கேமிங், Web3 சுற்றுச்சூழல் அமைப்புகள் மற்றும் திறந்த மூல டெவலப்பர் சமூகங்கள் முழுவதும் 200 மில்லியனுக்கும் அதிகமான மாதாந்திர செயலில் உள்ள பயனர்களுடன், Discord அச்சுறுத்தல் செய்பவர்களுக்கு முதன்மையான உயர் மதிப்புள்ள இலக்காக விளங்குகிறது. Discord டெஸ்க்டாப் கிளையன்ட் Electron கட்டமைப்பில் இயங்குவதாலும், உள்ளூர் LevelDB சேமிப்பகத்தில் அமர்வு அங்கீகார டோக்கன்களை சேமிப்பதாலும், பொதுவான தீம்பொருட்கள் (PirateStealer, W4SP Stealer மற்றும் Hazard Grabber போன்றவை) மில்லி விநாடிகளில் டோக்கன்களை வெளியேற்ற முடியும்.
ஒவ்வொரு 30 வினாடிகளுக்கும் மாறும் 6-இலக்கக் குறியீடுகளை உருவாக்குகிறது. நற்சான்றிதழ் திணிப்பு மற்றும் அங்கீகரிக்கப்படாத உள்நுழைவுகளைத் தடுக்கிறது.
10 ஒற்றைப் பயன்பாட்டுக் குறியீடுகளின் தொகுப்பு. உங்கள் தொலைபேசி அல்லது அங்கீகரிப்பாளர் தொலைந்துவிட்டால் அங்கீகரிக்கப்பட்ட ஒரே மீட்பு வழி இதுவாகும்.
சர்வர் ஊழியர்களின் அனைத்து நிர்வாக நடவடிக்கைகளுக்கும் (நீக்குதல், தடை செய்தல், சேனல் நீக்கம்) 2FA தேவைப்படுகிறது.
அச்சுறுத்தல் மாதிரி: Discord கணக்குகள் ஏன் திருடப்படுகின்றன
பயனுள்ள பாதுகாப்பை உருவாக்க, பாதுகாப்பு வல்லுநர்கள் நிஜ உலக Discord சமரசங்களின் உடற்கூறியலை ஆராய வேண்டும். சாதாரண பயனர்களிடையே நிலவும் ஒரு தொடர்ச்சியான கட்டுக்கதை என்னவென்றால், "சிறப்பு எழுத்துக்கள் கொண்ட சிக்கலான கடவுச்சொற்கள் போதுமான பாதுகாப்பை வழங்குகின்றன" என்பதாகும். சமகால இணைய அச்சுறுத்தல் சூழலில், பாரம்பரிய முரட்டுத்தனமான தாக்குதல்கள் மூன்று பேரழிவு தரும் தாக்குதல் வழிகளால் மாற்றப்பட்டுள்ளன:
1. Discord டோக்கன் திருடர்கள் & தகவல் திருடர்கள் (Info-Stealers)
Discord டெஸ்க்டாப் கிளையன்ட் பயனரின் செயலில் உள்ள அமர்வு டோக்கனை Windows-ல் %APPDATA%\Discord\Local Storage\leveldb (மற்றும் macOS-ல் ~/Library/Application Support/discord) இல் அமைந்துள்ள மறைகுறியாக்கப்படாத அல்லது எளிதில் மறைகுறியாக்கக்கூடிய உள்ளூர் தரவுத்தள கோப்பில் பராமரிக்கிறது. ஒரு அப்பாவி பயனர் கேம் பீட்டா, ஆடியோ ஃபில்டர் அல்லது சமூக போட் ஸ்கிரிப்ட் என மாறுவேடமிட்ட இயங்கக்கூடிய கோப்பைப் பதிவிறக்கும் போது, அந்த பேலோட் இந்த கிரிப்டோகிராஃபிக் டோக்கனைப் பிரித்தெடுத்து சில நொடிகளில் Discord Webhook வழியாக தாக்குபவருக்கு அனுப்புகிறது. இந்த டோக்கனுடன், தாக்குபவர் அதை தனது சொந்த உலாவி தலைப்புகளில் செலுத்தி, உள்நுழைவுத் திரையை முற்றிலும் புறக்கணிக்கிறார்.
