ਗੇਮਿੰਗ, Web3 ਈਕੋਸਿਸਟਮ, ਅਤੇ ਓਪਨ-ਸੋਰਸ ਡਿਵੈਲਪਰ ਭਾਈਚਾਰਿਆਂ ਵਿੱਚ 200 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਮਾਸਿਕ ਸਰਗਰਮ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਨਾਲ, Discord ਖਤਰਨਾਕ ਹਮਲਾਵਰਾਂ ਲਈ ਇੱਕ ਪ੍ਰਮੁੱਖ ਉੱਚ-ਮੁੱਲ ਵਾਲਾ ਟੀਚਾ ਹੈ। ਕਿਉਂਕਿ Discord ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ Electron ਫਰੇਮਵਰਕ 'ਤੇ ਚੱਲਦਾ ਹੈ ਅਤੇ ਸਥਾਨਕ LevelDB ਸਟੋਰੇਜ ਦੇ ਅੰਦਰ ਸੈਸ਼ਨ ਪ੍ਰਮਾਣਿਕਤਾ ਟੋਕਨਾਂ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ, ਆਮ ਮਾਲਵੇਅਰ (ਜਿਵੇਂ ਕਿ PirateStealer, W4SP Stealer, ਅਤੇ Hazard Grabber) ਮਿਲੀਸਕਿੰਟਾਂ ਵਿੱਚ ਟੋਕਨ ਚੋਰੀ ਕਰ ਸਕਦਾ ਹੈ।
ਹਰ 30 ਸਕਿੰਟਾਂ ਵਿੱਚ 6-ਅੰਕਾਂ ਵਾਲੇ ਗਤੀਸ਼ੀਲ ਕੋਡ ਤਿਆਰ ਕਰਦਾ ਹੈ। ਕ੍ਰੈਡੇਨਸ਼ੀਅਲ ਸਟਫਿੰਗ ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਲੌਗਇਨਾਂ ਨੂੰ ਰੋਕਦਾ ਹੈ।
10 ਸਿੰਗਲ-ਯੂਜ਼ ਕੋਡਾਂ ਦਾ ਸੈੱਟ। ਜੇਕਰ ਤੁਹਾਡਾ ਫ਼ੋਨ ਜਾਂ ਪ੍ਰਮਾਣਕ ਗੁੰਮ ਹੋ ਜਾਂਦਾ ਹੈ ਤਾਂ ਇਹ ਇੱਕੋ ਇੱਕ ਅਧਿਕਾਰਤ ਰਿਕਵਰੀ ਮਾਰਗ ਹੈ।
ਸਰਵਰ ਸਟਾਫ ਵਿੱਚ ਸਾਰੀਆਂ ਪ੍ਰਬੰਧਕੀ ਕਾਰਵਾਈਆਂ (ਕਿੱਕ ਕਰਨਾ, ਬੈਨ ਕਰਨਾ, ਚੈਨਲ ਮਿਟਾਉਣਾ) ਲਈ 2FA ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਖਤਰੇ ਦਾ ਮਾਡਲ: Discord ਖਾਤੇ ਕਿਉਂ ਚੋਰੀ ਹੁੰਦੇ ਹਨ
ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਚਾਅ ਬਣਾਉਣ ਲਈ, ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਅਸਲ-ਸੰਸਾਰ ਦੇ Discord ਸਮਝੌਤਿਆਂ ਦੀ ਸਰੀਰ ਵਿਗਿਆਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਰੋਜ਼ਾਨਾ ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚ ਇੱਕ ਨਿਰੰਤਰ ਮਿੱਥ ਹੈ ਕਿ "ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਵਾਲੇ ਗੁੰਝਲਦਾਰ ਪਾਸਵਰਡ ਲੋੜੀਂਦੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।" ਸਮਕਾਲੀ ਸਾਈਬਰ ਖਤਰੇ ਦੇ ਈਕੋਸਿਸਟਮ ਵਿੱਚ, ਰਵਾਇਤੀ ਬਰੂਟ-ਫੋਰਸ ਹਮਲਿਆਂ ਨੂੰ ਤਿੰਨ ਵਿਨਾਸ਼ਕਾਰੀ ਹਮਲੇ ਦੇ ਵੈਕਟਰਾਂ ਦੁਆਰਾ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ:
1. Discord ਟੋਕਨ ਗ੍ਰੈਬਰਜ਼ (Token Grabbers) ਅਤੇ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲੇ (Info-Stealers)
Discord ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ ਉਪਭੋਗਤਾ ਦੇ ਸਰਗਰਮ ਸੈਸ਼ਨ ਟੋਕਨ ਨੂੰ Windows 'ਤੇ %APPDATA%\Discord\Local Storage\leveldb (ਅਤੇ macOS 'ਤੇ ~/Library/Application Support/discord) ਵਿੱਚ ਸਥਿਤ ਇੱਕ ਅਣ-ਏਨਕ੍ਰਿਪਟਡ ਜਾਂ ਆਸਾਨੀ ਨਾਲ ਡੀਕ੍ਰਿਪਟ ਹੋਣ ਯੋਗ ਸਥਾਨਕ ਡਾਟਾਬੇਸ ਫਾਈਲ ਵਿੱਚ ਰੱਖਦਾ ਹੈ। ਜਦੋਂ ਕੋਈ ਅਣਜਾਣ ਉਪਭੋਗਤਾ ਗੇਮ ਬੀਟਾ, ਆਡੀਓ ਫਿਲਟਰ, ਜਾਂ ਕਮਿਊਨਿਟੀ ਬੋਟ ਸਕ੍ਰਿਪਟ ਦੇ ਭੇਸ ਵਿੱਚ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ, ਤਾਂ ਪੇਲੋਡ ਇਸ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਦਾ ਹੈ ਅਤੇ ਸਕਿੰਟਾਂ ਦੇ ਅੰਦਰ ਇੱਕ Discord ਵੈੱਬਹੁੱਕ ਰਾਹੀਂ ਹਮਲਾਵਰ ਨੂੰ ਭੇਜਦਾ ਹੈ। ਇਸ ਟੋਕਨ ਨਾਲ ਲੈਸ, ਹਮਲਾਵਰ ਇਸਨੂੰ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਹੈਡਰਾਂ ਵਿੱਚ ਦਾਖਲ ਕਰਦਾ ਹੈ, ਲੌਗਇਨ ਸਕ੍ਰੀਨ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ।
