Tokeni nasıl buldunuz?

SMS doğrulama hala yaygın olarak kullanılıyor ve bu hesaplara SIM takas taktiği yapılarak ulaşılabiliyor. E posta kırma işlemi ise oltalama, zararlı çerez saldırısı veya keylogger ile yapılıyor. Şu anda güvenli olan tek yöntem authenticator sanırım. Authenticator olan hesaba kolay erişim sağlanır mı?

Arkadaşımla kendi yazdığımız virüsü denerken 2FA bulunan Discord hesabına token ile hiçbir doğrulama olmadan girebilmiştim.

SMS E posta aşmayı da denediniz mi hangisi daha güvenli?

Yazdığımız program ilk çalıştığı zaman Discord'u kapatıp açarak login esnasında tokeni çekiyor. Ayrıca bilgisayar her açıldığında da program devreye girip Discord'u çalıştırıyor. Böylece token değişse bile sürekli öğrenebiliyorsunuz.

Hiç denemedik onları. Kullanıcı adı şifre bilgisine de ulaştık ancak 2fa sebebiyle giriş yapamadık.