2. QR குறியீடு ஃபிஷிங் பிரச்சாரங்கள் (Nitro கவர்ச்சிகள்)
தாக்குபவர்கள் "இலவச 3-மாத Discord Nitro சந்தாக்கள்" அல்லது "சர்வர் சரிபார்ப்பு பாஸ்போர்ட்டுகள்" வழங்குவதாகக் கூறி தீங்கிழைக்கும் லேண்டிங் பக்கங்களை நிறுவுகின்றனர். காட்டப்படும் QR குறியீடு உண்மையில் தாக்குபவரின் சர்வரால் தொடங்கப்பட்ட செயலில் உள்ள Discord "QR குறியீட்டுடன் உள்நுழைக" சவாலாகும். பாதிக்கப்பட்டவர் தனது மொபைல் Discord பயன்பாட்டைப் பயன்படுத்தி குறியீட்டை ஸ்கேன் செய்து கோரிக்கையை அங்கீகரிக்கும் போது, தாக்குபவருக்கு ஒரு புதிய டெஸ்க்டாப் அமர்வை அவர்கள் அறியாமல் அங்கீகரிக்கிறார்கள்.
3. ஊழியர் சமரசம் மூலம் விரோதமான சர்வர் கையகப்படுத்துதல்கள்
பெரிய சமூகங்களில், இரு காரணி அங்கீகாரம் இல்லாத ஒரு மதிப்பீட்டாளரின் கணக்கு கடத்தப்பட்டால், அறிவிப்பு சேனல்களை நீக்குவதற்கும், செயலில் உள்ள உறுப்பினர்களை மொத்தமாகத் தடை செய்வதற்கும், ஒரே நேரத்தில் ஆயிரக்கணக்கான உறுப்பினர்களுக்கு கிரிப்டோகரன்சி ஃபிஷிங் இணைப்புகளை ஒளிபரப்புவதற்கும் தாக்குபவர் நிர்வாக அனுமதிகளைப் பயன்படுத்துகிறார்.
திருடப்பட்ட அமர்வு டோக்கன் ஒரு தாக்குபவரை செயலில் உள்ள அமர்வுக்குள் மட்டுப்படுத்தப்பட்ட API அழைப்புகளைச் செய்ய அனுமதிக்கும் அதே வேளையில், உயர் சலுகை கணக்கு மாற்றங்களுக்கு Discord 2FA அங்கீகாரத்தை கட்டாயமாக்குகிறது: முதன்மை மின்னஞ்சல் முகவரியை மாற்றுதல், கடவுச்சொற்களை மீட்டமைத்தல், பில்லிங் அட்டை விவரங்களைப் பார்ப்பது, சர்வர் உரிமையை மாற்றுவது அல்லது டெவலப்பர் பயன்பாடுகளை அணுகுவது. மேலும், 2FA உடன் கடவுச்சொல் மாற்றப்பட்ட தருணத்தில், உலகளவில் அனைத்து சாதனங்களிலும் முன்னர் வழங்கப்பட்ட அனைத்து அமர்வு டோக்கன்களையும் Discord தானாகவே ரத்து செய்கிறது!
சர்வர் நடுநிலைமை 2FA அமலாக்கம்: சமூகத்தைப் பாதுகாத்தல்
சர்வர் உரிமையாளர்களுக்கு, சமூக பாதுகாப்பு என்பது தன்னார்வ மதிப்பீட்டாளர்களின் தனிப்பட்ட பாதுகாப்புப் பழக்கங்களைச் சார்ந்திருக்க முடியாது. Discord சர்வர் நிர்வாகிகளுக்கு ஒரு சர்வர் அளவிலான கொள்கை சுவிட்சை வழங்குகிறது: "நடுநிலைமைக்கு 2FA தேவை". இயக்கப்பட்டதும், தங்கள் தனிப்பட்ட கணக்கில் செயலில் உள்ள 2FA இல்லாத எந்தவொரு ஊழியரும் கேட்வே மட்டத்தில் தங்கள் உயர்ந்த அனுமதிகளை ரத்து செய்வார்கள்.