2. QR ਕੋਡ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ (Nitro Lures)
ਵਿਰੋਧੀ ਖਤਰਨਾਕ ਲੈਂਡਿੰਗ ਪੰਨੇ ਬਣਾਉਂਦੇ ਹਨ ਜੋ "ਮੁਫ਼ਤ 3-ਮਹੀਨੇ ਦੀ Discord Nitro ਗਾਹਕੀ" ਜਾਂ "ਸਰਵਰ ਵੈਰੀਫਿਕੇਸ਼ਨ ਪਾਸਪੋਰਟ" ਵੰਡਣ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ। ਪ੍ਰਦਰਸ਼ਿਤ QR ਕੋਡ ਅਸਲ ਵਿੱਚ ਹਮਲਾਵਰ ਦੇ ਸਰਵਰ ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤੀ ਗਈ ਇੱਕ ਸਰਗਰਮ Discord "Login with QR Code" ਚੁਣੌਤੀ ਹੈ। ਜਦੋਂ ਪੀੜਤ ਆਪਣੇ ਮੋਬਾਈਲ Discord ਐਪ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੋਡ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ ਅਤੇ ਪ੍ਰੋਂਪਟ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਉਹ ਅਣਜਾਣੇ ਵਿੱਚ ਵਿਰੋਧੀ ਲਈ ਇੱਕ ਨਵੇਂ ਡੈਸਕਟੌਪ ਸੈਸ਼ਨ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਦਾ ਹੈ।
3. ਸਟਾਫ ਸਮਝੌਤੇ ਰਾਹੀਂ ਸਰਵਰਾਂ 'ਤੇ ਦੁਸ਼ਮਣਾ ਪ੍ਰਾਪਤੀਆਂ
ਵੱਡੇ ਭਾਈਚਾਰਿਆਂ ਵਿੱਚ, ਜੇਕਰ ਦੋ-ਪੜਾਵੀ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਵੀ ਸੰਚਾਲਕ ਦੇ ਖਾਤੇ ਨੂੰ ਹਾਈਜੈਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਘੋਸ਼ਣਾ ਚੈਨਲਾਂ ਨੂੰ ਮਿਟਾਉਣ, ਸਰਗਰਮ ਮੈਂਬਰਾਂ 'ਤੇ ਸਮੂਹਿਕ ਪਾਬੰਦੀ ਲਗਾਉਣ, ਅਤੇ ਇੱਕੋ ਸਮੇਂ ਹਜ਼ਾਰਾਂ ਮੈਂਬਰਾਂ ਨੂੰ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਫਿਸ਼ਿੰਗ ਲਿੰਕ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਲਈ ਪ੍ਰਬੰਧਕੀ ਅਨੁਮਤੀਆਂ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਹੈ।
ਹਾਲਾਂਕਿ ਇੱਕ ਚੋਰੀ ਹੋਇਆ ਸੈਸ਼ਨ ਟੋਕਨ ਹਮਲਾਵਰ ਨੂੰ ਇੱਕ ਸਰਗਰਮ ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ ਸੀਮਤ API ਕਾਲਾਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, Discord ਉੱਚ-ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੇ ਖਾਤੇ ਦੇ ਬਦਲਾਅ ਲਈ 2FA ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਲਾਜ਼ਮੀ ਕਰਦਾ ਹੈ: ਪ੍ਰਾਇਮਰੀ ਈਮੇਲ ਪਤਾ ਬਦਲਣਾ, ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨਾ, ਬਿਲਿੰਗ ਕਾਰਡ ਦੇ ਵੇਰਵੇ ਦੇਖਣਾ, ਸਰਵਰ ਦੀ ਮਲਕੀਅਤ ਦਾ ਤਬਾਦਲਾ ਕਰਨਾ, ਜਾਂ ਡਿਵੈਲਪਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜਿਸ ਪਲ 2FA ਨਾਲ ਪਾਸਵਰਡ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ, Discord ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤੇ ਸਾਰੇ ਸੈਸ਼ਨ ਟੋਕਨਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਰੱਦ ਕਰ ਦਿੰਦਾ ਹੈ!
