گیمنگ، Web3 ماحولیاتی نظام اور اوپن سورس ڈیولپر کمیونٹیز میں 20 کروڑ (200 ملین) سے زیادہ ماہانہ فعال صارفین کے ساتھ، Discord سائبر حملہ آوروں کا ایک اولین اور پرکشش ہدف ہے۔ چونکہ Discord ڈیسک ٹاپ کلائنٹ Electron فریم ورک پر چلتا ہے اور سیشن کی تصدیقی ٹوکنز کو مقامی LevelDB اسٹوریج میں رکھتا ہے، اس لیے عام میلویئر (جیسے PirateStealer، W4SP Stealer، اور Hazard Grabber) پلک جھپکتے ہی سیشن ٹوکنز چرا سکتے ہیں۔
ہر 30 سیکنڈ میں 6 ہندسوں کے ڈائنامک کوڈز تیار کرتا ہے۔ کریڈینشل اسٹفنگ اور غیر مجاز لاگ ان کو روکتا ہے۔
10 یک وقتی کوڈز کا مجموعہ۔ اگر فون یا مصدق گم ہو جائے تو یہ واحد مجاز ریکوری کا راستہ ہے۔
سرور عملے کی تمام انتظامی کارروائیوں (کک کرنا، بین کرنا، چینل حذف کرنا) کے لیے 2FA کا تقاضا کرتا ہے۔
خطرے کا ماڈل: Discord اکاؤنٹس کیوں چوری ہوتے ہیں
مؤثر دفاع قائم کرنے کے لیے، سیکیورٹی ماہرین کو حقیقت پسندانہ Discord کمپرومائزز کا مکمل پوسٹ مارٹم کرنا چاہیے۔ عام صارفین میں ایک مسلسل غلط فہمی پائی جاتی ہے کہ "خاص علامتوں والے پیچیدہ پاس ورڈز مناسب تحفظ فراہم کرتے ہیں۔" دور حاضر کے سائبر خطرات کے ماحول میں روایتی بروٹ فورس حملوں کی جگہ تین خطرناک اور تباہ کن طریقوں نے لے لی ہے:
1. Discord ٹوکن گریببرز اور انفو اسٹیلرز (Token Grabbers & Info-Stealers)
Discord ڈیسک ٹاپ کلائنٹ صارف کے فعال سیشن ٹوکن کو غیر خفیہ شدہ یا آسانی سے ڈی کرپٹ ہونے والی لوکل ڈیٹا بیس فائل میں محفوظ رکھتا ہے جو ونڈوز پر %APPDATA%\Discord\Local Storage\leveldb اور میک پر ~/Library/Application Support/discord پر ہوتی ہے۔ جب کوئی صارف گیم بیٹا، آڈیو فلٹر، یا کمیونٹی بوٹ اسکرپٹ کے روپ میں موجود نقصان دہ فائل چلا دیتا ہے، تو وہ پے لوڈ اس کرپٹوگرافک ٹوکن کو فوراً نکال کر چند سیکنڈ میں Discord Webhook کے ذریعے حملہ آور کو بھیج دیتا ہے۔ حملہ آور اس ٹوکن کو اپنے براؤزر کے ہیڈرز میں داخل کر کے لاگ ان اسکرین کو مکمل بائی پاس کر لیتا ہے۔
2. QR کوڈ فشنگ مہمات (Nitro دھوکے)
حملہ آور "مفت 3 ماہ کی Discord Nitro سبسکرپشن" یا "سرور ویریفکیشن پاسپورٹ" کا جھانسا دے کر جعلی ویب صفحات بناتے ہیں۔ دکھایا گیا QR کوڈ درحقیقت حملہ آور کے سرور کے ذریعے شروع کردہ لائیو Discord "Login with QR Code" چیلنج ہوتا ہے۔ جب متاثرہ صارف اپنے موبائل Discord ایپ سے کوڈ اسکین کر کے تصدیق کرتا ہے، تو وہ نادانستہ طور پر حملہ آور کے کمپیوٹر کے لیے لاگ ان سیشن کی منظوری دے دیتا ہے۔
3. عملے کے اکاؤنٹس ہیک کر کے سرور پر قبضہ (Hostile Server Takeovers)
