पालन करते. हे कोणत्याही मानक ऑथेंटिकेटर ॲपशी पूर्णपणे सुसंगत आहे (जसे की Google Authenticator, Microsoft Authenticator, Aegis, 2FAS, Bitwarden आणि 2FA-Tool.com सारखे क्लायंट-साइड वेब ऑथेंटिकेटर्स).
खाते सुरक्षा सेटिंग्जमध्ये प्रवेश करा
User Settings मध्ये प्रवेश करण्यासाठी Discord क्लायंटच्या खालच्या डाव्या कोपऱ्यातील गिअर आयकॉनवर क्लिक करा, नंतर My Account वर नेव्हिगेट करा.
"Enable Two-Factor Auth" वर क्लिक करा
"Password and Authentication" विभागांतर्गत, ठळक निळ्या रंगाच्या Enable Two-Factor Auth बटणावर क्लिक करा. विचारल्यावर, खात्याची मालकी सत्यापित करण्यासाठी आपला सध्याचा Discord पासवर्ड पुन्हा प्रविष्ट करा.
QR कोड स्कॅन करा किंवा Base32 सीक्रेट संग्रहित करा
एक डायलॉग बॉक्स QR कोड दर्शवेल. मोबाईल ॲप वापरत असल्यास, बारकोड स्कॅन करा. वर्कस्टेशन किंवा कोल्ड-स्टोरेज व्हॉल्टवर सेट करत असल्यास, कच्ची 16-वर्णांची Base32 सीक्रेट की पाहण्यासाठी "or enter the key" वर क्लिक करा. ही कच्ची सीक्रेट की नेहमी एनक्रिप्टेड पासवर्ड मॅनेजरमध्ये सेव्ह करा!
otpauth://totp/Discord:alex%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=Discord
सक्रिय करण्यासाठी 6-अंकी TOTP टोकन सबमिट करा
नवीन जनरेट झालेल्या 6-अंकी पडताळणी कोडसाठी आपले ऑथेंटिकेटर तपासा, तो Discord च्या ॲक्टिव्हेशन बॉक्समध्ये पेस्ट करा आणि Activate वर क्लिक करा. टू-फॅक्टर संरक्षण त्वरित प्रभावी होते.
8-अंकी बॅकअप कोड्स: अंतिम लाइफबोट (Backup Codes)
सक्रियीकरणानंतर लगेचच, Discord आपले 8-Digit Backup Codes पाहण्यासाठी आणि डाउनलोड करण्यासाठी एक सूचना दाखवतो. हे कोड जतन करण्यात अयशस्वी होणे हे Discord वापरकर्त्यांमध्ये कायमचे खाते गमावण्याचे सर्वात सामान्य कारण आहे.
Discord च्या अधिकृत Trust & Safety ऑपरेटिंग फ्रेमवर्कनुसार, Discord ग्राहक समर्थन प्रतिनिधींना कोणत्याही वापरकर्त्याच्या खात्यावर 2FA मॅन्युअली अक्षम किंवा बायपास करण्यास सक्त मनाई आहे. जरी तुम्ही सरकारी ओळखपत्रे, लिंक केलेल्या क्रेडिट कार्डवरील बिलिंगचा पुरावा किंवा मूळ नोंदणी ईमेल खात्यावरील नियंत्रण दाखवले तरीही, 2FA काढण्याची विनंती करणारी सपोर्ट तिकिटे स्वयंचलितपणे नाकारली जातात. जर तुम्ही तुमचे ऑथेंटिकेटर आणि बॅकअप कोड दोन्ही गमावले, तर खाते कायमचे गमवावे लागते.
Discord बॅकअप कोड्सची तांत्रिक वैशिष्ट्ये:
- संरचना: 10 स्वतंत्र 8-वर्णांच्या अक्षरांकीय स्ट्रिंग्स म्हणून स्वरूपित (उदा.
a1b2-c3d4किंवा89ab12cd). - एकल-वापर जीवनकाळ: प्रत्येक बॅकअप कोड एक-वेळ वापरण्यायोग्य टोकन म्हणून कार्य करतो. एकदा प्रमाणीकरणासाठी वापरल्यानंतर, तो वापरलेला म्हणून चिन्हांकित होतो आणि कायमचा अवैध ठरतो.