ਸਰਵਰ ਸੰਚਾਲਨ (Moderation) ਲਈ 2FA ਲਾਗੂ ਕਰਨਾ: ਭਾਈਚਾਰੇ ਦੀ ਰੱਖਿਆ
ਸਰਵਰ ਮਾਲਕਾਂ ਲਈ, ਭਾਈਚਾਰਕ ਸੁਰੱਖਿਆ ਸਵੈ-ਇੱਛਤ ਸੰਚਾਲਕਾਂ ਦੀਆਂ ਨਿੱਜੀ ਸੁਰੱਖਿਆ ਆਦਤਾਂ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਹੋ ਸਕਦੀ। Discord ਸਰਵਰ ਪ੍ਰਬੰਧਕਾਂ ਨੂੰ ਇੱਕ ਸਰਵਰ-ਵਿਆਪੀ ਨੀਤੀ ਸਵਿੱਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ: "Require 2FA for moderator actions" (ਸੰਚਾਲਨ ਲਈ 2FA ਲੋੜ)। ਜਦੋਂ ਇਹ ਸਮਰੱਥ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਕੋਈ ਵੀ ਸਟਾਫ ਮੈਂਬਰ ਜਿਸ ਦੇ ਨਿੱਜੀ ਖਾਤੇ 'ਤੇ ਸਰਗਰਮ 2FA ਨਹੀਂ ਹੈ, ਗੇਟਵੇ ਪੱਧਰ 'ਤੇ ਉਸਦੇ ਉੱਚ ਅਧਿਕਾਰ ਰੱਦ ਕਰ ਦਿੱਤੇ ਜਾਣਗੇ।
| ਸੁਰੱਖਿਅਤ ਸੰਚਾਲਨ ਸਮਰੱਥਾ | ਲਾਗੂ 2FA ਤੋਂ ਬਿਨਾਂ ਜੋਖਮ | ਲਾਗੂ 2FA ਸੁਰੱਖਿਆ |
|---|---|---|
| ਮੈਂਬਰਾਂ ਨੂੰ ਕਿੱਕ ਕਰਨਾ / ਬੈਨ ਕਰਨਾ | ਸਮਝੌਤਾ ਕੀਤਾ ਸਟਾਫ ਖਾਤਾ ਸਮੁੱਚੇ ਭਾਈਚਾਰੇ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣ ਲਈ ਸਵੈਚਾਲਿਤ ਸਕ੍ਰਿਪਟਾਂ ਚਲਾਉਂਦਾ ਹੈ | Discord API ਪ੍ਰਮਾਣਿਤ 2FA ਸੈਸ਼ਨ ਟੋਕਨ ਤੋਂ ਬਿਨਾਂ ਬੇਨਤੀਆਂ ਨੂੰ ਰੱਦ ਕਰਦਾ ਹੈ (HTTP 403 Forbidden) |
| ਚੈਨਲ / ਭੂਮਿਕਾਵਾਂ ਦਾ ਪ੍ਰਬੰਧਨ | ਹਮਲਾਵਰ ਗੱਲਬਾਤ ਚੈਨਲਾਂ ਨੂੰ ਮਿਟਾਉਂਦਾ ਹੈ, ਲੜੀ ਨੂੰ ਨਸ਼ਟ ਕਰਦਾ ਹੈ, ਜਾਂ @everyone ਨੂੰ ਐਡਮਿਨ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ | ਚੈਨਲ ਨੂੰ ਮਿਟਾਉਣਾ ਅਤੇ ਭੂਮਿਕਾ ਸੋਧ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਲੌਕ ਹੈ |
| ਸੁਨੇਹਿਆਂ ਦਾ ਪ੍ਰਬੰਧਨ (ਮਿਟਾਉਣਾ / ਸਾਫ਼ ਕਰਨਾ) | ਜਾਇਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਚੁੱਪ ਕਰਵਾਉਣਾ ਅਤੇ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਫਿਸ਼ਿੰਗ ਘੋਸ਼ਣਾਵਾਂ ਨੂੰ ਪਿੰਨ ਕਰਨਾ | ਪ੍ਰਮਾਣਿਤ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਤੋਂ ਬਿਨਾਂ ਆਗਿਆ ਨਹੀਂ ਹੈ |
| ਸਰਵਰ ਵੈੱਬਹੁੱਕ ਪ੍ਰਬੰਧਿਤ ਕਰੋ | ਅਧਿਕਾਰਤ ਘੋਸ਼ਣਾ ਬੋਟਾਂ ਦੇ ਭੇਸ ਵਿੱਚ ਖਤਰਨਾਕ ਵੈੱਬਹੁੱਕ ਬਣਾਉਣਾ | ਐਂਡਪੁਆਇੰਟ ਬਣਾਉਣ ਜਾਂ ਸੋਧਣ ਤੋਂ ਪਹਿਲਾਂ ਸੈਕੰਡਰੀ 2FA ਤਸਦੀਕ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ |
ਸਰਵਰ ਸੰਚਾਲਨ 2FA ਨੂੰ ਕਿਵੇਂ ਸਮਰੱਥ ਕਰੀਏ:
- ਉੱਪਰ ਖੱਬੇ ਪਾਸੇ ਆਪਣੇ ਸਰਵਰ ਦੇ ਨਾਮ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ Server Settings (ਸਰਵਰ ਸੈਟਿੰਗਾਂ) ਖੋਲ੍ਹੋ।
- ਖੱਬੇ ਸਾਈਡਬਾਰ ਵਿੱਚ Safety Setup (ਸੁਰੱਖਿਆ ਸੈੱਟਅੱਪ) 'ਤੇ ਜਾਓ।
- "Moderation Requirements" ਭਾਗ ਵਿੱਚ ਹੇਠਾਂ ਸਕ੍ਰੋਲ ਕਰੋ ਅਤੇ "Require 2FA for moderator actions" ਨੂੰ ਚਾਲੂ ਕਰੋ।
- ਲਾਗੂ ਕਰਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਆਪਣਾ 6-ਅੰਕਾਂ ਵਾਲਾ TOTP ਕੋਡ ਦਰਜ ਕਰੋ।
ਨੋਟ: ਸਰਵਰ ਮਾਲਕ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਨਿੱਜੀ 2FA ਕਿਰਿਆਸ਼ੀਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ; ਨਹੀਂ ਤਾਂ, Discord ਇਸ ਸੈਟਿੰਗ ਨੂੰ ਟੌਗਲ ਕਰਨ ਤੋਂ ਰੋਕਦਾ ਹੈ।
ਕਦਮ-ਦਰ-ਕਦਮ Discord 2FA ਸੰਰਚਨਾ (TOTP Authenticator)
Discord ਸਖਤੀ ਨਾਲ RFC 6238 TOTP (ਸਮਾਂ-ਅਧਾਰਿਤ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ) ਮਿਆਰ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਇਹ ਕਿਸੇ ਵੀ ਸਟੈਂਡਰਡ ਪ੍ਰਮਾਣਕ ਐਪ (ਜਿਸ ਵਿੱਚ Google Authenticator, Microsoft Authenticator, Aegis, 2FAS, Bitwarden, ਅਤੇ 2FA-Tool.com ਵਰਗੇ ਕਲਾਇੰਟ-ਸਾਈਡ ਵੈੱਬ ਪ੍ਰਮਾਣਕ ਸ਼ਾਮਲ ਹਨ) ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਨੁਕੂਲ ਹੈ।
ਖਾਤਾ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰੋ
User Settings ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ Discord ਕਲਾਇੰਟ ਦੇ ਹੇਠਲੇ-ਖੱਬੇ ਕੋਨੇ ਵਿੱਚ ਗੀਅਰ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, ਫਿਰ My Account 'ਤੇ ਜਾਓ।
"Enable Two-Factor Auth" 'ਤੇ ਕਲਿੱਕ ਕਰੋ
"Password and Authentication" ਭਾਗ ਦੇ ਤਹਿਤ, ਪ੍ਰਮੁੱਖ ਨੀਲੇ Enable Two-Factor Auth ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਜਦੋਂ ਪੁੱਛਿਆ ਜਾਵੇ, ਖਾਤੇ ਦੀ ਮਲਕੀਅਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਆਪਣਾ ਮੌਜੂਦਾ Discord ਪਾਸਵਰਡ ਦੁਬਾਰਾ ਦਰਜ ਕਰੋ।
QR ਕੋਡ ਸਕੈਨ ਕਰੋ ਜਾਂ Base32 ਗੁਪਤ ਕੁੰਜੀ ਸਟੋਰ ਕਰੋ
ਇੱਕ ਡਾਇਲਾਗ ਇੱਕ QR ਕੋਡ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰੇਗਾ। ਜੇਕਰ ਮੋਬਾਈਲ ਐਪ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਬਾਰਕੋਡ ਸਕੈਨ ਕਰੋ। ਜੇਕਰ ਵਰਕਸਟੇਸ਼ਨ ਜਾਂ ਕੋਲਡ-ਸਟੋਰੇਜ ਵਾਲਟ 'ਤੇ ਸੈੱਟਅੱਪ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਕੱਚੀ 16-ਅੱਖਰਾਂ ਵਾਲੀ Base32 ਗੁਪਤ ਕੁੰਜੀ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਲਈ "or enter the key" 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਹਮੇਸ਼ਾ ਇਸ ਗੁਪਤ ਕੁੰਜੀ ਨੂੰ ਇੱਕ ਏਨਕ੍ਰਿਪਟਡ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਕਾਪੀ ਅਤੇ ਸਟੋਰ ਕਰੋ!
