Капча Discord не работает

Обновлено: 05.07.2024

Привет. Я работаю в Discord — и на самом деле я работаю над этой системой — и код, написанный моей командой, привел к блокировке вашей учетной записи. Если моя команда работает хорошо, вы нас не заметите. Если мы плохо справляемся, вы можете получить спам или ваш аккаунт может быть заблокирован за ложные срабатывания.

Discord получает много спама. Мы отключили и/или бросили вызов миллионам учетных записей за попытки использовать нашу платформу для нежелательной рассылки спама (попытки рекламировать свои услуги, секс-ботов, крипто-спам и т. д.). Наши системы защиты от спама продолжают развиваться — так же, как продолжают развиваться спамеры, атакующие нашу платформу. Спам-атаки на нашу платформу различаются по сложности и сложности. Некоторые из них очень очевидны с точки зрения обнаружения, а некоторые нет. Таким образом, мы используем сочетание сигналов, эвристики и алгоритмов машинного обучения, чтобы определить, рассылает ли кто-то спам на нашей платформе. Кроме того, мы смотрим, откуда исходит спам, в качестве входных данных для нашей эвристики.

Одним из таких источников являются узлы выхода TOR, и поэтому наша система рассматривает контент, созданный (открытые личные сообщения и т. д.) людьми, использующими узлы выхода TOR, с большей строгостью, чем другие источники. Таким образом, если вы используете TOR, определенно более вероятно, что вас могут оспорить либо через капчу, либо через проверку телефона. Система определенно не идеальна — и, к сожалению, в случае с OP она пометила учетную запись для проверки телефона.

Чтобы ответить на 3 требования в электронном письме OP:

> 1. Антиспам Discord не такой анальный,

Я не совсем понимаю, что это значит и какие действия я могу предпринять. Вы используете TOR, источник большого количества спама/попыток спама в нашей сети.

> 2. моя учетная запись (и другие учетные записи с хорошей репутацией и надлежащим 2FA) не подлежит таким проверкам

> 3. Мне не нужно разгадывать Google reCAPTCHA для аккаунта, я предпринял все меры для защиты от брутфорса. Использование Tor не является преступлением; не относитесь к этому так.

Злоумышленники постоянно пытаются взломать нашу систему, как правило, из общедоступных дампов паролей или других утечек. Многие из этих попыток грубой силы исходят от TOR и других общедоступных прокси. Чтобы избежать раскрытия информации, мы всегда выполняем вход по капче с таких IP-адресов, независимо от того, существует ли учетная запись с рассматриваемым адресом электронной почты, верны ли учетные данные для входа или включена ли 2fa для учетной записи. Таким образом, «капчи», которые вы заметили, на самом деле не относятся к вашей учетной записи, а скорее к происхождению входа в систему. Использование TOR не является преступлением, вы правы, но мы также несем ответственность перед нашими пользователями за то, чтобы сделать их учетные записи на нашей платформе достаточно трудными для компрометации (даже если они не применяют передовые методы обеспечения безопасности — и повторно используют свои учетные записи). пароли через Интернет.)

Наконец, я хотел бы отметить: «Discord уже некоторое время проявляет враждебность по отношению к FOSS и конфиденциальности» и понять, почему это так.

Я знаю, что этот ответ не удовлетворит всех, но, надеюсь, честность и откровенность помогут вам!

>Злоумышленники постоянно пытаются взломать нашу систему, как правило, из общедоступных дампов паролей или других утечек. Многие из этих попыток грубой силы исходят от TOR и других общедоступных прокси. Чтобы избежать раскрытия информации, мы всегда выполняем вход по капче с таких IP-адресов, независимо от того, существует ли учетная запись с рассматриваемым адресом электронной почты, верны ли учетные данные для входа или включена ли 2fa для учетной записи. Таким образом, «капчи», которые вы заметили, на самом деле не относятся к вашей учетной записи, а скорее к происхождению входа в систему. Использование TOR не является преступлением, вы правы, но мы также несем ответственность перед нашими пользователями за то, чтобы сделать их учетные записи на нашей платформе достаточно трудными для компрометации (даже если они не применяют передовые методы обеспечения безопасности — и повторно используют свои учетные записи). пароли через Интернет.)