بڑی کمیونٹیز میں، اگر بغیر 2FA والے کسی ایک ماڈریٹر کا اکاؤنٹ ہائی جیک ہو جائے، تو حملہ آور اس کے انتظامی اختیارات کا غلط استعمال کر کے اہم اعلانات کے چینلز حذف کر دیتا ہے، فعال ارکان کو اجتماعی طور پر بین کر دیتا ہے، اور ہزاروں اراکین کو بیک وقت کرپٹو کرنسی فشنگ لنکس بھیج دیتا ہے۔
اگرچہ چوری شدہ سیشن ٹوکن حملہ آور کو فعال سیشن میں محدود API کالز کرنے کی اجازت دیتا ہے، لیکن Discord اعلیٰ مراعات یافتہ اکاؤنٹ تبدیلیوں کے لیے 2FA توثیق کو لازمی قرار دیتا ہے: پرائمری ای میل پتہ تبدیل کرنا، پاس ورڈ ری سیٹ کرنا، بلنگ کارڈ کی تفصیلات دیکھنا، سرور کی ملکیت منتقل کرنا، یا ڈیولپر ایپلی کیشنز تک رسائی حاصل کرنا۔ مزید برآں، جیسے ہی 2FA کے ساتھ پاس ورڈ تبدیل کیا جاتا ہے، Discord خودکار طور پر دنیا بھر کی تمام ڈیوائسز پر تمام سابقہ جاری کردہ سیشن ٹوکنز کو فوری طور پر منسوخ کر دیتا ہے!
سرور ماڈریشن 2FA کا نفاذ: کمیونٹی کا تحفظ
سرور کے مالکان کے لیے کمیونٹی سیکیورٹی رضاکار ماڈریٹرز کی انفرادی سیکیورٹی عادات پر منحصر نہیں ہونی چاہیے۔ Discord سرور ایڈمنسٹریٹرز کو ایک مکمل سرور پالیسی سوئچ فراہم کرتا ہے: "ماڈریشن کے لیے 2FA کی ضرورت" (2FA Requirement for Moderation)۔ فعال ہونے پر، جس عملے کے رکن کے ذاتی اکاؤنٹ پر فعال 2FA نہ ہو، اس کے تمام انتظامی اختیارات گیٹ وے کی سطح پر منسوخ کر دیے جاتے ہیں۔
| تحفظ یافتہ ماڈریشن کی صلاحیت | نافذ شدہ 2FA کے بغیر خطرہ | 2FA نفاذ کے بعد بچاؤ |
|---|---|---|
| اراکین کو کک کرنا / بین کرنا | ہیک شدہ عملے کا اکاؤنٹ خودکار اسکرپٹس چلا کر پوری کمیونٹی کو بین کر دیتا ہے | Discord API تصدیق شدہ 2FA سیشن کے بغیر درخواستوں کو مسترد کر دیتا ہے (HTTP 403 Forbidden) |
| چینلز / رولز کا انتظام | حملہ آور چیٹ چینلز صاف کر دیتا ہے، درجہ بندی ختم کرتا ہے، یا @everyone کو ایڈمن کے حقوق دیتا ہے | چینل حذف کرنا اور کرداروں میں تبدیلی مکمل طور پر بلاک ہو جاتی ہے |
| پیغامات کا انتظام (صاف کرنا / حذف کرنا) | اصلی صارفین کی آواز دبانا اور جعلی فشنگ اعلانات کو پن کرنا | تصدیق شدہ 2FA اسناد کے بغیر ممنوع ہے |
| سرور ویب ہکس کا انتظام | سرکاری اعلانات کے بوٹس کا روپ دھارے بدنیتی پر مبنی ویب ہکس بنانا | اینڈ پوائنٹس بنانے یا تبدیل کرنے کے لیے ثانوی 2FA تصدیق درکار ہوتی ہے |
سرور ماڈریشن 2FA کیسے فعال کریں:
- اوپر بائیں جانب اپنے سرور کے نام پر کلک کریں اور سرور سیٹنگز (Server Settings) کھولیں۔
- بائیں سائڈبار میں سیفٹی سیٹ اپ (Safety Setup) پر جائیں۔
- "ماڈریشن کے تقاضے" سیکشن پر اسکرول کریں اور "Require 2FA for moderator actions" کو آن کریں۔
- نفاذ کی تصدیق کے لیے اپنا 6 ہندسوں کا TOTP کوڈ درج کریں۔