otpauth://totp/Discord:alex%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=Discord
ਸਰਗਰਮ ਕਰਨ ਲਈ 6-ਅੰਕੀ TOTP ਟੋਕਨ ਦਰਜ ਕਰੋ
ਨਵੇਂ ਬਣੇ 6-ਅੰਕਾਂ ਵਾਲੇ ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਲਈ ਆਪਣੇ ਪ੍ਰਮਾਣਕ ਦੀ ਜਾਂਚ ਕਰੋ, ਇਸਨੂੰ Discord ਦੇ ਐਕਟੀਵੇਸ਼ਨ ਬਾਕਸ ਵਿੱਚ ਪੇਸਟ ਕਰੋ, ਅਤੇ Activate 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਦੋ-ਪੱਖੀ ਸੁਰੱਖਿਆ ਤੁਰੰਤ ਪ੍ਰਭਾਵੀ ਹੁੰਦੀ ਹੈ।
8-ਅੰਕਾਂ ਵਾਲੇ ਬੈਕਅੱਪ ਕੋਡ: ਆਖਰੀ ਲਾਈਫਬੋਟ (Backup Codes)
ਕਿਰਿਆਸ਼ੀਲਤਾ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ, Discord ਤੁਹਾਡੇ 8-Digit Backup Codes ਨੂੰ ਦੇਖਣ ਅਤੇ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਇੱਕ ਡਾਇਲਾਗ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਕੋਡਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿਣਾ Discord ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚ ਸਥਾਈ ਖਾਤਾ ਜ਼ਬਤ ਹੋਣ ਦਾ ਸਭ ਤੋਂ ਆਮ ਕਾਰਨ ਹੈ।
Discord ਦੇ ਅਧਿਕਾਰਤ Trust & Safety ਓਪਰੇਟਿੰਗ ਢਾਂਚੇ ਦੇ ਤਹਿਤ, Discord ਗਾਹਕ ਸਹਾਇਤਾ ਪ੍ਰਤੀਨਿਧੀਆਂ ਨੂੰ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਖਾਤੇ 'ਤੇ 2FA ਨੂੰ ਹੱਥੀਂ ਅਯੋਗ ਕਰਨ ਜਾਂ ਬਾਈਪਾਸ ਕਰਨ ਤੋਂ ਸਖਤੀ ਨਾਲ ਮਨ੍ਹਾ ਕੀਤਾ ਗਿਆ ਹੈ। ਭਾਵੇਂ ਤੁਸੀਂ ਸਰਕਾਰ ਦੁਆਰਾ ਜਾਰੀ ਆਈਡੀ, ਲਿੰਕ ਕੀਤੇ ਕ੍ਰੈਡਿਟ ਕਾਰਡਾਂ 'ਤੇ ਬਿਲਿੰਗ ਦਾ ਸਬੂਤ, ਜਾਂ ਅਸਲ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਈਮੇਲ ਪਤੇ 'ਤੇ ਕੰਟਰੋਲ ਪੇਸ਼ ਕਰਦੇ ਹੋ, 2FA ਹਟਾਉਣ ਦੀ ਬੇਨਤੀ ਕਰਨ ਵਾਲੀਆਂ ਸਹਾਇਤਾ ਟਿਕਟਾਂ ਨੂੰ ਇੱਕ ਸਵੈਚਾਲਿਤ ਅਸਵੀਕਾਰ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਆਪਣਾ ਪ੍ਰਮਾਣਕ ਅਤੇ ਆਪਣੇ ਬੈਕਅੱਪ ਕੋਡ ਦੋਵੇਂ ਗੁਆ ਦਿੰਦੇ ਹੋ, ਤਾਂ ਖਾਤਾ ਸਥਾਈ ਤੌਰ 'ਤੇ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੋ ਜਾਂਦਾ ਹੈ।
Discord ਬੈਕਅੱਪ ਕੋਡਾਂ ਦੇ ਤਕਨੀਕੀ ਗੁਣ:
- ਬਣਤਰ: 10 ਵੱਖਰੇ 8-ਅੱਖਰਾਂ ਵਾਲੇ ਅਲਫਾਨਿਊਮੇਰਿਕ ਸਤਰਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਫਾਰਮੈਟ ਕੀਤਾ ਗਿਆ (ਉਦਾਹਰਨ ਲਈ,
a1b2-c3d4ਜਾਂ89ab12cd)। - ਇਕਹਿਰੀ-ਵਰਤੋਂ ਜੀਵਨ ਕਾਲ: ਹਰੇਕ ਬੈਕਅੱਪ ਕੋਡ ਇੱਕ ਖਰਚਣਯੋਗ ਵਨ-ਟਾਈਮ ਟੋਕਨ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਇੱਕ ਵਾਰ ਵਰਤੇ ਜਾਣ 'ਤੇ, ਇਸਨੂੰ ਖਰਚ ਕੀਤੇ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਥਾਈ ਤੌਰ 'ਤੇ ਅਵੈਧ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
- ਮੁੜ ਉਤਪੰਨ ਕਰਨ ਦੀ ਸਮਰੱਥਾ: ਉਪਭੋਗਤਾ ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਤੋਂ ਕਿਸੇ ਵੀ ਸਮੇਂ 10 ਬੈਕਅੱਪ ਕੋਡਾਂ ਦਾ ਇੱਕ ਨਵਾਂ ਬੈਚ ਤਿਆਰ ਕਰ ਸਕਦੇ ਹਨ। ਅਜਿਹਾ ਕਰਨ ਨਾਲ ਪਿਛਲੇ ਬੈਚਾਂ ਦੇ ਕਿਸੇ ਵੀ ਬਾਕੀ ਬਚੇ ਅਣਵਰਤੇ ਕੋਡ ਤੁਰੰਤ ਰੱਦ ਹੋ ਜਾਂਦੇ ਹਨ।
ਬੈਕਅੱਪ ਕੋਡ ਕੋਲਡ ਸਟੋਰੇਜ ਲਈ ਤਿੰਨ ਅਟੁੱਟ ਨਿਯਮ:
- ਏਨਕ੍ਰਿਪਟਡ ਪਾਸਵਰਡ ਵਾਲਟ: ਉਹਨਾਂ ਨੂੰ ਮਾਸਟਰ ਬਾਇਓਮੈਟ੍ਰਿਕਸ ਦੇ ਪਿੱਛੇ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਪਾਸਵਰਡ ਮੈਨੇਜਰ (Bitwarden, 1Password, KeePassXC) ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰੋ।