Решение: добавьте флажок "отключить меры безопасности учетной записи", чтобы пользователь, который не хочет CAPTCHA при входе в свою учетную запись, не видел их. У него будет предупреждение, чтобы любой пользователь, выбравший его, знал, что он делает.

Посмотрите на это с точки зрения провайдера, и вы сразу же будете стонать от пользователей, настраивающих свои учетные записи для удобного сбора спамеров, которые, в свою очередь, используют эти учетные записи, чтобы спамить ваш сервис до забвения. Вам придется заниматься очисткой, а не спамерами, не скомпрометированными пользователями. Многие пользователи не дорожат своими учетными записями, и именно поэтому по сей день происходит так много взломов учетных записей.

Нет, я не считаю, что добавление возможности снижения безопасности вашей учетной записи обязательно является хорошей идеей.

Пользователь уже может уменьшить безопасность своей учетной записи, повторно используя пароли, выбирая общие пароли, не используя 2fa и т. д.Предоставление пользователю возможности не заполнять CAPTCHA перед попыткой входа в систему или предоставление пользователю возможности не требовать, чтобы его учетная запись имела номер телефона в случае подозрительных входов в систему, является разумным и заставило бы многих людей, которые заботятся о их конфиденциальность гораздо больше уважает Discord.

Прежде всего, спасибо за ответ. Да, мой тикет был довольно… точным, и я не пытался быть вежливым, но служба поддержки Discord действительно хорошо справляется с своевременными и полными ответами. Как я уже сказал, начать процесс деактивации/удаления учетной записи по электронной почте не составило труда (сравните это с Твиттером, а…), и я даже смог начать передачу своей собственной гильдии доверенному члену, так что гильдия не умирает с моим отсутствием. Но с текущим маршрутом, по которому идет Discord, я не могу пожелать ему как компании удачи. Я отвечу на некоторые ваши вопросы.

У меня сложилось впечатление, что устаревшая учетная запись с хорошей репутацией будет подвергаться гораздо меньшему контролю, чем новая учетная запись, независимо от моего метода доступа к службе.

независимо от того, [...] включена ли в аккаунте 2fa

Подскажите мне, потому что я не понимаю, как бот, просматривающий учетные записи, может угадать этот код за заданное количество попыток. Многие формы входа имеют несколько попыток, прежде чем учетная запись будет временно заблокирована, а пользователь уведомлен о потенциальном взломе. Это не замена хорошему паролю, но это дополнительная защита, которая не зависит от платной службы CAPTCHA. В последнее время я пытаюсь избавиться от Google, и у меня это довольно успешно получается; один из немногих сервисов, которые я использую больше, — это GDrive, и это только потому, что в моем распоряжении неограниченное хранилище и GPG. Discord не принадлежит Google, поэтому мое решение отказаться от сервисов Google не должно было повлиять на мое решение об использовании сторонних сервисов.

>это также наша обязанность […] (даже если они не используют лучшие методы обеспечения безопасности[…].)

Я понимаю, но за такими вещами нужно подводить черту. Я не сторонник требований к паролю, но использование минимальной длины пароля (если Discord еще этого не делает) было бы хорошим началом. Как поставщик общедоступных услуг, я понимаю проблему со скомпрометированными учетными записями и то, как их можно использовать для спама и преследования, но я по-прежнему считаю, что есть более разумные способы решить эту проблему, чем наказывать людей за использование неправильного IP-адреса для входа в систему.

>враждебно относится к FOSS

>мы пытались вернуть программное обеспечение с открытым исходным кодом

Это на самом деле не имеет большого значения, поскольку Discord открыто ненавидит сторонних FOSS-клиентов и не сделает свой сервер доступным, по крайней мере, в том же объеме, что и собственное решение GitHub (я не думаю, что GitHub ценит FOSS). , и они предпочитают извлекать выгоду из созданного ими огороженного сада, а не по-настоящему выражать этику свободы, но хостинговые серверы были давно запрошенной функцией, особенно у авторитетных сообществ, которые не хотят полагаться на информацию Discord).

