اکانت‌ها

مدیریت امنیت اکانت‌ها

راهنمای امنیت اکانت: ساخت رمز قوی و مدیریت رمز، فعال‌سازی احراز هویت دو مرحله‌ای در دیسکورد و مایکروسافت، تشخیص فیشینگ و رفتار درست بعد از هک شدن.

زمان مطالعه: ۷ دقیقه

بیشتر هک‌شدن اکانت‌های گیمرها با حمله‌ی پیچیده انجام نمی‌شود؛ با یک لینک فیشینگ یا رمز تکراری اتفاق می‌افتد. چند عادت ساده خطر را بسیار کم می‌کند.

۱. رمز قوی و منحصربه‌فرد

  • رمز طولانی (حداقل ۱۲ نویسه) و ترکیبی از حروف، عدد و نماد بسازید.
  • هر سرویس رمز جدا داشته باشد؛ اگر یک سایت لو برود، بقیه‌ی اکانت‌ها در خطر نیفتند.
  • از یک مدیر رمز عبور (Password Manager) استفاده کنید تا لازم نباشد رمزها را به خاطر بسپارید.
  • در سایت‌هایی مثل haveibeenpwned.com بررسی کنید ایمیل شما در نشت اطلاعاتی بوده است یا نه.

۲. احراز هویت دو مرحله‌ای در دیسکورد

  1. یک برنامه‌ی احراز هویت (مثل Google Authenticator، Microsoft Authenticator یا Authy) روی گوشی نصب کنید.
  2. در دیسکورد به User Settings و بخش My Account بروید و Enable Authenticator App را بزنید.
  3. رمز را وارد کنید، کد QR را اسکن کنید و کد شش‌رقمی را تأیید کنید.
  4. کدهای پشتیبان (Backup Codes) را ذخیره کنید؛ اگر گوشی را گم کنید، فقط همین‌ها راه ورود هستند.

اگر سرور دارید، در Server Settings بخش Safety گزینه‌ی «Require 2FA for moderation» را فعال کنید تا مدیران و ناظم‌ها حتماً ۲FA داشته باشند (آموزش سرور).

۳. تأیید دو مرحله‌ای در مایکروسافت

در Security، سپس Advanced security options، Two-step verification را روشن کنید. روش‌های ورود بدون رمز یا Passkey هم در همین بخش در دسترس‌اند. در آموزش اکانت مایکروسافت جزئیات بیشتر آمده است.

۴. فیشینگ و کلاهبرداری

کلک رایجنشانه
هدیه‌ی رایگان (مثل Nitro)لینک ناشناس و اصرار به ورود فوری با اکانت
«ادمین هستم، ورود کن»درخواست کد تأیید یا عکس صفحه‌ی ورود
فایل بازی یا چیت رایگانفایل اجرایی که پس از اجرا اکانت را می‌دزدد
کد QR ورود از طرف دیگرانورود شما به اکانت خود باید فقط با QR صفحه‌ی خودتان انجام شود
قانون طلایی: هیچ‌وقت کد تأیید، توکن یا رمز اکانت را به کسی ندهید، حتی به کسی که ادعا می‌کند از پشتیبانی یا مدیریت است.

۵. اگر هک شدید

  1. فوراً رمز اکانت و ایمیل مرتبط را عوض کنید.
  2. در دیسکورد Devices و در مایکروسافت Recent activity را بررسی و نشست‌های ناشناس را ببندید.
  3. برنامه‌های متصل ناشناس را در Authorized Apps حذف کنید.
  4. سیستم خود را با آنتی‌ویروس اسکن کنید؛ اگر بدافزار روی سیستم باشد، رمز جدید هم لو می‌رود.
  5. به دوستان و ادمین سرورهای مشترک اطلاع دهید.

سوالات پرتکرار

۲FA با پیامک بهتر است یا برنامه؟
برنامه‌ی احراز هویت امن‌تر از پیامک است؛ پیامک هم از نبودن ۲FA بهتر است.
اگر گوشی را گم کنم؟
از کدهای پشتیبان استفاده کنید و بعد از ورود، دستگاه جدید را به اکانت وصل کنید.