- पुनरुत्पादन क्षमता: वापरकर्ते User Settings मधून कधीही 10 नवीन बॅकअप कोड्सचा संच तयार करू शकतात. असे केल्याने मागील संचातील उर्वरित न वापरलेले कोड त्वरित रद्द होतात.
बॅकअप कोड कोल्ड स्टोरेजसाठी तीन कठोर नियम:
- एनक्रिप्टेड पासवर्ड व्हॉल्ट: मास्टर बायोमेट्रिक्सच्या मागे एनक्रिप्टेड पासवर्ड मॅनेजरमध्ये (Bitwarden, 1Password, KeePassXC) सेव्ह करा.
- भौतिक कागदी कोल्ड स्टोरेज: कोड्स प्रिंट करा किंवा हाताने लिहा आणि ते एका सुरक्षित ड्रॉवरमध्ये वैयक्तिक पासपोर्ट कागदपत्रांसोबत ठेवा.
- क्लाउड स्क्रीनशॉट किंवा चॅटमध्ये कधीही ठेवू नका: मोबाईल फोटो अल्बममध्ये अनएनक्रिप्टेड स्क्रीनशॉट्स सेव्ह करणे टाळा, कारण क्लाउड फोटो सिंक क्रेडेंशियल डंपसाठी असुरक्षित असतात.
SMS बॅकअप प्रमाणीकरण: उपयुक्तता वि. SIM Swap जोखीम
एकदा TOTP कॉन्फिगर झाल्यानंतर, Discord "Enable SMS Backup Authentication" नावाची एक पर्यायी पुनर्प्राप्ती यंत्रणा प्रदान करते. सायबर सुरक्षा थ्रेट मॉडेलिंगमध्ये, सेल्युलर SMS चा प्रमाणीकरण घटक म्हणून वापर करताना काळजीपूर्वक फायदे आणि जोखमींचे विश्लेषण करणे आवश्यक आहे.
✅ ऑपरेशनल फायदा: जलद पुनर्प्राप्ती
तुमचा फोन खराब झाल्यास किंवा पाण्यात पडल्यास, परंतु तुम्ही तुमचे SIM कार्ड दुसऱ्या डिव्हाइसवर त्वरित हलवू शकत असाल (किंवा टेलिकॉम ऑपरेटरकडून रिप्लेसमेंट SIM मिळवू शकत असाल), तर तुम्ही कागदी बॅकअप कोड न शोधता SMS द्वारे तात्पुरता लॉगिन कोड मिळवू शकता.
❌ असुरक्षा: SIM Swap आणि इंटरसेप्शन
SMS मध्ये क्रिप्टोग्राफिक एनक्रिप्शन नसते आणि ते SS7 प्रोटोकॉल इंटरसेप्शन, दुर्भावनापूर्ण टेलिकॉम कर्मचारी आणि सोशल-इंजिनिअर्ड SIM स्वॅप्ससाठी असुरक्षित असते (जिथे हल्लेखोर तुमचा फोन नंबर हायजॅक करतो). प्रशासक आणि क्रिप्टो समुदाय नेते लक्ष्यित SIM स्वॅपचे वारंवार बळी ठरतात.
सामान्य वापरकर्त्यांसाठी, SMS बॅकअप एक स्वीकार्य आपत्कालीन पर्याय प्रदान करतो, जर तुम्ही भौतिक कार्ड चोरी रोखण्यासाठी कॅरियर SIM PIN सक्षम केला असेल. सर्व्हर संस्थापक, प्रशासक आणि उच्च-मूल्य खात्यांसाठी, SMS बॅकअप पूर्णपणे अक्षम करा आणि केवळ हार्डवेअर सुरक्षा कीज + भौतिक बॅकअप कोड्सवर अवलंबून राहा.
हार्डवेअर सुरक्षा कीज (FIDO2 / YubiKey) आणि Passkeys
आधुनिक WebAuthn / FIDO2 फ्रेमवर्कनुसार, Discord हार्डवेअर सुरक्षा कीज (जसे की Yubico YubiKey, Google Titan) आणि बायोमेट्रिक Passkeys (Apple Touch ID / Face ID, Windows Hello) ला समर्थन देते.
