קרדיט: דיסקורד
החדשות הטובות? ניסיון דיוג שבוצע לאחרונה פגע בדיסקורד והפיל רק קבוצה קטנה של משתמשים - בסביבות 2,500 בסך הכל. החדשות הרעות? איןכלי קלכדי לדעת אם אתה ברשימה הזו, אז אולי כדאי לך להקדיש רגע לאפס את הסיסמה שלך בשירות עכשיו. חשוב יותר, הגיע הזמן להפסיק להתעצל ולאפשר אימות דו-גורמי, שיכול לעזור להגן עליך מפני ניסיונות דיוג קדימה.
כְּמוֹסְגָןדיווח היום, רשימת המשתמשים הפראיירים קטנה, ואפילו מלאה במשתמשי Discord חכמים שהבינו שהם מתחזות:
"חלק מפרטי הכניסה הלא חוקיים מזויפים בעליל, עם הודעות דוא"ל כגון '[מוגן באימייל]' והסיסמה 'פאקו', כנראה מאנשים שמנסים לספק להאקרים נתוני זבל."
למרבה הצער, יש גם חשבונות לגיטימיים ברשימה. גם אם שלך לא הושפע - ויש סיכוי טוב שאתה בברור, במיוחד אם לא סיפקת את פרטי הכניסה והסיסמה של Discord לאף אתר או שירות בזמן האחרון - רגעים כאלה הם הזדמנויות נפלאות לשקול את האבטחה שלך שיטות:
האם אתה משתמשסיסמה קלה לניחוש?
האם אתה משתמש באותה סיסמה בדיסקורד שבה אתה משתמש לשירותים אחרים?
האם אתה משתמשמנהל סיסמאותלאחסן אתסיסמאות ייחודיותאתה צריך להשתמש עבור כל שירות?
האם הפעלתאימות דו-גורמי?
שינוי הסיסמה שלך בדיסקורד
כדי לשנות את סיסמת ה-Discord שלך, משוך את ה-אֲתַר אִינטֶרנֶטאו אפליקציית שולחן העבודה ולחץ על סמל גלגל השיניים מימין לשמך בפינה השמאלית התחתונה של המסך. לאחר מכן, לחץ על כפתור ערוך בקטע "החשבון שלי" שלך:
קרדיט: דיוויד מרפי
משם, חפש את "שנה סיסמה?" לְקַשֵׁר. לחץ עליו, הקלד את הסיסמה הנוכחית והחדשה שלך ולחץ על שמור כדי לאשר את השינוי.
הוספת אימות דו-גורמי לחשבון Discord שלך
כן, Discord צריך לשלוח לך דוא"ל בכל פעם שהוא מזהה ניסיון כניסה מכתובת IP חדשה. זה עדיין שיטה טובה יותר לאפשר אימות דו-שלבי, שכן כל מי שיש לו גישה לדוא"ל שלך - במיוחד אם השתמשת באותה סיסמה עבור מספר שירותים - יכול לאשר את הבקשה.
עם 2FA, תוקף יצטרך להיות מסוגל פיזית לגשת למכשיר ולאפליקציית המאמת שלך כדי להיכנס כמוך. בזמן שזה עדיין אפשרי עבורתוקף כדי לשכנע אותךכדי להקליד את קוד האבטחה 2FA שלך באתר או באפליקציה שאינם למעשה Discord, 2FA לפחות יעזור לך להישאר קצת יותר בטוח - מעבר לכך, האחריות היא עליך לוודא שאתה מזין את האישורים שלך באתר הנכון.
כדי להתחיל עם 2FA ב-Discord, חפש את הקטע של אימות דו-גורמי במסך "החשבון שלי" של השירות. לחץ על הלחצן "הפעל אימות דו-גורמי".
קרדיט: דיוויד מרפי
לחץ עליו, ותתבקש לקבל את קוד ה-QR הסטנדרטי שאתה אמור להיות רגיל כדי לראות אם הפעלת אימות דו-גורמי עבור החשבונות האחרים שלך (מה שעליך לעשות!). סרוק אותו עם אפליקציית המאמת המועדפת עליך - אנחנו אוהביםאוטי, אבל ישהרבה אלטרנטיבות- והזן את הקוד שהוא נותן לך כדי לאשר שזה עובד.
לאחר מכן תתבקש להירשם לאימות SMS כשיטת גיבוי, שהיא פחות מאובטחת מאפליקציית 2FA. תתבקש גם להוריד את קודי הגיבוי שלך, מה שעליך לעשות בהחלט למקרה שתאבד את הגישה לאפליקציית המאמת ולא תוכל להיכנס יותר ל-Discord.