| பாதுகாக்கப்பட்ட நடுநிலைமைத் திறன் | கட்டாய 2FA இல்லாத ஆபத்து | கட்டாய 2FA தணிப்பு |
|---|---|---|
| உறுப்பினர்களை நீக்குதல் / தடை செய்தல் | சமரசம் செய்யப்பட்ட ஊழியர் கணக்கு முழு சமூகத்தையும் தடை செய்ய தானியங்கு ஸ்கிரிப்ட்களை இயக்குகிறது | சரிபார்க்கப்பட்ட 2FA அமர்வு டோக்கன் இல்லாமல் Discord API கோரிக்கைகளை நிராகரிக்கிறது (HTTP 403 Forbidden) |
| சேனல்கள் / பாத்திரங்களை நிர்வகித்தல் | தாக்குபவர் அரட்டை சேனல்களை அழிக்கிறார், படிநிலையை அழிக்கிறார் அல்லது @everyone-க்கு நிர்வாக சலுகைகளை வழங்குகிறார் | சேனல் நீக்கம் மற்றும் பாத்திர மாற்றம் முற்றிலும் தடுக்கப்படுகிறது |
| செய்திகளை நிர்வகித்தல் (அழித்தல் / நீக்குதல்) | முறையான பயனர்களை அமைதிப்படுத்துதல் மற்றும் போலி ஃபிஷிங் அறிவிப்புகளைப் பின் செய்தல் | அங்கீகரிக்கப்பட்ட இரு காரணி நற்சான்றிதழ்கள் இல்லாமல் அனுமதிக்கப்படாது |
| சர்வர் வெப்ஹூக்குகளை நிர்வகித்தல் | அதிகாரப்பூர்வ அறிவிப்பு போட்கள் போல் தீங்கிழைக்கும் வெப்ஹூக்குகளை உருவாக்குதல் | எண்ட்பாயிண்ட்களை உருவாக்குவதற்கு அல்லது மாற்றுவதற்கு முன் இரண்டாம் நிலை 2FA சரிபார்ப்பு தேவைப்படுகிறது |
சர்வர் நடுநிலைமை 2FA-வை எவ்வாறு இயக்குவது:
- மேல் இடதுபுறத்தில் உள்ள உங்கள் சர்வர் பெயரைக் கிளிக் செய்து Server Settings-ஐத் திறக்கவும்.
- இடது பக்கப்பட்டியில் உள்ள Safety Setup-க்குச் செல்லவும்.
- "Moderation Requirements" பகுதிக்கு உருட்டி, "Require 2FA for moderator actions" என்பதை இயக்கவும்.
- அமலாக்கத்தை உறுதிப்படுத்த உங்கள் சொந்த 6-இலக்க TOTP குறியீட்டை உள்ளிடவும்.
குறிப்பு: சர்வர் உரிமையாளர் முன்கூட்டியே தனிப்பட்ட 2FA-வை செயல்படுத்தியிருக்க வேண்டும்; இல்லையெனில் இந்த அமைப்பை மாற்றுவதை Discord தடுக்கிறது.
படிப்படியான Discord 2FA உள்ளமைவு (TOTP அங்கீகரிப்பாளர்)
Discord ஆனது RFC 6238 TOTP (Time-Based One-Time Password) தரநிலையைக் கண்டிப்பாகப் பின்பற்றுகிறது. இது எந்தவொரு நிலையான அங்கீகார செயலியுடனும் முழுமையாக இணக்கமானது (Google Authenticator, Microsoft Authenticator, Aegis, 2FAS, Bitwarden மற்றும் 2FA-Tool.com போன்ற கிளையன்ட்-பக்க வலை அங்கீகாரிகள் உட்பட).
கணக்கு பாதுகாப்பு அமைப்புகளை அணுகவும்
Discord கிளையண்டின் கீழ் இடது மூலையில் உள்ள கியர் ஐகானைக் கிளிக் செய்து User Settings-ஐத் திறந்து, பின்னர் My Account என்பதற்குச் செல்லவும்.
