Nowe konto wchodzi na serwer
Bot wysyła jednorazowy link do weryfikacji. Strona nic nie zbiera, dopóki członek nie zaznaczy zgody — do tego momentu w bazie nie ma o nim ani jednego rekordu.
NOWE Skan całego serwera jedną komendą
VERIS łączy konta należące do tej samej osoby, zanim zdążą narobić szkód. Odcisk przeglądarki, skrót adresu i trwały identyfikator składają się w jeden obraz — a Ty dostajesz gotową listę.
Mechanizm
Człowiek widzi pięć różnych nicków. System widzi pięć wpisów, które prowadzą do tej samej przeglądarki, tej samej sieci i tego samego identyfikatora.
Bot wysyła jednorazowy link do weryfikacji. Strona nic nie zbiera, dopóki członek nie zaznaczy zgody — do tego momentu w bazie nie ma o nim ani jednego rekordu.
Odcisk przeglądarki, skrót adresu, skrót podsieci i trwały identyfikator trafiają do rejestru. Każdy z nich osobno nic nie znaczy. Razem tworzą krawędź w grafie.
Powiązania scalają się przechodnio — jeśli A dzieli adres z B, a B odcisk z C, wszyscy trzej lądują w jednym klastrze. Najstarsze konto zostaje oznaczone jako główne, reszta jako alty.
Dostajesz listę w pliku .txt i dwa przyciski: zbanuj albo wyrzuć. Konto główne, lista wyjątków i administracja nigdy nie trafiają na celownik.
Możliwości
Weryfikacja, wykrywanie i egzekucja w jednym systemie. Bez arkuszy, bez zgadywania, bez ręcznego porównywania nicków.
Canvas, WebGL, audio, czcionki, ekran, strefa czasowa i parametry sprzętu składają się w jeden skrót. Zmiana nicku, awatara czy konta nie zmienia tego skrótu.
Zapisujemy wyłącznie nieodwracalny skrót HMAC-SHA256 oraz skrót podsieci. Nawet z pełnym dostępem do bazy nie da się odtworzyć adresu.
ip → hmac(ip, klucz)
/24 → hmac(podsieć, klucz)
baza → a91f…c3d7
VPN, proxy, sieć hostingowa, świeże konto, kolizja odcisku i powtórzona podsieć mają własne wagi. Progi ustawiasz sam — od łagodnego ostrzeżenia po natychmiastową blokadę.
/skan-altow przechodzi cały rejestr, scala powiązania i zwraca listę klastrów wraz
z plikiem .txt — nicki, nazwy użytkowników i identyfikatory gotowe do dalszej obróbki.
Statystyki serwera, historia weryfikacji, rozbicie sygnałów per członek, lista wyjątków i konfiguracja progów — wszystko w przeglądarce, z logowaniem przez Discorda.
Rekordy znikają automatycznie po 90 dniach od ostatniej aktywności, a komenda
/purge-data usuwa dane konkretnej osoby natychmiast.
Każda decyzja — ban, wyrzucenie, dodanie wyjątku, zmiana progu — trafia do dziennika razem z tym, kto ją podjął i na jakiej podstawie.
Wdrożenie
Krok 01
Standardowe zaproszenie Discorda. Uprawnienia ograniczone do tego, co realnie potrzebne.
Krok 02
Wskazujesz kanał, rolę po weryfikacji i progi ryzyka. Konfiguracja zajmuje minutę.
Krok 03
Każde nowe konto dostaje link. Ocena ryzyka rozstrzyga, czy przechodzi dalej.
Krok 04
Jedna komenda pokazuje wszystkie klastry i pozwala je usunąć bez opuszczania Discorda.
Bezpieczeństwo
Cały system zaprojektowano wokół jednej zasady: przechowywać jak najmniej i jak najkrócej. Zgoda poprzedza pierwszy zapis, adresy nigdy nie trafiają do bazy w czytelnej postaci, a rekordy kasują się same.
0
typy powiązań budujące klaster
0
górny pułap pewności — nigdy 100
0
dni retencji, potem automatyczne usunięcie
0
surowych adresów IP zapisanych w bazie
Nie zbieramy niczego, czego nie musimy przechowywać. Zgoda przed pierwszym bajtem, skróty zamiast adresów, automatyczne usuwanie po terminie.
Zakres
Brama wejściowa serwera
/setup · /verify-panel
Graf powiązań między kontami
/alts · /skan-altow
Decyzja zostaje po stronie człowieka
/whitelist · /config · /purge-data
Pytania
Nie. Adres jest zamieniany na nieodwracalny skrót HMAC-SHA256 jeszcze zanim cokolwiek trafi do bazy. Zapisujemy dodatkowo skrót podsieci — również nieodwracalny. Odtworzenie adresu z tych danych nie jest możliwe.
Sama wspólna podsieć nie tworzy klastra — to celowo słaby sygnał. Klastry powstają dopiero
z odcisku przeglądarki, skrótu adresu lub trwałego identyfikatora. Konta rodzinne można
dodatkowo wpisać na listę wyjątków komendą /whitelist.
Nie bez Twojej decyzji. Skan przygotowuje listę i pokazuje ją administracji — dopiero kliknięcie przycisku uruchamia bana lub wyrzucenie. Konto główne, boty, właściciel serwera i osoby z rolą administracyjną są z listy wykluczone.
Tak. Rekordy znikają automatycznie po 90 dniach od ostatniej aktywności.
Administracja może też usunąć wszystkie dane konkretnej osoby natychmiast, komendą
/purge-data.
Wyłącznie właściciel systemu oraz osoby z wyznaczoną rolą administracyjną na wskazanym serwerze. Uprawnienia Discorda same w sobie nie dają dostępu — liczy się rola, którą wskazano w konfiguracji.
Dodaj bota, uruchom /setup, przeskanuj serwer. Pierwszy wynik zwykle zaskakuje.
Bez opłat. Bez zewnętrznych dostawców analityki. Bez surowych adresów w bazie.