>мы заявили, что не продаем ваши данные

Я криптоанархист. Если у организации есть мой IP-адрес, у них есть мой IP-адрес. Если у них есть мой номер телефона, у них есть мой номер телефона. Discord может иметь мои намерения в глубине души, его серверы могут постоянно обновляться и быть защищены от большинства угроз, но Discord сейчас является высококлассной платформой, и мы все не привыкли к хакерам, которые сливают информацию из базы данных из нулевого дня или какой-либо другой. надзор. Я не могу доверять словам и политикам, я могу полностью доверять только проверенному коду и себе. Так что нет, в этом свете Discord не ценит заботу о конфиденциальности, если не делает исключений для проверки учетных записей другими, более конфиденциальными способами.

Я хотел бы дать ответ о том, как модерировать платформу, не оказывая негативного влияния на людей, но, повторяя ваши слова, нет ответа, который удовлетворит всех, и всегда будут недостатки для любого решения, будь то стоимость установки или долгосрочное обучение пользователей созданию лучших паролей. На самом деле, я говорил о паролях специально в другом сообщении в блоге [1], поэтому я могу только надеяться, что в конечном итоге они будут постепенно заменены чем-то менее подверженным ошибкам пользователя. Несмотря на то, с чем мы застряли, я искренне верю, что Discord может настроить свои механизмы спама и входа в систему так, чтобы ложные срабатывания были сведены к минимуму.

"Хорошие" аккаунты довольно быстро становятся плохими. У нас есть некоторые улучшения, которые нужно внести с учетом возраста, но также хорошо известно, что ранее хорошая учетная запись была скомпрометирована, перемещается между континентами и начинает рассылать спам. Мы также наблюдали, как спамеры регистрируют учетные записи, сидят на них какое-то время (мы наблюдали возраст некоторых более года), прежде чем использовать их для спама.Итак, если мы замечаем, что «учетная запись путешествует по миру с неразумной скоростью», мы также используем это как сигнал — и это очень распространенная модель, почти исключительно демонстрируемая спам-аккаунтами, а также несколькими пользователями, которые подключаются через tor. .

На самом деле это не имеет большого значения, поскольку Discord открыто ненавидит сторонних FOSS-клиентов и не будет предоставлять свой сервер, по крайней мере, в том же объеме, что и решение GitHub с собственным хостингом

В идеальном мире было бы неплохо поддерживать сторонние клиенты, но, к сожалению, мы много раз наблюдали, как сторонние клиенты имеют вредоносные плагины, которые приводят к компрометации аккаунта. Кроме того, необходимость поддержки сторонних клиентов может быть проблематичной с точки зрения защиты от спама, поскольку она стирает грань между «вот явно поддельный клиент» и «вот законный сторонний клиент». Мне действительно интересно, не поэтому ли твиттер так сильно борется с антиспамом (но я не знаю и не разговаривал ни с кем в твиттере, чтобы убедиться в этом).

Я также не совсем понимаю, почему мы обязаны предлагать решение с собственным хостингом. Преимуществом нашего бизнеса является наша серверная инфраструктура, и, хотя мы время от времени ведем блог о том, как мы работаем, поддержка версии с открытым исходным кодом не подходит ни для бизнеса, ни для скорости продукта, и определенно не является чем-то, что мы можем поддерживать, учитывая доступную инженерию. Ресурсы. Мы очень маленькая команда инженеров. В первые 3 года работы продукта команда инфраструктуры в Discord состояла из 2-4 человек, на сегодняшний день IC в команде Core Infra в Discord меньше 5.

Мне кажется, у многих людей неправильное представление о том, что мы огромная компания с кучей инженеров. Однако, в отличие от многих стартапов из долины, мы на самом деле нанимаем очень медленно и обдуманно – по сравнению с другими продуктами в нашей сфере. , наша команда исключительно мала. Из того, что я слышал, весь наш инженерный отдел размером с мобильный отдел в другой компании, занимающейся голосовым/текстовым чатом. Таким образом, мы работаем эффективно и обдуманно — с целью создать хороший продукт, а также обеспечить успех нашего бизнеса в долгосрочной перспективе. Эти ценности означают, что мы должны идти на компромиссы. Но мы делаем это в интересах наших пользователей. Discord как продукт — это то, над чем я очень люблю работать, и продукт, который я использую ежедневно, чтобы играть в игры и общаться с друзьями.