"Enable Two-Factor Auth" என்பதைக் கிளிக் செய்யவும்
"Password and Authentication" பிரிவின் கீழ், நீல நிற Enable Two-Factor Auth பொத்தானைக் கிளிக் செய்யவும். கேட்கப்படும் போது, கணக்கு உரிமையை சரிபார்க்க உங்கள் தற்போதைய Discord கடவுச்சொல்லை மீண்டும் உள்ளிடவும்.
QR குறியீட்டை ஸ்கேன் செய்யவும் அல்லது Base32 ரகசியத்தை சேமிக்கவும்
ஒரு உரையாடல் பெட்டி QR குறியீட்டைக் காட்டும். மொபைல் பயன்பாட்டைப் பயன்படுத்தினால், பார்கோடை ஸ்கேன் செய்யவும். பணிநிலையம் அல்லது குளிர் சேமிப்பு பெட்டகத்தில் அமைத்தால், 16-எழுத்து Base32 ரகசிய விசையை வெளிப்படுத்த "or enter the key" என்பதைக் கிளிக் செய்யவும். இந்த ரகசியத்தை எப்போதும் மறைகுறியாக்கப்பட்ட கடவுச்சொல் நிர்வாகியில் சேமிக்கவும்!
otpauth://totp/Discord:alex%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=Discord
செயல்படுத்த 6-இலக்க TOTP டோக்கனை சமர்ப்பிக்கவும்
புதிதாக உருவாக்கப்பட்ட 6-இலக்க சரிபார்ப்புக் குறியீட்டிற்கு உங்கள் அங்கீகரிப்பாளரைச் சரிபார்த்து, Discord இன் செயல்படுத்தல் பெட்டியில் ஒட்டவும், பின்னர் Activate என்பதைக் கிளிக் செய்யவும். இரு காரணி பாதுகாப்பு உடனடியாக நடைமுறைக்கு வரும்.
8-இலக்க காப்பு குறியீடுகள்: இறுதி மீட்புப் படகு (Backup Codes)
செயல்படுத்தப்பட்ட உடனேயே, உங்கள் 8-இலக்க காப்பு குறியீடுகளைப் பார்க்கவும் பதிவிறக்கவும் தூண்டும் ஒரு உரையாடலை Discord காட்டுகிறது. இந்தக் குறியீடுகளைப் பதிவு செய்யத் தவறுவதே Discord பயனர்களிடையே நிரந்தர கணக்கு இழப்பிற்கு மிகவும் பொதுவான காரணமாகும்.
Discord இன் அதிகாரப்பூர்வ Trust & Safety இயக்க கட்டமைப்பின் கீழ், எந்தவொரு பயனர் கணக்கிலும் 2FA-வை கைமுறையாக முடக்க அல்லது புறக்கணிக்க Discord வாடிக்கையாளர் ஆதரவு பிரதிநிதிகளுக்கு கண்டிப்பாக தடை விதிக்கப்பட்டுள்ளது. அரசு வழங்கிய அடையாள அட்டைகள், இணைக்கப்பட்ட கிரெடிட் கார்டுகளில் பில்லிங் சான்றுகள் அல்லது அசல் பதிவு மின்னஞ்சல் முகவரியின் மீதான கட்டுப்பாட்டை நீங்கள் சமர்ப்பித்தாலும் கூட, 2FA நீக்கத்தைக் கோரும் ஆதரவு டிக்கெட்டுகள் தானியங்கி நிராகரிப்பைப் பெறுகின்றன. உங்கள் அங்கீகரிப்பாளர் மற்றும் காப்பு குறியீடுகள் இரண்டையும் நீங்கள் இழந்தால், கணக்கை மீட்டெடுக்கவே முடியாது.
Discord காப்பு குறியீடுகளின் தொழில்நுட்ப பண்புகள்:
- கட்டமைப்பு: 10 தனித்துவமான 8-எழுத்து ஆல்பாநியூமரிக் சரங்களாக வடிவமைக்கப்பட்டுள்ளது (எ.கா.,
a1b2-c3d4அல்லது89ab12cd). - ஒற்றைப் பயன்பாட்டு ஆயுட்காலம்: ஒவ்வொரு காப்பு குறியீடும் செலவழிக்கக்கூடிய ஒரு முறை டோக்கனாக செயல்படுகிறது. அங்கீகரிக்கப் பயன்படுத்தப்பட்டவுடன், அது நிரந்தரமாக செல்லாததாகிறது.