- ਭੌਤਿਕ ਕਾਗਜ਼ੀ ਕੋਲਡ ਸਟੋਰੇਜ: ਕੋਡਾਂ ਨੂੰ ਪ੍ਰਿੰਟ ਕਰੋ ਜਾਂ ਹੱਥ ਨਾਲ ਲਿਖੋ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਦਰਾਜ਼ ਵਿੱਚ ਨਿੱਜੀ ਪਛਾਣ ਪਾਸਪੋਰਟਾਂ ਦੇ ਨਾਲ ਸਟੋਰ ਕਰੋ।
- ਕਦੇ ਵੀ ਕਲਾਉਡ ਸਕ੍ਰੀਨਸ਼ੌਟਸ ਜਾਂ ਚੈਟ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਸਟੋਰ ਨਾ ਕਰੋ: ਮੋਬਾਈਲ ਫੋਟੋ ਐਲਬਮਾਂ ਵਿੱਚ ਅਣ-ਏਨਕ੍ਰਿਪਟਡ ਸਕ੍ਰੀਨਸ਼ੌਟਸ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਤੋਂ ਬਚੋ, ਕਿਉਂਕਿ ਕਲਾਉਡ ਫੋਟੋ ਸਿੰਕ ਕ੍ਰੈਡੇਨਸ਼ੀਅਲ ਡੰਪਾਂ ਲਈ ਕਮਜ਼ੋਰ ਹਨ।
SMS ਬੈਕਅੱਪ ਪ੍ਰਮਾਣਿਕਤਾ: ਉਪਯੋਗਤਾ ਬਨਾਮ SIM ਸਵੈਪ ਜੋਖਮ
ਇੱਕ ਵਾਰ TOTP ਕੌਂਫਿਗਰ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, Discord "Enable SMS Backup Authentication" ਸਿਰਲੇਖ ਵਾਲੀ ਇੱਕ ਵਿਕਲਪਿਕ ਰਿਕਵਰੀ ਵਿਧੀ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਤਰੇ ਦੇ ਮਾਡਲਿੰਗ ਵਿੱਚ, ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਕਾਰਕ ਵਜੋਂ ਸੈਲੂਲਰ SMS ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਇੱਕ ਸਾਵਧਾਨੀਪੂਰਵਕ ਲਾਗਤ-ਲਾਭ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
✅ ਕਾਰਜਸ਼ੀਲ ਲਾਭ: ਤੇਜ਼ ਰਿਕਵਰੀ
ਜੇਕਰ ਤੁਹਾਡੇ ਫ਼ੋਨ ਵਿੱਚ ਗੰਭੀਰ ਹਾਰਡਵੇਅਰ ਅਸਫਲਤਾ ਹੁੰਦੀ ਹੈ ਜਾਂ ਪਾਣੀ ਵਿੱਚ ਡਿੱਗ ਜਾਂਦਾ ਹੈ, ਪਰ ਤੁਸੀਂ ਆਪਣੇ ਸਿਮ ਕਾਰਡ ਨੂੰ ਕਿਸੇ ਵਿਕਲਪਕ ਡਿਵਾਈਸ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਟ੍ਰਾਂਸਫਰ ਕਰ ਸਕਦੇ ਹੋ (ਜਾਂ ਕੈਰੀਅਰ ਬਦਲਣ ਵਾਲਾ ਸਿਮ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ), ਤਾਂ ਤੁਸੀਂ ਭੌਤਿਕ ਕਾਗਜ਼ੀ ਬੈਕਅੱਪ ਕੋਡਾਂ ਦੀ ਖੋਜ ਕੀਤੇ ਬਿਨਾਂ SMS ਰਾਹੀਂ ਇੱਕ ਅਸਥਾਈ ਲੌਗਇਨ ਕੋਡ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ।
❌ ਕਮਜ਼ੋਰੀ: SIM ਸਵੈਪ ਅਤੇ ਰੋਕਣਾ
SMS ਵਿੱਚ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਘਾਟ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਹ SS7 ਪ੍ਰੋਟੋਕੋਲ ਇੰਟਰਸੈਪਸ਼ਨ, ਧੋਖੇਬਾਜ਼ ਕੈਰੀਅਰ ਸਟਾਫ, ਅਤੇ ਸਮਾਜਿਕ-ਇੰਜੀਨੀਅਰਡ ਸਿਮ ਸਵੈਪਾਂ (ਜਿੱਥੇ ਇੱਕ ਹਮਲਾਵਰ ਤੁਹਾਡੇ ਫ਼ੋਨ ਨੰਬਰ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨ ਲਈ ਤੁਹਾਡਾ ਰੂਪ ਧਾਰਨ ਕਰਦਾ ਹੈ) ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੁੰਦਾ ਹੈ। ਉੱਚ-ਪ੍ਰੋਫਾਈਲ ਪ੍ਰਸ਼ਾਸਕ ਅਤੇ ਕ੍ਰਿਪਟੋ ਕਮਿਊਨਿਟੀ ਲੀਡਰ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਗਏ ਸਿਮ ਸਵੈਪਾਂ ਦੇ ਅਕਸਰ ਨਿਸ਼ਾਨੇ ਹੁੰਦੇ ਹਨ।
ਸਟੈਂਡਰਡ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, SMS ਬੈਕਅੱਪ ਇੱਕ ਸਵੀਕਾਰਯੋਗ ਐਮਰਜੈਂਸੀ ਪੁਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਬਸ਼ਰਤੇ ਤੁਸੀਂ ਭੌਤਿਕ ਕਾਰਡ ਦੀ ਚੋਰੀ ਨੂੰ ਨਾਕਾਮ ਕਰਨ ਲਈ ਇੱਕ ਕੈਰੀਅਰ ਸਿਮ PIN ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ। ਸਰਵਰ ਸੰਸਥਾਪਕਾਂ, ਪ੍ਰਬੰਧਕਾਂ, ਅਤੇ ਉੱਚ-ਮੁੱਲ ਵਾਲੇ ਟੀਚੇ ਵਾਲੇ ਖਾਤਿਆਂ ਲਈ, SMS ਬੈਕਅੱਪ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਯੋਗ ਕਰੋ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ + ਭੌਤਿਕ ਬੈਕਅੱਪ ਕੋਡਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰੋ।
ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ (FIDO2 / YubiKey) ਅਤੇ Passkeys
ਆਧੁਨਿਕ WebAuthn / FIDO2 ਢਾਂਚੇ ਦੇ ਅਨੁਸਾਰ, Discord ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ (ਜਿਵੇਂ ਕਿ Yubico YubiKey, Google Titan) ਅਤੇ ਬਾਇਓਮੈਟ੍ਰਿਕ ਪਾਸਕੀਜ਼ (Apple Touch ID / Face ID, Windows Hello) ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
ਹਾਰਡਵੇਅਰ ਕੁੰਜੀਆਂ ਰਿਵਰਸ-ਪ੍ਰੌਕਸੀ ਫਿਸ਼ਿੰਗ ਨੂੰ ਕਿਉਂ ਹਰਾਉਂਦੀਆਂ ਹਨ:
ਸਟੈਂਡਰਡ 6-ਅੰਕਾਂ ਵਾਲੇ TOTP ਕੋਡ ਰੀਅਲ-ਟਾਈਮ ਰਿਵਰਸ-ਪ੍ਰੌਕਸੀ ਫਿਸ਼ਿੰਗ ਕਿੱਟਾਂ (ਜਿਵੇਂ ਕਿ Evilginx2) ਲਈ ਕਮਜ਼ੋਰ ਹਨ। ਜੇਕਰ ਕੋਈ ਉਪਭੋਗਤਾ ਇੱਕ ਨਕਲੀ ਡੋਮੇਨ (ਉਦਾਹਰਨ ਲਈ, discord-nitro-gift.org) 'ਤੇ ਆਪਣੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ TOTP ਕੋਡ ਦਾਖਲ ਕਰਦਾ ਹੈ, ਤਾਂ ਪ੍ਰੌਕਸੀ 6-ਅੰਕੀ ਟੋਕਨ ਨੂੰ ਰੋਕ ਲੈਂਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ Discord ਦੇ ਪ੍ਰਮਾਣਿਕ API ਸਰਵਰਾਂ ਨਾਲ ਤੁਰੰਤ ਬਦਲ ਦਿੰਦੀ ਹੈ।
ਇਸ ਦੇ ਉਲਟ, WebAuthn ਹਾਰਡਵੇਅਰ ਕੁੰਜੀਆਂ ਚੁਣੌਤੀ ਦੇ ਦਸਤਖਤ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਡੋਮੇਨ ਮੂਲ (discord.com) ਨਾਲ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਬੰਨ੍ਹਦੀਆਂ ਹਨ। ਜੇਕਰ ਡੋਮੇਨ ਇੱਕ ਅੱਖਰ ਦੁਆਰਾ ਵੀ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ, ਤਾਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹੈਂਡਸ਼ੇਕ ਅਧੂਰਾ ਰਹਿ ਜਾਂਦਾ ਹੈ, ਹਾਰਡਵੇਅਰ ਪਰਤ 'ਤੇ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਨੂੰ ਬੇਅਸਰ ਕਰਦਾ ਹੈ।
User Settings -> My Account -> Security Keys 'ਤੇ ਜਾਓ -> Register a Security Key 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਆਪਣੀ YubiKey ਨੂੰ ਇੱਕ ਉਪਲਬਧ USB ਪੋਰਟ ਵਿੱਚ ਪਾਓ, ਸੋਨੇ ਦੇ ਸੰਪਰਕ ਪੈਡ ਨੂੰ ਛੂਹੋ, ਅਤੇ ਇੱਕ ਵਿਆਖਿਆਤਮਕ ਲੇਬਲ ਨਿਰਧਾਰਤ ਕਰੋ। ਅਸੀਂ ਘੱਟੋ-ਘੱਟ ਦੋ ਭੌਤਿਕ ਕੁੰਜੀਆਂ (ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ + ਸੁਰੱਖਿਅਤ ਕੋਲਡ ਬੈਕਅੱਪ) ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੰਦੇ ਹਾਂ।
ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ ਅਤੇ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਮੈਨੂਅਲ
ਦ੍ਰਿਸ਼ 1: "Invalid Two-Factor Code" (ਅਵੈਧ ਦੋ-ਪੱਖੀ ਕੋਡ) ਗਲਤੀ ਲੂਪ
ਇਹ ਗਲਤੀ ਬਹੁਤ ਜ਼ਿਆਦਾਤਰ ਡਿਵਾਈਸ ਘੜੀ ਦੇ ਸਮਕਾਲੀਕਰਨ (Time Drift) ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਕਿਉਂਕਿ RFC 6238 TOTP ਬਿਲਕੁਲ ਮੌਜੂਦਾ Unix ਟਾਈਮਸਟੈਂਪ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ, ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਅਤੇ ਸਟੈਂਡਰਡ ਪ੍ਰਮਾਣੂ ਘੜੀਆਂ ਵਿਚਕਾਰ 30 ਸਕਿੰਟ ਦਾ ਅੰਤਰ ਵੀ ਪੈਦਾ ਹੋਏ ਕੋਡ ਨੂੰ ਪਿਛਲੇ ਜਾਂ ਅਗਲੇ ਸਮੇਂ ਦੀ ਵਿੰਡੋ ਵਿੱਚ ਤਬਦੀਲ ਕਰ ਦਿੰਦਾ ਹੈ।
