Controllare di chi è un account Discord

Perché nome e immagine non bastano#

Chiunque può mettersi lo stesso nome e la stessa immagine di un altro, e un account rubato è identico a quello vero perché è quello vero. Chi truffa ci conta. Scrive agli amici di un account violato, o entra in un server con un nome uguale a quello di un moderatore e chiede di aprire un link.

Quello che non si può copiare è una firma fatta con una chiave che resta sui dispositivi del proprietario. Una scheda Veil lega quella chiave all’account Discord e agli altri account della persona, così l’account e la chiave si fanno da garanti a vicenda.

Come controllare un account#

• Con l’app Veil su Discord, fai clic destro sulla persona, apri App e scegli Veil card. Vedi la scheda che ha collegato quell’account, con nome e numero, gli altri account verificati e un link per controllarla.
• Senza l’app, copia il suo ID Discord. Attiva la Modalità sviluppatore in Impostazioni, Avanzate, poi fai clic destro sulla persona e scegli Copia ID utente. Incolla l’ID nella ricerca di veil.pub.
• Apri la scheda. Il tuo browser la controlla con il registro pubblico e i suoi testimoni, e la pagina scrive In regola solo quando tutti i controlli passano.

Poi guarda gli altri account della scheda. Due schede possono avere lo stesso nome, quindi il nome non prova niente. A dirti che è proprio la sua scheda è un profilo GitHub, un dominio o un account del Fediverso che sai già essere suo.

Cos’è la prova di Discord#

Il proprietario collega Discord accedendo a Discord dalla sua scheda. Veil chiede a Discord soltanto chi è l’account, tiene l’ID utente, che non cambia, e butta via il token dell’accesso. Poi il dispositivo del proprietario firma una nuova versione della scheda con il collegamento, e la versione entra nel registro pubblico. La scheda mostra quando è stato collegato l’account e la voce del registro che lo prova.

Quello che conta è l’ID di Discord. Il nome visualizzato può cambiare, l’ID resta con l’account, quindi un sosia con lo stesso nome e la stessa immagine ha un ID diverso e nessuna scheda.

Cosa non può fare un account rubato#

Mettiamo che qualcuno si prenda l’account Discord. Può scrivere su Discord a suo nome. Non può firmare come il proprietario, perché per firmare serve una chiave di dispositivo e quelle restano sul telefono o sul computer del proprietario. Non può nemmeno aggiungere una chiave alla scheda né togliere il collegamento.

Quello che un ladro può fare è chiedere di spostare l’account su una sua scheda nuova. La richiesta aspetta 7 giorni, e il vero proprietario la annulla dalla sua scheda senza accedere a Discord. Durante l’attesa le firme della scheda di chi lo reclama non valgono per quell’account. Il proprietario può anche segnare l’account come rubato da una certa data, e chi lo cerca su Veil vede per prima cosa l’avviso.

Chiedi un messaggio firmato#

Quando conta, per esempio prima di mandare dei soldi o di reimpostare una password, chiedi alla persona di firmare un breve messaggio con la sua scheda e di incollarti il blocco firma. Incollalo su veil.pub/verify. La pagina ti dice quale scheda l’ha firmato e controlla la firma nel tuo browser. Un ladro che ha solo l’account Discord non può produrne uno.