- மறுஉருவாக்கம் செய்யும் திறன்: பயனர் அமைப்புகளில் இருந்து எந்த நேரத்திலும் 10 காப்பு குறியீடுகளின் புதிய தொகுதியை பயனர்கள் உருவாக்கலாம். அவ்வாறு செய்வது முந்தைய தொகுதிகளிலிருந்து மீதமுள்ள செலவழிக்கப்படாத குறியீடுகளை உடனடியாக ரத்து செய்கிறது.
காப்பு குறியீடு கோல்ட் சேமிப்பகத்திற்கான மூன்று இரும்பு விதிகள்:
- மறைகுறியாக்கப்பட்ட கடவுச்சொல் பெட்டகம்: பயோமெட்ரிக்ஸுக்குப் பின்னால் உள்ள மறைகுறியாக்கப்பட்ட கடவுச்சொல் நிர்வாகியில் (Bitwarden, 1Password, KeePassXC) அவற்றைச் சேமிக்கவும்.
- காகிதத்தில் இயற்பியல் கோல்ட் சேமிப்பு: குறியீடுகளை அச்சிடவும் அல்லது கைப்பட எழுதவும் மற்றும் தனிப்பட்ட பாஸ்போர்ட்டுகளுடன் பாதுகாப்பான டிராயரில் சேமிக்கவும்.
- கிளவுட் ஸ்கிரீன்ஷாட்கள் அல்லது அரட்டை செய்திகளில் ஒருபோதும் சேமிக்காதீர்கள்: மொபைல் புகைப்பட ஆல்பங்களில் மறைகுறியாக்கப்படாத ஸ்கிரீன்ஷாட்களைச் சேமிப்பதைத் தவிர்க்கவும், ஏனெனில் கிளவுட் புகைப்பட ஒத்திசைவுகள் நற்சான்றிதழ் கசிவுகளுக்கு ஆளாகின்றன.
SMS காப்பு அங்கீகாரம்: பயன் vs SIM ஸ்வாப் அபாயங்கள்
TOTP கட்டமைக்கப்பட்டவுடன், Discord "Enable SMS Backup Authentication" என்ற விருப்ப மீட்பு பொறிமுறையை வழங்குகிறது. இணையப் பாதுகாப்பு அச்சுறுத்தல் மாதிரியாக்கத்தில், செல்லுலார் SMS-ஐ அங்கீகார காரணியாகப் பயன்படுத்துவதற்கு கவனமாகச் செலவு-பயன் பகுப்பாய்வு தேவைப்படுகிறது.
✅ செயல்பாட்டு நன்மை: விரைவான மீட்பு
உங்கள் தொலைபேசி பேரழிவு வன்பொருள் தோல்வியை சந்தித்தால் அல்லது தண்ணீரில் விழுந்தால், ஆனால் உங்கள் SIM கார்டை மற்றொரு சாதனத்திற்கு விரைவாக மாற்ற முடிந்தால் (அல்லது கேரியர் மாற்று சிம்மைப் பெற முடிந்தால்), இயற்பியல் காகித காப்பு குறியீடுகளைத் தேடாமல் SMS வழியாக தற்காலிக உள்நுழைவுக் குறியீட்டைப் பெறலாம்.
❌ பாதிப்பு: SIM ஸ்வாப்பிங் & இடைமறிப்பு
SMS-ல் கிரிப்டோகிராஃபிக் குறியாக்கம் இல்லை, மேலும் SS7 நெறிமுறை இடைமறிப்பு, முரட்டு கேரியர் ஊழியர்கள் மற்றும் சமூகப் பொறியியல் செய்யப்பட்ட SIM மாற்றுகளுக்கு (தாக்குபவர் உங்கள் தொலைபேசி எண்ணைக் கடத்த உங்களைப் போல் ஆள்மாறாட்டம் செய்யும் இடம்) ஆளாகிறது. முக்கிய நிர்வாகிகள் மற்றும் கிரிப்டோ சமூகத் தலைவர்கள் இலக்கு வைக்கப்பட்ட சிம் ஸ்வாப்களின் அடிக்கடி இலக்குகளாக உள்ளனர்.