ਉਪਾਅ: ਆਪਣੇ ਸਮਾਰਟਫੋਨ 'ਤੇ, ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਓ ਅਤੇ "Automatic Date & Time (ਨੈੱਟਵਰਕ ਟਾਈਮ ਪ੍ਰੋਟੋਕੋਲ)" ਨੂੰ ਚਾਲੂ ਕਰੋ। Android Google Authenticator ਵਿੱਚ, Menu -> Settings -> Time correction for codes -> Sync now 'ਤੇ ਟੈਪ ਕਰੋ।
ਦ੍ਰਿਸ਼ 2: ਪ੍ਰਮਾਣਕ ਡਿਵਾਈਸ ਗੁੰਮ ਹੋ ਗਈ — ਬੈਕਅੱਪ ਕੋਡ ਕਿਵੇਂ ਲਾਗੂ ਕਰੀਏ
1. Discord ਲੌਗਇਨ ਸਕ੍ਰੀਨ 'ਤੇ, ਆਪਣੀ ਸਟੈਂਡਰਡ ਈਮੇਲ ਅਤੇ ਪਾਸਵਰਡ ਦਰਜ ਕਰੋ।
2. ਜਦੋਂ 6-ਅੰਕੀ TOTP ਇਨਪੁਟ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਇਨਪੁਟ ਫਾਰਮ ਦੇ ਹੇਠਾਂ ਸਥਿਤ "Use a backup code" 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
3. ਆਪਣੇ ਸੁਰੱਖਿਅਤ ਕੀਤੇ 8-ਅੰਕਾਂ ਵਾਲੇ ਕੋਡਾਂ ਵਿੱਚੋਂ ਇੱਕ ਪੇਸਟ ਕਰੋ (ਉਦਾਹਰਨ ਲਈ, abcd-1234)।
4. ਇੱਕ ਵਾਰ ਲੌਗਇਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਰੰਤ User Settings 'ਤੇ ਜਾਓ, ਪੁਰਾਣੇ 2FA ਨੂੰ ਅਯੋਗ ਕਰੋ, ਅਤੇ ਆਪਣੀ ਬਦਲੀ ਡਿਵਾਈਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ।
ਦ੍ਰਿਸ਼ 3: ਸ਼ੱਕੀ ਮਾਲਵੇਅਰ / ਟੋਕਨ ਹਾਈਜੈਕਿੰਗ ਘਟਨਾ ਪ੍ਰੋਟੋਕੋਲ
ਜੇਕਰ ਤੁਸੀਂ ਅਣਜਾਣ DM ਗਤੀਵਿਧੀ, ਅਣਅਧਿਕਾਰਤ ਸਰਵਰ ਸ਼ਾਮਲ ਹੋਣ, ਜਾਂ ਆਪਣੇ ਕੰਪਿਊਟਰ 'ਤੇ ਖਤਰਨਾਕ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਸ਼ੱਕ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਸ ਐਮਰਜੈਂਸੀ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਤੁਰੰਤ ਲਾਗੂ ਕਰੋ:
- ਤੁਰੰਤ ਖਾਤਾ ਪਾਸਵਰਡ ਬਦਲੋ: User Settings -> My Account -> Change Password 'ਤੇ ਜਾਓ। Discord ਦੇ ਬੈਕਐਂਡ ਆਰਕੀਟੈਕਚਰ ਵਿੱਚ, ਇੱਕ ਪਾਸਵਰਡ ਤਬਦੀਲੀ ਆਪਣੇ ਆਪ ਹੀ ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਸਾਰੇ ਸਰਗਰਮ ਸੈਸ਼ਨ ਟੋਕਨਾਂ ਨੂੰ ਅਵੈਧ ਕਰ ਦਿੰਦੀ ਹੈ।
- ਅਧਿਕਾਰਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਰੱਦ ਕਰੋ: User Settings -> Authorized Apps ਦੇ ਤਹਿਤ, ਸਾਰੇ ਅਣਜਾਣ ਬੋਟਾਂ ਅਤੇ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਵੈੱਬ ਸੇਵਾਵਾਂ ਨੂੰ ਅਣ-ਅਧਿਕਾਰਤ ਕਰੋ।
- ਸਰਗਰਮ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਮਾਪਤ ਕਰੋ: User Settings -> Devices ਵਿੱਚ, ਕਿਰਿਆਸ਼ੀਲ ਸੈਸ਼ਨਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ ਅਤੇ "Log Out All Other Devices" 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
- ਵਰਕਸਟੇਸ਼ਨ ਨੂੰ ਰੋਗਾਣੂ-ਮੁਕਤ ਕਰੋ: ਇੱਕ ਔਫਲਾਈਨ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸਕੈਨ ਚਲਾਓ,
%APPDATA%\Discordਨੂੰ ਮਿਟਾਓ, ਅਤੇ ਅਧਿਕਾਰਤ ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ ਨੂੰ ਮੁੜ ਸਥਾਪਿਤ ਕਰੋ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ (FAQ)
ਕੀ Discord 2FA ਮੈਨੂੰ Discord Nitro ਤੋਹਫ਼ੇ ਫਿਸ਼ਿੰਗ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ? ▼