نوٹ: سرور کے مالک کے پاس ذاتی 2FA پہلے سے فعال ہونا ضروری ہے؛ بصورت دیگر Discord اس سیٹنگ کو آن کرنے کی اجازت نہیں دیتا۔
مرحلہ وار Discord 2FA کنفیگریشن (TOTP Authenticator)
Discord سختی سے RFC 6238 TOTP (Time-Based One-Time Password) معیار کی پیروی کرتا ہے۔ یہ کسی بھی معیاری مصدق ایپ (بشمول Google Authenticator، Microsoft Authenticator، Aegis، 2FAS، Bitwarden، اور 2FA-Tool.com جیسے کلائنٹ سائیڈ ویب جنریٹرز) کے ساتھ مکمل ہم آہنگ ہے۔
اکاؤنٹ سیکیورٹی سیٹنگز تک رسائی حاصل کریں
Discord کلائنٹ کے نچلے بائیں کونے میں گیئر آئیکن پر کلک کر کے User Settings میں جائیں، پھر My Account پر کلک کریں۔
"Enable Two-Factor Auth" پر کلک کریں
"Password and Authentication" سیکشن کے تحت نیلے رنگ کے Enable Two-Factor Auth بٹن پر کلک کریں۔ اکاؤنٹ کی ملکیت کی تصدیق کے لیے اپنا موجودہ پاس ورڈ درج کریں۔
QR کوڈ اسکین کریں یا Base32 خفیہ کلید محفوظ کریں
ایک ڈائیلاگ باکس QR کوڈ دکھائے گا۔ اگر موبائل ایپ استعمال کر رہے ہیں تو بارکوڈ اسکین کریں۔ اگر کمپیوٹر یا کولڈ اسٹوریج پر سیٹ اپ کر رہے ہیں تو 16 حروف پر مشتمل خام Base32 کلید ظاہر کرنے کے لیے "or enter the key" پر کلک کریں۔ اس خفیہ کلید کو ہمیشہ پاس ورڈ مینیجر میں محفوظ کریں!
otpauth://totp/Discord:alex%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=Discord
فعال کرنے کے لیے 6 ہندسوں کا TOTP ٹوکن درج کریں
اپنے مصدق میں ظاہر ہونے والا نیا 6 ہندسوں کا کوڈ چیک کریں، اسے Discord کے ایکٹیویشن باکس میں درج کریں، اور Activate پر کلک کریں۔ ٹو فیکٹر تحفظ فوری لاگو ہو جائے گا۔
8 ہندسوں کے بیک اپ کوڈز: حتمی لائف بوٹ (Backup Codes)
فعال ہونے کے فوراً بعد، Discord آپ کو اپنے 8 ہندسوں کے بیک اپ کوڈز دیکھنے اور ڈاؤن لوڈ کرنے کے لیے ایک پرامپٹ دکھاتا ہے۔ ان کوڈز کو محفوظ نہ کرنا Discord صارفین میں اکاؤنٹ کے مستقل ضیاع کی سب سے عام وجہ ہے۔
Discord کے سرکاری Trust & Safety فریم ورک کے تحت، کسٹمر سپورٹ کے نمائندوں کو کسی بھی صارف اکاؤنٹ پر 2FA کو دستی طور پر غیر فعال یا بائی پاس کرنے کی قطعی ممانعت ہے۔ یہاں تک کہ اگر آپ سرکاری شناختی کارڈ، منسلک کریڈٹ کارڈ کی بلنگ کا ثبوت، یا رجسٹریشن ای میل کا مکمل کنٹرول بھی پیش کر دیں، 2FA ہٹانے کی تمام درخواستیں خودکار طور پر مسترد کر دی جاتی ہیں۔ اگر آپ کا فون اور بیک اپ کوڈز دونوں ضائع ہو جائیں، تو اکاؤنٹ ہمیشہ کے لیے ناقابل رسائی ہو جاتا ہے۔
Discord بیک اپ کوڈز کی تکنیکی خصوصیات:
- ساخت: 10 مختلف 8 حروف پر مشتمل الفانیومیرک اسٹرنگز کے طور پر تشکیل دیے گئے ہیں (مثلاً
