Discord'da en az ayrıcalık ilkesi
En az ayrıcalık ilkesi, her üyeye ve her bota rolleri için kesinlikle gerekli izinlerden başkasını vermemektir. Her şeye gücü yeten hesap ne kadar azsa, ele geçirilmiş bir hesabın verebileceği zarar o kadar azdır.
Neyden ibaret
Her kişi ve her bot yalnızca tam gerektiği kadarını, fazlasını değil alır. Discord'da bu, “Yönetici” iznini rastgele dağıtmaktan kaçınmak, rollere göre dağıtılmış ayrıntılı izinleri (mesajları yönet, at, kanalları yönet…) tercih etmek ve net bir rol hiyerarşisi tutmak demektir.
Neden en iyi nuke karşıtı savunmanız
nuke'ların çoğu ayrıcalıklı bir hesaptan gelir: hesabı ele geçirilmiş bir ekip üyesi (çalınmış token veya phishing yoluyla) ya da çok fazla hakka sahip kötü amaçlı bir bot. Kimsenin gerekenden fazla izni yoksa ele geçirilmiş bir hesap bile her şeyi yok edemez. En az ayrıcalık, zarar yarıçapını azaltır.
Discord'da iyi uygulamalar
- “Yönetici” iznini çok az güvenilir kişiye verin.
- Genel yönetici yerine rol başına ayrıntılı izinleri tercih edin.
- İhtiyacı olmayan botlardan yönetici iznini alın: ele geçirilmiş bir bot tek başına nuke yapabilir.
- Moderasyon için zorunlu 2FA'yı etkinleştirin.
- Kimin hangi izinlere sahip olduğunu düzenli olarak kontrol edin: RaidProtect'in güvenlik denetimi özelliği riskli hakları tespit eder.
Daha ileri gitmek: hassas rollere erişimi kilitlemek
En az ayrıcalık güçlü hesapların sayısını azaltır ama bu hesaplar yine de seçkin bir hedef olarak kalır. RaidProtect'in Authentification Manager'ı burada devreye girer.
Authentification Manager, hassas rollere erişimi gerçek bir kimlik doğrulamasıyla (passkey, PIN kodu veya OTP) korur: rolü almak /auth aracılığıyla kimlik doğrulamayı gerektirir. En önemlisi, erişim süresi dolan geçici bir oturum için verilir; ardından hassas rol otomatik olarak kaldırılır.
Sonuç: bir ekip üyesinin hesabı ele geçirilse bile saldırgan kalıcı bir yönetici erişimi elde edemez. Ayrıca kimlik doğrulamayı da geçmesi gerekir ve erişim penceresi kısa kalır. Bu, en az ayrıcalığın yalnızca “kime” değil, “ne kadar süre için” de uygulanmasıdır.
Sık sorulan sorular
En az ayrıcalık, basitçe nedir?
Her üyeye ve her bota tam ihtiyacı olanı vermek, fazlasını değil. Her şeye gücü yeten hesap ne kadar azsa, ele geçirilmiş bir hesabın verebileceği zarar o kadar azdır.
En az ayrıcalık bir nuke'tan nasıl korur?
Bir nuke neredeyse her zaman ayrıcalıklı bir hesaptan gelir. Herkesin izinlerini sınırlayarak, ele geçirilmiş bir hesap kanalları silemez ya da toplu yasaklama yapamaz: buna hakkı yoktur.
Bir bota yönetici izni verilmeli mi?
Yalnızca gerçekten ihtiyacı varsa. Çok fazla hakka sahip bir bot bir risktir: hedefli izinleri tercih edin ve yönetici iznini yalnızca buna ihtiyacı olan güvenilir botlara verin.
Authentification Manager ile ilişkisi nedir?
İlkeyi daha ileri götürür: hassas rollere erişimi kimlik doğrulaması ve geçici oturumlarla korur; böylece ele geçirilmiş bir hesap kalıcı bir yönetici erişimini koruyamaz.