2FA ਮਹੱਤਵਪੂਰਨ ਢਾਂਚਾਗਤ ਵਿਰੋਧ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਰ ਇਹ ਸਥਾਨਕ ਮਾਲਵੇਅਰ ਨੂੰ ਚਲਾਉਣ ਦੇ ਵਿਰੁੱਧ ਕੋਈ ਜਾਦੂਈ ਹੱਲ ਨਹੀਂ ਹੈ। ਜੇਕਰ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ 'ਤੇ ਇੱਕ ਖਤਰਨਾਕ "Nitro claim tool" ਚੱਲਦਾ ਹੈ ਅਤੇ ਮੈਮੋਰੀ ਤੋਂ ਸਿੱਧਾ ਤੁਹਾਡਾ ਸਰਗਰਮ ਸੈਸ਼ਨ ਟੋਕਨ ਕੱਢਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਸ਼ੁਰੂਆਤੀ ਲੌਗਇਨ ਪ੍ਰੋਂਪਟ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਦਿੰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, 2FA ਹਮਲਾਵਰ ਨੂੰ ਤੁਹਾਡੀ ਈਮੇਲ, ਪਾਸਵਰਡ, ਜਾਂ ਬਿਲਿੰਗ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਤੋਂ ਰੋਕਦਾ ਹੈ।
ਕੀ ਮੈਂ 2FA-Tool ਔਨਲਾਈਨ ਪ੍ਰਮਾਣਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ Discord 2FA ਟੋਕਨਾਂ ਦੀ ਗਣਨਾ ਕਰ ਸਕਦਾ/ਸਕਦੀ ਹਾਂ? ▼
ਹਾਂ। Discord ਸਖਤੀ ਨਾਲ ਮਿਆਰੀ RFC 6238 TOTP ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ (HMAC-SHA1, 30-ਸਕਿੰਟ ਵਿੰਡੋ, 6 ਦਸ਼ਮਲਵ ਅੰਕ) ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਤੁਸੀਂ ਨੈੱਟਵਰਕ ਸੰਚਾਰ ਤੋਂ ਬਿਨਾਂ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਸੈਂਡਬਾਕਸ ਵਿੱਚ 100% ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਰੀਅਲ-ਟਾਈਮ ਤਸਦੀਕ ਕੋਡਾਂ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ 2FA-Tool.com ਵਿੱਚ Base32 ਗੁਪਤ ਕੁੰਜੀ ਦਰਜ ਕਰ ਸਕਦੇ ਹੋ।
ਜੇਕਰ ਮੈਂ ਆਪਣਾ ਫ਼ੋਨ ਅਤੇ ਬੈਕਅੱਪ ਕੋਡ ਦੋਵੇਂ ਗੁਆ ਦਿੰਦਾ ਹਾਂ ਤਾਂ ਕੀ Discord ਸਹਾਇਤਾ ਮੇਰੇ ਖਾਤੇ ਨੂੰ ਅਨਲੌਕ ਕਰ ਸਕਦੀ ਹੈ? ▼
ਨਹੀਂ। Discord ਦੀ ਗਲੋਬਲ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦੇ ਤਹਿਤ, ਗਾਹਕ ਸਹਾਇਤਾ ਏਜੰਟਾਂ ਨੂੰ 2FA ਨੂੰ ਹਟਾਉਣ ਤੋਂ ਤਕਨੀਕੀ ਅਤੇ ਪ੍ਰਬੰਧਕੀ ਤੌਰ 'ਤੇ ਰੋਕਿਆ ਗਿਆ ਹੈ। ਤੁਹਾਡੇ ਪ੍ਰਮਾਣਕ, SMS ਬੈਕਅੱਪ, ਜਾਂ ਇੱਕ ਅਣਵਰਤੇ 8-ਅੰਕਾਂ ਵਾਲੇ ਬੈਕਅੱਪ ਕੋਡ ਤੋਂ ਬਿਨਾਂ, ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ ਪਹੁੰਚ ਨੂੰ ਬਹਾਲ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਬੋਟ ਟੋਕਨਾਂ ਅਤੇ ਖਾਤਾ 2FA ਵਿਚਕਾਰ ਕੀ ਸਬੰਧ ਹੈ? ▼
ਖਾਤਾ 2FA Discord ਡਿਵੈਲਪਰ ਪੋਰਟਲ ਤੱਕ ਪਹੁੰਚ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ। ਬੋਟ ਟੋਕਨ ਬਣਾਉਣ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਗੇਟਵੇ ਇਰਾਦਿਆਂ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ ਤੁਹਾਡੇ ਕੋਲ 2FA ਹੋਣਾ ਲਾਜ਼ਮੀ ਹੈ। ਹਾਲਾਂਕਿ, ਬੋਟ ਟੋਕਨ ਖੁਦ ਇੱਕ ਸਥਿਰ API ਰਾਜ਼ ਹੈ। ਜੇਕਰ ਇਹ ਇੱਕ ਜਨਤਕ GitHub ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਲੀਕ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ 2FA ਪਾਸ ਕੀਤੇ ਬਿਨਾਂ ਸਿੱਧੇ ਬੋਟ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰ ਸਕਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਡਿਵੈਲਪਰ ਪੋਰਟਲ ਵਿੱਚ ਟੋਕਨ ਨੂੰ ਦੁਬਾਰਾ ਤਿਆਰ ਨਹੀਂ ਕਰਦੇ।
ਆਪਣੀ Discord 2FA ਗੁਪਤ ਕੁੰਜੀ ਨੂੰ ਆਫ਼ਲਾਈਨ ਟੈਸਟ ਕਰੋ
W3C Web Crypto API ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਟੈਂਡਰਡ 6-ਅੰਕੀ TOTP ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਤੁਰੰਤ ਤਿਆਰ ਕਰੋ। ਜ਼ੀਰੋ ਸਰਵਰ ਪ੍ਰਸਾਰਣ, ਆਫ਼ਲਾਈਨ ਅਨੁਕੂਲ, ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ।