Discord Hesap Koruma Sistemi
Hesabın çalınsa bile, sen fark etmeden müdahale eder. 7/24 açık bir sunucudan izler; yabancı bir giriş olduğu an şifreni ve token'ını değiştirir, tüm oturumları kapatır.
Bir grabber senin bilgisayarındaki Discord'un içine sızar ve oturum anahtarını (token) dışarı sızdırır. O anahtarla saldırganın senin şifrene de, 2FA koduna da ihtiyacı kalmaz — doğrudan hesabına oturur.
Sahte bir "oyun", "nitro" ya da crack dosyası çalıştırılır. Discord'un
index.js dosyasına birkaç satır kod eklenir.
Discord her açıldığında token, şifre ve oturum bilgileri sessizce saldırganın sunucusuna gönderilir. Ekranda hiçbir şey olmaz.
Saldırgan token'ı kendi cihazına yapıştırır. Şifre sorulmaz, 2FA sorulmaz. Artık hesap onun.
E-posta değişmiş, arkadaşlarına dolandırıcılık linki atılmış, sunucuların silinmiş. Geri dönüş yok.
2FA yeni girişleri korur. Çalınan token zaten giriş yapılmış bir oturumdur — 2FA ekranını hiç görmez.
Grabber'lar günlük olarak yeniden derlenir ve imzaları değişir. Antivirüs genellikle bir adım geridedir.
Ortalama fark etme süresi saatlerle ölçülür. Saldırgan için birkaç dakika yeterli. Üstelik uyurken de olabilir.
DisGuard hesabını senin bilgisayarından değil, 7/24 açık bir sunucudan izler. Tanımadığı bir cihaz hesabına bağlandığı an zinciri koparır.
Asıl kritik an, senin bilgisayarının kapalı olduğu andır. İzleme senin cihazında değil, kesintisiz açık bir sunucuda çalıştığı için o an da korunursun.
Kilitlenme sonrası üretilen yeni şifre ve token, panelde bir uyarı olarak bekler. Eski şifreni girerek yeni bilgilerini görürsün — saldırgan bunu bilemez.
Şifre değişince Discord tüm oturumları düşürür. Saldırganın elindeki token bir anda işe yaramaz bir metin yığınına dönüşür.
Uygulama sadece bir kumanda. Asıl koruma, adresi bile gizli tutulan bir sunucuda kesintisiz çalışır.
Windows · Electron
Lisansınla giriş yaparsın, hesaplarını eklersin, korumayı açıp kapatırsın. Olayları canlı izlersin. Tepside sessizce çalışır, Windows açılışında kendi başlar.
Cloudflare Worker · D1 · R2
Lisans doğrulama, oturum yönetimi ve güvenli yönlendirme burada. Uygulamanın içinde sunucu adresi hiç bulunmaz; istekler bu katman üzerinden geçer.
7/24 açık VDS · asıl koruma
Her hesap için ayrı bir izleyici süreç çalışır ve Discord'a bağlı kalır. Yabancı giriş görüldüğünde kilitleme buradan tetiklenir — senin PC'n kapalı olsa bile.
Sunucu adresi değişse bile tek bir müşteri bile güncelleme yapmaz — bulut katmanı herkesi otomatik olarak yeni adrese yönlendirir.
Bir tarafta hesabın (sunucuda, kesintisiz), diğer tarafta bilgisayarın (yerelde, uygulama açıkken). İkisi birbirine haber verir.
Hesabın kesintisiz açık bir sunucudan izlenir. Yabancı giriş anında şifre + token değişir, oturumlar kapanır. Bilgisayarın kapalıyken de çalışır — asıl fark budur.
Discord'un index.js dosyası sürekli kontrol edilir. Bir grabber kod
enjekte ederse dosya anında temiz haline geri döndürülür.
Zararlı yazılım Windows hosts dosyasına sahte Discord adresleri
ekleyebilir. Bunlar tespit edilip temizlenir.
Her hesap kendi izole alanında bağımsız izlenir. Uygulamada sekmelerle geçiş yaparsın; hepsi aynı korumaya sahiptir.
Token ve şifreler diskte düz metin durmaz; Windows'un kendi şifreleme altyapısıyla (DPAPI) korunur ve her hesap ayrı klasörde tutulur.
Yeni sürüm çıktığında uygulama kendini günceller. Elle dosya indirmen, kurulum yapman gerekmez.
Aşağıdaki panel gerçekten çalışıyor: hesaplar arasında geç, korumayı aç-kapat — uygulamanın nasıl hissettirdiğini buradan dene.
Sekmelere ve anahtara tıkla — panel canlı tepki verir
Kurulum dosyasını çalıştır, lisansınla giriş yap.
Discord hesabını ekle — doğrulanır ve şifreli olarak kaydedilir.
Korumayı aç. Bundan sonrası sunucunun işi.
Paketler arasındaki tek fark korunan hesap sayısıdır. Koruma her pakette aynıdır.
Dürüst cevap: token'ın olmadan hesabını izlemek teknik olarak mümkün değil. Bu yüzden verilerin diskte düz metin tutulmaz — Windows'un kendi şifreleme altyapısıyla (DPAPI) şifrelenir ve her hesap sunucuda ayrı, izole bir klasörde saklanır. Sunucu adresi uygulamanın içinde bile bulunmaz, tünel arkasındadır.
Yine de şunu açıkça söylemek gerekir: 7/24 izleme yapabilmesi için sunucunun bu verilere erişebilmesi gerekir. Yani sunucu güvenliği doğrudan hesap güvenliğidir ve bu sorumluluk bizdedir.
Evet — sistemin var oluş sebebi bu. Oturum koruması senin cihazında değil, kesintisiz açık bir sunucuda çalışır. PC'n kapalıyken hesabına yabancı bir giriş olursa müdahale yine saniyeler içinde başlar.
Yalnızca yerel korumalar (Discord core ve hosts denetimi) uygulama açıkken çalışır. Bu bir eksik değil: PC kapalıyken o dosyalara saldıracak bir şey de çalışmıyor demektir.
2FA yeni giriş denemelerini korur. Çalınan bir token ise zaten giriş yapılmış bir oturumdur; saldırgan onu kendi cihazına yapıştırdığında ne şifre ne de 2FA kodu sorulur. DisGuard tam olarak bu boşluğu kapatır: token kullanıldığı an fark eder ve anahtarı geçersiz kılar.
Kilitlenme sonrası panelde bir uyarı belirir. Üzerine tıklayıp eski şifreni girdiğinde yeni şifren ve token'ın sana gösterilir. Saldırgan eski şifreni bilmediği için bu bilgilere ulaşamaz.
Olabilir. Bu modlar Discord'un index.js dosyasını değiştirerek
çalışır — core koruması bunu bir kurcalama olarak görüp dosyayı geri alabilir.
Mod kullanıyorsan yerel core korumasını kapatabilirsin; oturum koruması
(asıl koruma) bundan etkilenmez ve çalışmaya devam eder.
Tek lisansla 5 hesaba kadar. Her hesap bir "slot"tur ve sunucuda kendi izole alanında bağımsız izlenir; birinde olan bir şey diğerini etkilemez. Uygulamada hesaplar arasında sekmelerle geçersin.
Masaüstü uygulaması Windows içindir. Sistem tepsisinde arka planda çalışır ve Windows açılışında otomatik başlar. Oturum koruması sunucuda çalıştığı için senin işletim sisteminden bağımsızdır.
Hayır. Lisansın aktif olduğu sürece uygulama yeni sürümleri kendisi indirir ve kurar. Senin bir şey indirmen veya yeniden kurulum yapman gerekmez.
Koruma, saldırıdan önce kurulur. DisGuard bir kez açılır ve arka planda — sen uyurken, oyundayken, bilgisayarın kapalıyken — çalışmaya devam eder.