> Если у них есть мой номер телефона, значит, у них есть мой номер телефона.

Вы думали об использовании одноразового телефона? Его очень легко купить в местном магазине за несколько долларов, и он будет работать с проверкой телефона на нашем продукте, а также будет работать с другими, которые используют аналогичные решения для защиты от спама.

> Несмотря на то, с чем мы застряли, я искренне верю, что Discord может настроить свои механизмы спама и входа в систему так, чтобы ложные срабатывания были сведены к минимуму.

Если вы пытаетесь войти в систему, но капча Discord не работает, не паникуйте. В этой статье мы собираемся показать вам несколько лучших возможных способов решения этой проблемы.

CAPTCHA, или полностью автоматизированные публичные тесты Тьюринга, – это метод предотвращения отправки веб-форм автоматизированным программным обеспечением, таким как боты и скрипты. Это очень полезно для предотвращения присоединения ботов и мошенников. Но со временем боты становятся более интеллектуальными, как и капчи. Таким образом, из-за более сложных капч это становится более неприятным и для реальных людей.

После успешной установки настольного клиента войдите в свою учетную запись.
Теперь какое-то время пользуйтесь программой, например отправляйте текстовые сообщения или совершайте голосовые вызовы.
Возьмите свой мобильный телефон и попробуйте снова войти в систему. Но убедитесь, что вы подключены к той же сети WIFI, что и компьютер.

Теперь, когда вы пытаетесь войти в Discord на своем телефоне, он не будет спрашивать вас о вводе CAPTCHA, потому что вы уже вошли в верхнюю часть Discord под тем же IP-адресом на компьютере.

Таким образом, вы можете предотвратить проверку CAPTCHA в Discord. Но если это не работает для вас, вы можете попробовать выполнить следующие шаги.

2. Обновите операционную систему на своем телефоне Android

Обновление операционной системы очень важно, особенно если вы используете смартфон Android. Кроме того, одна из наиболее распространенных причин, по которой Discord CAPTCHA не работает на мобильном телефоне Android, заключается в том, что операционная система вашего телефона сильно устарела.

Обновление ОС мобильного телефона дает массу преимуществ. И это потому, что обновления операционной системы включают в себя самые последние исправления безопасности и исправляют множество ошибок, которые также могут вызывать эту проблему. Кроме того, он также поддерживает актуальность политик безопасности.

Из-за этого Discord CAPTCHA может конфликтовать с устаревшей операционной системой смартфона, что представляет собой потенциальную угрозу безопасности. В частности, это касается Android-смартфонов, на которых время от времени могут работать устаревшие версии операционной системы.

Проверьте, установлены ли на вашем мобильном телефоне самые последние обновления безопасности.Если у вас есть устройство Android, убедитесь, что на нем установлена самая последняя версия сервисов Google Play.

Убедившись во всем этом, CAPTCHA в Discord должна работать правильно.

3. Удалите и переустановите Discord

Если вы выполнили все шаги, описанные выше, но по-прежнему сталкиваетесь с проблемой Discord Captcha Not Work, то вы можете попробовать удалить программное обеспечение и установить его заново.

Иногда в приложении может быть ошибка, которая может вызвать эту проблему. Кроме того, со временем программное обеспечение собирает и хранит так много кешей, что также может вызвать проблему. Так что в этом случае проблема решается только одним способом: переустановить программу заново.

Для этого внимательно следуйте приведенным ниже инструкциям.

Откройте настройки, нажав на меню "Пуск".
Откройте меню "Приложения" на левой боковой панели и выберите "Установленные приложения".
Найдите Discord или перейдите к нему вручную и нажмите «Удалить», щелкнув меню из трех точек.

В таких обстоятельствах наиболее эффективным методом решения проблемы является удаление телефона и его повторная установка. Итак, теперь ваша проблема должна исчезнуть. Если это не так, выполните следующие действия.

4. Не используйте прокси-сервер или VPN

Если вы входите в Discord через виртуальную частную сеть (VPN) или прокси-сервер, то проверка CAPTCHA обязательно появится. Однако вы могли случайно включить VPN по какой-либо причине, а затем забыли снова его выключить.