a1b2-c3d4یا89ab12cd)۔ - یک وقتی میعاد (Single-Use): ہر بیک اپ کوڈ یک وقتی ٹوکن کے طور پر کام کرتا ہے۔ ایک بار لاگ ان کے لیے استعمال ہونے کے بعد یہ مستقل طور پر باطل ہو جاتا ہے۔
- دوبارہ تخلیق کی صلاحیت: صارفین User Settings سے کسی بھی وقت 10 بیک اپ کوڈز کا نیا سیٹ تیار کر سکتے ہیں۔ ایسا کرنے سے پچھلے بیچ کے تمام غیر استعمال شدہ کوڈز فوری منسوخ ہو جاتے ہیں۔
بیک اپ کوڈز کے کولڈ اسٹوریج کے تین فولادی اصول:
- انکرپٹڈ پاس ورڈ والٹ: انہیں ماسٹر بائیو میٹرکس کے تحفظ کے ساتھ کسی انکرپٹڈ پاس ورڈ مینیجر (Bitwarden، 1Password، KeePassXC) میں محفوظ کریں۔
- کاغذ پر فزیکل کولڈ اسٹوریج: کوڈز کا پرنٹ لیں یا ہاتھ سے لکھ کر اپنے پاسپورٹ یا شناختی دستاویزات کے ساتھ محفوظ دراز میں رکھیں۔
- کلاؤڈ اسکرین شاٹس یا چیٹ پیغامات میں کبھی نہ رکھیں: موبائل فوٹو البمز میں غیر انکرپٹڈ اسکرین شاٹس محفوظ کرنے سے گریز کریں، کیونکہ کلاؤڈ فوٹو سنک ڈیٹا چوری کی زد میں آ سکتے ہیں۔
SMS بیک اپ توثیق: افادیت بمقابلہ SIM Swap کے خطرات
ایک بار TOTP تشکیل پانے کے بعد، Discord ایک اختیاری ریکوری آپشن پیش کرتا ہے جس کا عنوان "Enable SMS Backup Authentication" ہے۔ سائبر سیکیورٹی خطرات کے تناظر میں، موبائل SMS کو توثیقی فیکٹر کے طور پر استعمال کرنا ایک محتاط فائدے اور نقصان کا تجزیہ مانگتا ہے۔
✅ آپریشنل فائدہ: تیز ترین ریکوری
اگر آپ کا فون خراب ہو جائے یا پانی میں گر جائے، لیکن آپ اپنا SIM کارڈ کسی دوسرے فون میں منتقل کر سکتے ہیں (یا ٹیلی کام کمپنی سے متبادل سم حاصل کر سکتے ہیں)، تو آپ فزیکل پیپر کوڈز تلاش کیے بغیر SMS کے ذریعے فوری عارضی لاگ ان کوڈ حاصل کر سکتے ہیں۔
❌ سیکیورٹی کمزوری: SIM Swap اور انٹرسیپشن
SMS میں کرپٹوگرافک انکرپشن نہیں ہوتی اور یہ SS7 پروٹوکول کی خامیاں، بدعنوان ٹیلی کام عملے، اور سوشل انجینئرڈ SIM سویپنگ کا شکار ہو سکتا ہے (جہاں حملہ آور آپ بن کر آپ کا فون نمبر ہتھیا لیتا ہے)۔ اہم ایڈمنسٹریٹرز اور کرپٹو کمیونٹی لیڈرز اکثر ٹارگٹڈ سم سویپنگ کا شکار بنتے ہیں۔
عام صارفین کے لیے، SMS بیک اپ ایک قابل قبول ہنگامی متبادل فراہم کرتا ہے، بشرطیکہ آپ فزیکل چوری سے بچنے کے لیے carrier SIM PIN فعال رکھیں۔ لیکن سرور کے بانیوں، ایڈمنسٹریٹرز، اور حساس اکاؤنٹس کے لیے، SMS بیک اپ کو مکمل بند رکھیں اور صرف ہارڈ ویئر سیکیورٹی کیز + فزیکل بیک اپ کوڈز پر انحصار کریں۔
ہارڈ ویئر سیکیورٹی کیز (FIDO2 / YubiKey) اور Passkeys
جدید WebAuthn / FIDO2 فریم ورک کے مطابق، Discord ہارڈ ویئر سیکیورٹی کیز (جیسے Yubico YubiKey، Google Titan) اور بایومیٹرک Passkeys (Apple Touch ID / Face ID، Windows Hello) کو سپورٹ کرتا ہے۔
