Conseils de protection

Paramètres utilisateur, Mon compte, puis Activer l'authentification à deux facteurs. Utilise une application d'authentification plutôt que les SMS, et range les codes de secours hors de ton ordinateur.

Un serveur peut aussi exiger la double authentification pour ses modérateurs : Paramètres du serveur, Sécurité.

Si ton mot de passe Discord sert ailleurs, une seule fuite suffit. Un gestionnaire de mots de passe en génère un long et unique pour chaque site.

« Scanne ce code pour vérifier ton compte » ou « pour recevoir ton Nitro » : scanner un QR code de connexion avec l'application Discord connecte l'autre personne à ton compte. Discord ne te demandera jamais de le faire.

Nitro offert, faux message de l'équipe Discord, « ton compte va être banni, clique ici » : vérifie toujours l'adresse avant de te connecter. Le seul domaine de connexion est discord.com. En cas de doute, la commande /scan de Protector vérifie un lien sans l'ouvrir.

« Teste mon jeu », « installe ce logiciel pour le stream » : ces programmes volent le jeton de session, ce qui contourne la double authentification. Aucun fichier .exe, .scr, .bat ou script ne devrait venir d'un inconnu.

Si quelqu'un te demande d'ouvrir les outils de développement (Ctrl+Maj+I) et d'y coller un texte, c'est une tentative de vol de compte, sans exception.

Paramètres utilisateur, Applications autorisées : retire celles que tu n'utilises plus ou que tu ne reconnais pas. Une application autorisée peut agir en ton nom selon les permissions accordées.

Paramètres utilisateur, Appareils : déconnecte tout appareil inconnu, et utilise « Se déconnecter de tous les appareils connus » au moindre doute.

Celui qui contrôle ta boîte e-mail peut réinitialiser ton mot de passe Discord. Active la double authentification sur ton compte e-mail également.

Pour un gros serveur, un compte dédié à la propriété, utilisé rarement et sur un seul appareil, limite fortement les risques de vol.

Discord n'autorise jamais un rôle à agir sur un rôle placé au-dessus. Si un attaquant a un rôle plus haut que Protector, le bot ne pourra ni le sanctionner ni restaurer ce qu'il détruit. Lance /diagnostic pour vérifier.

Administrateur contourne toutes les autres permissions. Donne plutôt des rôles précis (Expulser, Gérer les messages…) et garde Administrateur pour toi seul.

Anti-raid, anti-nuke et anti-spam sont réservés au propriétaire. Si tu veux déléguer, désigne un rôle de sécurité dans /config, Général, et ne le donne qu'à des personnes de confiance absolue : Protector retire ce rôle à quiconque le reçoit d'une autre main que la tienne.

Un bot ajouté par un administrateur compromis peut tout détruire en quelques secondes. Avec la quarantaine, chaque nouveau bot arrive sans permission jusqu'à ta validation en message privé.

Un captcha ou un bouton de vérification arrête la majorité des raids par comptes automatisés. /autoconfig le crée pour toi, /verification-setup le règle à la main.

@everyone ne devrait jamais pouvoir mentionner tout le monde, gérer les webhooks, créer des invitations dans tous les salons ou utiliser des applications externes sans raison.

Paramètres du serveur, Intégrations : supprime les webhooks inconnus ou abandonnés. Un webhook dont l'adresse a fuité permet de publier n'importe quoi au nom du serveur.

Sans journal, impossible de savoir qui a changé une permission ou supprimé un salon. Active au minimum les catégories Rôles, Salons, Serveur et Webhooks dans /config.

Paramètres du serveur, Sécurité : les membres sans double authentification ne pourront plus utiliser les actions de modération, même si leur rôle le permet.

/backup create capture rôles, salons, permissions et derniers messages. En cas d'erreur ou d'attaque, /restore remet tout en place.

Un attaquant qui retire le lien personnalisé peut le réserver pour un autre serveur. Protector prévient le propriétaire aussitôt : réagis vite pour le récupérer.

Ne donne pas un rôle de modération à un compte récent ou arrivé depuis peu. La surveillance du staff de Protector bloque ces promotions à risque et t'alerte.