நிலையான பயனர்களுக்கு, இயற்பியல் அட்டை திருட்டைத் தடுக்க கேரியர் SIM PIN-ஐ நீங்கள் இயக்கியிருந்தால், SMS காப்புப்பிரதி ஏற்றுக்கொள்ளக்கூடிய அவசரப் பாலத்தை வழங்குகிறது. சர்வர் நிறுவனர்கள், நிர்வாகிகள் மற்றும் உயர் மதிப்புள்ள கணக்குகளுக்கு, SMS காப்புப்பிரதியை முற்றிலுமாக முடக்கி, வன்பொருள் பாதுகாப்பு விசைகள் + இயற்பியல் காப்பு குறியீடுகளை மட்டுமே நம்பியிருங்கள்.
வன்பொருள் பாதுகாப்பு விசைகள் (FIDO2 / YubiKey) & Passkeys
நவீன WebAuthn / FIDO2 கட்டமைப்பின் படி, Discord வன்பொருள் பாதுகாப்பு விசைகள் (Yubico YubiKey, Google Titan போன்றவை) மற்றும் பயோமெட்ரிக் Passkeys (Apple Touch ID / Face ID, Windows Hello) ஆகியவற்றை ஆதரிக்கிறது.
வன்பொருள் விசைகள் தலைகீழ்-ப்ராக்ஸி ஃபிஷிங்கை ஏன் முறியடிக்கின்றன:
நிலையான 6-இலக்க TOTP குறியீடுகள் நிகழ்நேர தலைகீழ்-ப்ராக்ஸி ஃபிஷிங் கருவிகளுக்கு (Evilginx2 போன்றவை) பாதிக்கப்படக்கூடியவை. ஒரு பயனர் ஒரு போலி டொமைனில் (எ.கா. discord-nitro-gift.org) தங்கள் நற்சான்றிதழ்கள் மற்றும் TOTP குறியீட்டை உள்ளிட்டால், ப்ராக்ஸி 6-இலக்க டோக்கனை இடைமறித்து உடனடியாக Discord இன் உண்மையான API சேவையகங்களுடன் பரிமாறுகிறது.
இதற்கு நேர்மாறாக, WebAuthn வன்பொருள் விசைகள் உலாவி டொமைன் மூலத்திற்கு (discord.com) சவால் கையொப்பத்தை குறியாக்கவியல் ரீதியாக பிணைக்கின்றன. டொமைன் ஒரு எழுத்தில் கூட பொருந்தவில்லை என்றால், கிரிப்டோகிராஃபிக் ஹேண்ட்ஷேக் நிறுத்தப்பட்டு, வன்பொருள் அடுக்கில் ஃபிஷிங் தாக்குதலை நடுநிலையாக்குகிறது.
User Settings -> My Account -> Security Keys என்பதற்குச் செல்லவும் -> Register a Security Key என்பதைக் கிளிக் செய்யவும். உங்கள் YubiKey-ஐ கிடைக்கக்கூடிய USB போர்ட்டில் செருகவும், தங்க தொடர்புப் பகுதியைத் தொடவும், விளக்கமான லேபிளை ஒதுக்கவும். குறைந்தது இரண்டு இயற்பியல் விசைகளைப் பதிவு செய்யுமாறு நாங்கள் அறிவுறுத்துகிறோம் (முதன்மை விசை + பாதுகாப்பான குளிர் காப்புப்பிரதி).