ہارڈ ویئر کیز ریورس پراکسی فشنگ کو کیسے شکست دیتی ہیں:
معیاری 6 ہندسوں والے TOTP کوڈز ریئل ٹائم ریورس پراکسی فشنگ ٹولز (جیسے Evilginx2) کے خلاف غیر محفوظ ہیں۔ اگر کوئی صارف جعلی ڈومین (مثلاً discord-nitro-gift.org) پر اپنی اسناد اور TOTP کوڈ درج کرتا ہے، تو پراکسی اس 6 ہندسوں کے ٹوکن کو چرا کر فوری طور پر Discord کے اصل سرورز پر استعمال کر لیتی ہے۔
اس کے برعکس، WebAuthn ہارڈ ویئر کیز چیلنج سائن کو قطعی براؤزر ڈومین اوریجن (discord.com) کے ساتھ کرپٹوگرافک طور پر باندھتی ہیں۔ اگر ڈومین میں ایک حرف کا بھی فرق ہو، تو کرپٹوگرافک مصافحہ منسوخ ہو جاتا ہے، جس سے ہارڈ ویئر سطح پر ہی فشنگ حملہ ناکام ہو جاتا ہے۔
User Settings -> My Account -> Security Keys میں جائیں -> Register a Security Key پر کلک کریں۔ اپنی YubiKey کو USB پورٹ میں لگائیں، گولڈ کانٹیکٹ پیڈ کو چھوئیں، اور ایک واضح نام تفویض کریں۔ ہم کم از کم دو چابیاں رجسٹر کرنے کا مشورہ دیتے ہیں (پرائمری کی + محفوظ کولڈ بیک اپ)۔
خرابیوں کا ازالہ اور سیکیورٹی خلاف ورزی پر ہنگامی ردعمل کا مینوئل
صورتحال 1: "Invalid Two-Factor Code" کا مستقل ایرر لوپ
یہ خرابی زیادہ تر ڈیوائس کے وقت کی بے ترتیبی (Time Drift) کی وجہ سے ہوتی ہے۔ چونکہ RFC 6238 TOTP موجودہ قطعی Unix ٹائم اسٹیمپ پر انحصار کرتا ہے، اس لیے معیاری ایٹمی گھڑیوں کے ساتھ آپ کے فون کے وقت میں صرف 30 سیکنڈ کا فرق بھی کوڈ کو پچھلی یا اگلی ٹائم ونڈو میں منتقل کر دیتا ہے۔
حل: اپنے اسمارٹ فون کی سسٹم سیٹنگز میں جائیں اور "Automatic Date & Time (Network Time Protocol)" کو آن کریں۔ اینڈرائیڈ Google Authenticator میں، مینو -> Settings -> Time correction for codes -> Sync now پر ٹیپ کریں۔
صورتحال 2: مصدق گم ہو گیا — بیک اپ کوڈز کا استعمال کیسے کریں
1. Discord لاگ ان اسکرین پر، اپنا معیاری ای میل اور پاس ورڈ درج کریں۔
2. جب 6 ہندسوں کا TOTP ان پٹ نظر آئے، تو ان پٹ فارم کے نیچے موجود "Use a backup code" پر کلک کریں۔
3. اپنے محفوظ شدہ 8 ہندسوں والے کوڈز میں سے کوئی ایک کوڈ (مثلاً abcd-1234) پیسٹ کریں۔
4. لاگ ان ہونے کے بعد، فوری طور پر User Settings میں جائیں، پرانا 2FA غیر فعال کریں، اور اپنے نئے متبادل ڈیوائس کو تشکیل دیں۔
صورتحال 3: مشتبہ میلویئر / ٹوکن ہائی جیکنگ کا ہنگامی پروٹوکول
اگر آپ کو اپنے اکاؤنٹ سے انجان DM پیغامات، غیر مجاز سرورز میں شمولیت نظر آئے، یا کمپیوٹر پر بدنیتی پر مبنی فائل چلنے کا شبہ ہو، تو فوری طور پر اس ہنگامی پروٹوکول پر عمل کریں:
- اکاؤنٹ کا پاس ورڈ فوری تبدیل کریں: User Settings -> My Account -> Change Password پر جائیں۔ Discord کے بیک اینڈ آرکیٹیکچر میں، پاس ورڈ کی تبدیلی دنیا بھر کی تمام ڈیوائسز پر تمام فعال سیشن ٹوکنز کو خودکار طور پر منسوخ کر دیتی ہے۔