हार्डवेअर कीज रिव्हर्स-प्रॉक्सी फिशिंग कसे पराभूत करतात:
मानक 6-अंकी TOTP कोड रिअल-टाइम रिव्हर्स-प्रॉक्सी फिशिंग किट्ससाठी (उदा. Evilginx2) असुरक्षित असतात. जर वापरकर्त्याने बनावट डोमेनवर (उदा. discord-nitro-gift.org) क्रेडेंशियल्स आणि TOTP कोड प्रविष्ट केला, तर प्रॉक्सी 6-अंकी टोकन त्वरित हस्तगत करते आणि अधिकृत Discord सर्व्हरकडे पाठवते.
याउलट, WebAuthn हार्डवेअर कीज क्रिप्टोग्राफिक स्वाक्षरी अचूक ब्राउझर डोमेन ओरिजिनशी (discord.com) बांधतात. डोमेनमध्ये एका अक्षराचाही फरक असल्यास क्रिप्टोग्राफिक हँडशेक त्वरित खंडित होतो, ज्यामुळे हार्डवेअर स्तरावरच फिशिंग हल्ला अयशस्वी होतो.
User Settings -> My Account -> Security Keys वर जा -> Register a Security Key वर क्लिक करा. उपलब्ध USB पोर्टमध्ये तुमची YubiKey घाला, सोन्याच्या संपर्क पॅडला स्पर्श करा आणि नाव द्या. आम्ही किमान दोन भौतिक कीज (प्राथमिक की + सुरक्षित कोल्ड बॅकअप) नोंदणीकृत करण्याचा सल्ला देतो.
समस्यानिवारण आणि घटना प्रतिसाद मॅन्युअल (Breach Response)
प्रसंग 1: "Invalid Two-Factor Code" त्रुटी लूप
ही त्रुटी प्रामुख्याने डिव्हाइस क्लॉक डीसिंक्रोनाइझेशनमुळे (Time Drift) उद्भवते. RFC 6238 TOTP अचूक वर्तमान Unix टाइमस्टॅम्पवर अवलंबून असल्याने, तुमच्या डिव्हाइस आणि ॲटॉमिक क्लॉकदरम्यान 30-सेकंदांचा फरक देखील तयार केलेला कोड मागील किंवा पुढील वेळ-विंडोमध्ये हलवतो.
उपाय: आपल्या स्मार्टफोनवर, सिस्टम सेटिंग्जमध्ये जा आणि "Automatic Date & Time (Network Time Protocol)" सक्षम करा. Android Google Authenticator मध्ये, Menu -> Settings -> Time correction for codes -> Sync now वर टॅप करा.
प्रसंग 2: ऑथेंटिकेटर डिव्हाइस गहाळ झाले — बॅकअप कोड्स कसे वापरावे
1. Discord लॉगिन स्क्रीनवर, आपला सामान्य ईमेल आणि पासवर्ड प्रविष्ट करा.
2. जेव्हा 6-अंकी TOTP इनपुट दिसेल, तेव्हा इनपुट फॉर्मखाली असलेल्या "Use a backup code" वर क्लिक करा.
3. आपल्या जतन केलेल्या 8-अंकी कोडपैकी एक पेस्ट करा (उदा. abcd-1234).
4. एकदा लॉग इन झाल्यावर, त्वरित User Settings वर जा, जुने 2FA अक्षम करा आणि आपले नवीन डिव्हाइस कॉन्फिगर करा.
प्रसंग 3: मालवेअर / टोकन हायजॅकिंग संशयास्पद घटना प्रोटोकॉल
जर तुम्हाला अनोळखी DM ॲक्टिव्हिटी, अनधिकृत सर्व्हर जॉइन आढळले किंवा तुमच्या संगणकावर मालवेअर चालल्याचा संशय असल्यास, हा आणीबाणी प्रोटोकॉल त्वरित राबवा:
- खात्याचा पासवर्ड त्वरित बदला: User Settings -> My Account -> Change Password वर जा. Discord च्या बॅकएंड आर्किटेक्चरमध्ये, पासवर्ड बदलल्याने सर्व सक्रिय सत्र टोकन्स जागतिक स्तरावर त्वरित अवैध ठरतात.
