Защита аккаунта: двухфакторная аутентификация
Двухфакторная аутентификация (2FA) — это второй ключ к аккаунту помимо пароля. Даже если пароль украдут, без кода из приложения войти не смогут. Для владельцев и модераторов серверов это обязательный минимум: взломанный админ-аккаунт — это угроза всему серверу.
Как включить 2FA
- Установите на телефон приложение-аутентификатор (например, любое TOTP-приложение).
- В настройках Discord откройте Моя учётная запись → «Включить двухфакторную аутентификацию».
- Отсканируйте QR-код приложением и введите код, который оно покажет.
- Сохраните резервные коды в надёжном месте — они выручат, если потеряете доступ к телефону.
Резервные коды — единственный способ войти без телефона. Сохраните их отдельно от аккаунта: в менеджере паролей или распечатайте. Потеряете и телефон, и коды — восстановить доступ будет очень сложно.
Требовать 2FA от модераторов
На своём сервере можно потребовать, чтобы 2FA была включена у всех, кто имеет права модерации. Тогда человек без 2FA не сможет банить, удалять сообщения и менять настройки, даже с нужной ролью. Это включается в настройках безопасности сервера и сильно снижает риск от взломанного модератора.
Простые правила безопасности
- Уникальный пароль, который нигде больше не используется.
- Не переходите по ссылкам с «бесплатным Nitro» и не вводите данные на сторонних сайтах — так крадут токены.
- Не запускайте присланные файлы и программы от незнакомых людей.
Была ли статья полезной?