- مجاز ایپلی کیشنز منسوخ کریں: User Settings -> Authorized Apps کے تحت، تمام ناواقف بوٹس اور تھرڈ پارٹی ویب سروسز کو غیر مجاز بنائیں۔
- فعال سیشنز ختم کریں: User Settings -> Devices میں فعال سیشنز کا جائزہ لیں اور "Log Out All Other Devices" پر کلک کریں۔
- کمپیوٹر کو صاف کریں: ایک آف لائن اینٹی میلویئر اسکین چلائیں،
%APPDATA%\Discordکو ڈیلیٹ کریں، اور سرکاری ڈیسک ٹاپ کلائنٹ دوبارہ انسٹال کریں۔
کثرت سے پوچھے جانے والے سوالات (FAQ)
کیا Discord 2FA مجھے Discord Nitro گفٹ فشنگ سے بچاتا ہے؟ ▼
2FA بنیادی ساختی مزاحمت فراہم کرتا ہے، لیکن یہ مقامی کمپیوٹر پر چلنے والے میلویئر کا مکمل علاج نہیں ہے۔ اگر کوئی جعلی "Nitro claim tool" ایگزیکیوٹیبل آپ کے کمپیوٹر پر چل جائے اور میموری سے آپ کا فعال سیشن ٹوکن براہ راست چرا لے، تو حملہ آور ابتدائی لاگ ان اسکرین بائی پاس کر لیتا ہے۔ تاہم، 2FA حملہ آور کو آپ کا ای میل، پاس ورڈ، یا بلنگ سیٹنگز تبدیل کرنے سے سختی سے روکتا ہے۔
کیا میں 2FA-Tool آن لائن مصدق کے ذریعے Discord 2FA ٹوکنز کا حساب لگا سکتا ہوں؟ ▼
جی ہاں۔ Discord معیاری RFC 6238 TOTP تصریحات (HMAC-SHA1، 30 سیکنڈ ونڈو، 6 اعشاری ہندسے) کی مکمل پیروی کرتا ہے۔ آپ انٹرنیٹ ٹرانسمیشن کے بغیر اپنے براؤزر سینڈ باکس میں 100% مقامی طور پر ریئل ٹائم کوڈز حاصل کرنے کے لیے 2FA-Tool.com میں Base32 خفیہ کلید درج کر سکتے ہیں۔
اگر فون اور بیک اپ کوڈز دونوں کھو جائیں تو کیا Discord سپورٹ میرا اکاؤنٹ ان لاک کر سکتی ہے؟ ▼
نہیں۔ Discord کی عالمی سیکیورٹی پالیسی کے تحت کسٹمر سپورٹ ایجنٹس کو 2FA ہٹانے کا کوئی تکنیکی یا انتظامی اختیار حاصل نہیں ہے۔ آپ کے مصدق، SMS بیک اپ، یا غیر استعمال شدہ 8 ہندسوں کے بیک اپ کوڈ کے بغیر، کسی بھی صورت میں رسائی بحال نہیں کی جا سکتی۔
بوٹ ٹوکنز اور اکاؤنٹ 2FA کے درمیان کیا تعلق ہے؟ ▼
اکاؤنٹ 2FA کا مقصد Discord ڈیولپر پورٹل تک رسائی کی حفاظت کرنا ہے۔ بوٹ ٹوکنز بنانے اور مراعات یافتہ گیٹ وے انٹینٹس فعال کرنے کے لیے آپ کے اکاؤنٹ پر 2FA ہونا لازمی ہے۔ تاہم، بوٹ ٹوکن بذات خود ایک جامد API راز ہوتا ہے۔ اگر یہ پبلک GitHub ریپوزٹری میں افشا ہو جائے، تو حملہ آور 2FA کے بغیر براہ راست بوٹ کو کنٹرول کر سکتے ہیں جب تک کہ آپ پورٹل میں جا کر نیا ٹوکن جنریٹ نہ کریں۔
اپنی Discord 2FA خفیہ کلید کو آف لائن ٹیسٹ کریں
W3C Web Crypto API کے ذریعے معیاری 6 ہندسوں والے TOTP تصدیقی کوڈز فوری تیار کریں۔ زیرو سرور ٹرانسمیشن، مکمل آف لائن مطابقت، اور مکمل تحفظ۔