- अधिकृत ॲप्लिकेशन्स रद्द करा: User Settings -> Authorized Apps अंतर्गत, सर्व अनोळखी बॉट्स आणि तृतीय-पक्ष वेब सेवांची परवानगी रद्द करा.
- सक्रिय उपकरणे लॉगआउट करा: User Settings -> Devices मध्ये, सक्रिय सत्रांचे पुनरावलोकन करा आणि "Log Out All Other Devices" वर क्लिक करा.
- वर्कस्टेशन निर्जंतुक करा: ऑफलाइन ॲन्टी-मालवेअर स्कॅन करा,
%APPDATA%\Discordहटवा आणि अधिकृत डेस्कटॉप क्लायंट पुन्हा स्थापित करा.
वारंवार विचारले जाणारे प्रश्न (FAQ)
Discord 2FA मला Discord Nitro गिफ्ट फिशिंगपासून संरक्षित करते का? ▼
2FA महत्त्वपूर्ण संरचनात्मक संरक्षण प्रदान करते, परंतु स्थानिक मालवेअर चालवण्याविरुद्ध तो संपूर्ण रामबाण उपाय नाही. जर संगणकावर दुर्भावनापूर्ण एक्झिक्युटेबल चालले आणि त्याने मेमरीमधून सक्रिय टोकन थेट काढले, तर हल्लेखोर प्रारंभिक लॉगिन प्रॉम्प्ट बायपास करतो. तथापि, 2FA हल्लेखोराला तुमचा ईमेल, पासवर्ड किंवा बिलिंग सेटिंग्ज बदलण्यापासून यशस्वीपणे रोखते.
मी 2FA-Tool ऑनलाइन ऑथेंटिकेटर वापरून Discord 2FA टोकन्स तयार करू शकतो का? ▼
होय. Discord मानक RFC 6238 TOTP वैशिष्ट्यांचे काटेकोरपणे पालन करते (HMAC-SHA1, 30-सेकंद विंडो, 6 दशांश अंक). नेटवर्क ट्रांसमिशनशिवाय तुमच्या ब्राउझर सँडबॉक्समध्ये 100% स्थानिक पातळीवर पडताळणी कोड मोजण्यासाठी तुम्ही Base32 सीक्रेट की 2FA-Tool.com मध्ये प्रविष्ट करू शकता.
मी फोन आणि बॅकअप कोड दोन्ही गमावल्यास Discord सपोर्ट माझे खाते अनलॉक करू शकते का? ▼
नाही. Discord च्या जागतिक सुरक्षा धोरणानुसार, ग्राहक समर्थन प्रतिनिधींना तांत्रिक आणि प्रशासकीयदृष्ट्या 2FA काढण्यास मनाई आहे. तुमचे ऑथेंटिकेटर, SMS बॅकअप किंवा न वापरलेले 8-अंकी बॅकअप कोड नसताना, कोणत्याही परिस्थितीत प्रवेश पुनर्संचयित केला जाऊ शकत नाही.
बॉट टोकन्स आणि खाते 2FA मधील संबंध काय आहे? ▼
खाते 2FA Discord Developer Portal मधील प्रवेशाचे रक्षण करते. बॉट टोकन तयार करण्यासाठी आणि विशेषाधिकारप्राप्त गेटवे इंटेंट्स सक्षम करण्यासाठी तुमच्याकडे 2FA असणे आवश्यक आहे. तथापि, बॉट टोकन स्वतः एक स्थिर API सीक्रेट आहे. जर तो सार्वजनिक GitHub रिपॉझिटरीमध्ये लीक झाला, तर तुम्ही डेव्हलपर पोर्टलमध्ये टोकन पुन्हा जनरेट करेपर्यंत हल्लेखोर 2FA शिवाय थेट बॉटवर नियंत्रण मिळवू शकतात.
तुमची Discord 2FA सीक्रेट की ऑफलाइन तपासा
W3C Web Crypto API चा वापर करून मानक 6-अंकी TOTP पडताळणी कोड त्वरित तयार करा. शून्य सर्व्हर ट्रान्समिशन, ऑफलाइन सुसंगत आणि पूर्णपणे सुरक्षित.