பிழைகாணல் & சம்பவ பதில் நடவடிக்கை கையேடு
சூழ்நிலை 1: "தவறான இரு காரணி குறியீடு" பிழை வளையம்
இந்த பிழை பெரும்பாலும் சாதன கடிகார ஒத்திசைவின்மையால் (Time Drift) ஏற்படுகிறது. RFC 6238 TOTP சரியான தற்போதைய Unix நேர முத்திரையை நம்பியிருப்பதால், உங்கள் சாதனத்திற்கும் நிலையான அணு கடிகாரங்களுக்கும் இடையே 30-வினாடி சறுக்கல் கூட உருவாக்கப்பட்ட குறியீட்டை முந்தைய அல்லது அடுத்தடுத்த நேர சாளரத்திற்கு மாற்றுகிறது.
தீர்வு: உங்கள் ஸ்மார்ட்போனில், கணினி அமைப்புகளுக்குச் சென்று "தானியங்கி தேதி & நேரம் (Network Time Protocol)" என்பதை இயக்கவும். Android Google Authenticator-ல், மெனு -> அமைப்புகள் -> குறியீடுகளுக்கான நேர திருத்தம் -> இப்போது ஒத்திசைக்கவும் என்பதைத் தட்டவும்.
சூழ்நிலை 2: அங்கீகார சாதனம் தொலைந்துவிட்டது — காப்பு குறியீடுகளை எவ்வாறு பயன்படுத்துவது
1. Discord உள்நுழைவுத் திரையில், உங்கள் நிலையான மின்னஞ்சல் மற்றும் கடவுச்சொல்லை உள்ளிடவும்.
2. 6-இலக்க TOTP உள்ளீடு தோன்றும் போது, படிவத்தின் கீழே உள்ள "Use a backup code" என்பதைக் கிளிக் செய்யவும்.
3. நீங்கள் பாதுகாத்து வைத்துள்ள 8-இலக்கக் குறியீடுகளில் ஒன்றை ஒட்டவும் (எ.கா., abcd-1234).
4. உள்நுழைந்ததும், உடனடியாக User Settings-க்குச் சென்று, பழைய 2FA-வை முடக்கி, உங்கள் மாற்று சாதனத்தை உள்ளமைக்கவும்.
சூழ்நிலை 3: சந்தேகத்திற்கிடமான தீம்பொருள் / டோக்கன் கடத்தல் சம்பவ நெறிமுறை
அறிமுகமில்லாத நேரடி செய்தி (DM) செயல்பாடு, அங்கீகரிக்கப்படாத சர்வர் இணைப்புகள் ஆகியவற்றை நீங்கள் கவனித்தால் அல்லது உங்கள் கணினியில் தீங்கிழைக்கும் செயலாக்கம் இருப்பதாக சந்தேகித்தால், உடனடியாக இந்த அவசர நெறிமுறையை இயக்கவும்:
- கணக்கு கடவுச்சொல்லை உடனடியாக மாற்றவும்: User Settings -> My Account -> Change Password என்பதற்குச் செல்லவும். Discord இன் பின்தள கட்டமைப்பில், கடவுச்சொல் மாற்றம் உலகளவில் அனைத்து செயலில் உள்ள அமர்வு டோக்கன்களையும் தானாகவே செல்லாததாக்குகிறது.
- அங்கீகரிக்கப்பட்ட பயன்பாடுகளை ரத்து செய்யவும்: User Settings -> Authorized Apps என்பதன் கீழ், அறிமுகமில்லாத அனைத்து போட்கள் மற்றும் மூன்றாம் தரப்பு வலை சேவைகளை நீக்கவும்.
- செயலில் உள்ள சாதனங்களை நிறுத்தவும்: User Settings -> Devices என்பதில், செயலில் உள்ள அமர்வுகளை மதிப்பாய்வு செய்து "Log Out All Other Devices" என்பதைக் கிளிக் செய்யவும்.
- பணிநிலையத்தை தூய்மைப்படுத்தவும்: ஆஃப்லைன் மால்வேர் எதிர்ப்பு ஸ்கேன் செய்து,
%APPDATA%\Discordஐ நீக்கி, அதிகாரப்பூர்வ டெஸ்க்டாப் கிளையண்டை மீண்டும் நிறுவவும்.
அடிக்கடி கேட்கப்படும் கேள்விகள் (FAQ)
Discord Nitro பரிசு ஃபிஷிங்கிலிருந்து Discord 2FA என்னைப் பாதுகாக்குமா? ▼
2FA முக்கியமான கட்டமைப்பு எதிர்ப்பை வழங்குகிறது, ஆனால் உள்ளூர் தீம்பொருளை இயக்குவதற்கு எதிராக இது முழுமையான தீர்வு அல்ல. உங்கள் கணினியில் ஒரு தீங்கிழைக்கும் "Nitro உரிமை கோரும் கருவி" இயங்கி உங்கள் செயலில் உள்ள அமர்வு டோக்கனை நினைவகத்திலிருந்து நேரடியாக பிரித்தெடுத்தால், தாக்குபவர் ஆரம்ப உள்நுழைவு வரியைத் தவிர்த்துவிடுவார். இருப்பினும், உங்கள் மின்னஞ்சல், கடவுச்சொல் அல்லது பில்லிங் அமைப்புகளை தாக்குபவர் மாற்றுவதை 2FA தடுக்கிறது.
2FA-Tool ஆன்லைன் அங்கீகரிப்பாளரைப் பயன்படுத்தி Discord 2FA டோக்கன்களைக் கணக்கிட முடியுமா? ▼
ஆம். Discord ஆனது நிலையான RFC 6238 TOTP விவரக்குறிப்புகளை (HMAC-SHA1, 30-வினாடி சாளரம், 6 தசம இலக்கங்கள்) கண்டிப்பாகப் பின்பற்றுகிறது. நெட்வொர்க் பரிமாற்றங்கள் இல்லாமல் உங்கள் உலாவி சாண்ட்பாக்ஸில் 100% உள்நாட்டில் நிகழ்நேர சரிபார்ப்புக் குறியீடுகளைக் கணக்கிட Base32 ரகசிய விசையை 2FA-Tool.com இல் உள்ளிடலாம்.
எனது தொலைபேசி மற்றும் காப்பு குறியீடுகள் இரண்டையும் நான் இழந்தால் Discord ஆதரவு எனது கணக்கைத் திறக்க முடியுமா? ▼
இல்லை. Discord இன் உலகளாவிய பாதுகாப்புக் கொள்கையின் கீழ், வாடிக்கையாளர் ஆதரவு முகவர்கள் 2FA-வை அகற்ற தொழில்நுட்ப ரீதியாகவும் நிர்வாக ரீதியாகவும் தடுக்கப்பட்டுள்ளனர். உங்கள் அங்கீகரிப்பாளர், SMS காப்புப்பிரதி அல்லது செலவழிக்கப்படாத 8-இலக்க காப்பு குறியீடு இல்லாமல், எந்த சூழ்நிலையிலும் அணுகலை மீட்டெடுக்க முடியாது.
Bot டோக்கன்களுக்கும் கணக்கு 2FA-விற்கும் என்ன தொடர்பு? ▼
கணக்கு 2FA ஆனது Discord Developer Portal-க்கான அணுகலைப் பாதுகாக்கிறது. போட் டோக்கன்களை உருவாக்க மற்றும் சலுகை பெற்ற கேட்வே நோக்கங்களை இயக்க உங்களிடம் 2FA இருக்க வேண்டும். இருப்பினும், போட் டோக்கன் என்பது ஒரு நிலையான API ரகசியமாகும். இது ஒரு பொது GitHub களஞ்சியத்தில் கசிந்தால், டெவலப்பர் போர்ட்டலில் டோக்கனை நீங்கள் மீண்டும் உருவாக்கும் வரை, 2FA இல்லாமல் தாக்குபவர்கள் போட்டை நேரடியாகக் கையாள முடியும்.
உங்கள் Discord 2FA ரகசிய விசையை ஆஃப்லைனில் சோதிக்கவும்
W3C Web Crypto API-ஐப் பயன்படுத்தி நிலையான 6-இலக்க TOTP சரிபார்ப்புக் குறியீடுகளை உடனடியாக உருவாக்கவும். பூஜ்ஜிய சர்வர் பரிமாற்றங்கள், ஆஃப்லைனுடன் இணக்கமானது மற்றும் முற்றிலும் பாதுகாப்பானது.