Используя VPN или прокси-сервер, когда вы пытаетесь войти в Discord, он обнаруживает, что вы пытаетесь войти в свою учетную запись из места, противоположного тому, где вы обычно входите.

В результате Discord просит вас ввести CAPTCHA, чтобы предотвратить любые потенциальные угрозы. То же самое можно сказать и о прокси-серверах.

Кроме того, при подключении к бесплатной VPN вам будет назначен общедоступный IP-адрес, который будет использоваться многими другими людьми по всему миру. В результате Discord обнаружит множество пользователей Discord, пытающихся войти с одного и того же IP-адреса.

Поэтому вам следует проверить свой компьютер или мобильный телефон, чтобы убедиться, что вы не подключены к программному обеспечению VPN или прокси-сервера.

5. Подтвердите свой адрес электронной почты и включите двухэтапную аутентификацию

Подтвердив свой адрес электронной почты, Discord повысит ваше доверие к вам. Кроме того, если вы включите двухэтапную проверку, это также будет считаться улучшением безопасности. Таким образом, Discord распознает ваш профиль как более безопасный, чем другие, которые не используют эти функции.

В результате, когда вы попытаетесь войти в систему, Discord попытается показать вам мало или совсем не показывать CAPTCHA. Для подавляющего большинства игроков использование подтвержденного адреса электронной почты и двухфакторной аутентификации будет лучшим способом защиты от CAPTCHA.

Чтобы подтвердить свой адрес электронной почты, выполните следующие действия:

Перейдите к настройкам, нажав на значок шестеренки.
В меню слева выберите Моя учетная запись.
Нажмите повторно отправить письмо с подтверждением, чтобы повторно отправить ссылку.
Теперь откройте папку "Входящие" вашего электронного письма.
Перейдите по ссылке, которую Discord только что прислал вам.

Теперь, чтобы включить двухфакторную аутентификацию, перейдите в меню «Моя учетная запись», как описано выше, и выберите параметр «Включить двухфакторную аутентификацию». Затем следуйте инструкциям на экране, чтобы активировать его.

6. Отключить конфликтующие надстройки браузера

Если вы установили расширение браузера для блокировки рекламы, оно может конфликтовать с веб-версией Discord и вызывать проблему. Так что отключение может быть решением.

Для этого выполните следующие действия:

Откройте браузер и нажмите на меню из трех точек.
Затем "Дополнительные инструменты" > "Расширение".
Теперь отключите расширение Adblocker и перезагрузите страницу.

Теперь проблема должна исчезнуть.

Часто задаваемые вопросы

Есть ли пробелы между CAPTCHA?

В капчах нет места. Некоторые CAPTCHA могут вас запутать.

Можно ли отключить Captcha?

К сожалению, нет. Вы не можете отключить CAPTCHA. Потому что, если вы это сделаете, вы получите так много спам-сообщений, которые могут содержать вредоносные ссылки. Так что это необходимо.

Заключение

Discord внедрил CAPTCHA по уважительной причине. Если бы не было капчи, автоматический вход в систему и автоматический спам-роботы перегрузили бы серверы разногласий.Но многие люди сталкиваются с проблемой Discord Captcha Not Work. Итак, мы постарались собрать воедино все возможные способы исправить это. Мы надеемся, что этот пост помог вам решить вашу проблему.

Mineplex лучше собраться в ближайшие несколько лет, иначе мне, возможно, придется сменить имя на hypixelman

Привет
Я надеюсь, что у вас тоже хороший понедельник. Приятно видеть вас активным на форумах, и мне нравится, что вы делитесь цитатами на своей стене. Однако это не самое подходящее место для рекламы вашей страницы. Все, что публикуется на этих форумах, должно каким-то образом способствовать какому-то (позитивному) обсуждению. Для раздела, не относящегося к теме, это может быть что угодно, если это уместно, И…

Привет! Как сказал Хаззер, в настоящее время нет официальной возможности закрыть Java. В то время как количество игроков выглядит очень удручающим, и есть только один DEV, Java все еще немного пинает. Тимми все еще выпускает обновления, и Алекс *сказал*, что будет нанято больше разработчиков, так что вам просто нужно набраться терпения. Что касается основного сервера, который, как я полагаю, у вас нет…

Привет!
Мы в Mineplex рады услышать ваше мнение, однако оно должно быть выражено в позитивной форме, которая способствует конструктивному обсуждению. Поскольку этот поток не делает этого, я буду блокировать его. Пожалуйста, не стесняйтесь обращаться ко мне с любыми дополнительными вопросами или проблемами.

Привет!
Да, на сервере были проблемы с задержкой, но теперь эти проблемы должны быть решены. Поскольку ваше беспокойство было рассмотрено и проблема решена, я закрою эту тему. Пожалуйста, не стесняйтесь обращаться ко мне с любыми дополнительными вопросами или проблемами.

Спасибо! Единственным исключением являются гифки длиннее шести секунд (например, моя подпись). Вам нужно будет загрузить их в Giphy вместо Imgur и вместо этого скопировать адрес изображения, щелкнув правой кнопкой мыши.…

да... это и чемпионы - их единственные уникальные игры ngl. Но депутаты в основном стараются сделать как можно меньше того, что требуется для денежного потока… и НИКАКИХ CW SOLOS НЕ БЫЛО…

Мне нравится слушать инструментальные версии песен, в основном скрипичные. Кавер-версии также действительно потрясающие, так много разных талантов и интерпретаций на YouTube.
Чтобы скоротать время, я рекомендую следующие игры:
1. Фазмофобия
2. Обед Леди
3. В тишине
4, ООН
5. Если вы увлекаетесь ролевыми играми, вы можете найти там кое-что из ролевой игры GTA V. Мне очень нравится, когда я делаю…

Мощный пакет для Discord.js v13, позволяющий легко создавать CAPTCHA для серверов Discord.

Что такое CAPTCHA?

Проще говоря, CAPTCHA — это вопрос, на который вы должны ответить, чтобы доказать, что вы не робот.

CAPTCHA — это аббревиатура от:

Полностью

Автоматически

Общедоступно

Тест Тьюринга (чтобы рассказать)

Компьютеры (и люди)

Отдельно

Чтобы узнать больше о том, что такое CAPTCHA, посмотрите это видео Тома Скотта.

Чтобы установить этот замечательный модуль, введите команду, показанную ниже, в терминал.

npm i discord.js-captcha --save

Для версий 2.0.0 и выше вам также потребуется discord.js v13.

npm и discord.js@13 --сохранить

Для версий ниже 2.0.0 вам понадобится discord.js v12. Однако рекомендуется выполнить обновление, чтобы получить доступ к дополнительным параметрам настройки, а также исправить ошибки и уязвимости в системе безопасности.

npm и discord.js@12 --сохранить

Примечание. При отображении CAPTCHA для пользователя изображение CAPTCHA будет автоматически прикреплено к customPromptEmbed для вас.

Кроме того, если у вас включен параметр showAttemptCount, любой текст нижнего колонтитула вставки в customPromptEmbed будет перезаписан оставшимся количеством попыток.

Объяснение параметра channelID

Опция channelID — это идентификатор текстового канала Discord для отправки CAPTCHA, если личные сообщения пользователя заблокированы.

Используйте параметр sendToTextChannel и установите для него значение true, чтобы проверка CAPTCHA всегда отправлялась в текстовый канал.

Объяснение параметра sendToTextChannel

Параметр sendToTextChannel определяет, хотите ли вы, чтобы CAPTCHA отправлялась в указанный текстовый канал вместо личных сообщений, независимо от того, заблокированы ли личные сообщения пользователя.

Используйте параметр channelID, чтобы указать текстовый канал.

prompt — генерируется, когда пользователю предоставляется CAPTCHA.
answer – генерируется, когда пользователь отвечает на CAPTCHA.
success — генерируется при успешном решении CAPTCHA.
failure — возникает, когда не удается решить CAPTCHA.
тайм-аут – генерируется, когда пользователь не решает CAPTCHA вовремя.

Все эти события генерируются классом Captcha.Вот пример их использования:

Ниже показано, как будет выглядеть ответ на CAPTCHA при использовании настроек по умолчанию:

Читайте также: