Discord 安全吗？这取决于您如何使用

Discord 是一个非常流行的文本、语音和视频聊天平台，每月用户超过 1.53 亿。但它安全吗？这个问题可能尤其令家长（新窗口）担忧，因为 Discord 是游戏玩家首选的社交媒体平台，而这一群体往往较为年轻，因此可能包含更多在网上容易受到伤害的人。

本文将为您详细介绍在 Discord 上保护自己或孩子安全所需要了解的一切。

Discord 是什么？

Discord 是一个“免费”的社交媒体平台。它于 2015 年作为面向游戏玩家的语音聊天应用起步，但由于支持各种机器人、自定义表情符号、GIF 以及公开和私有频道（可通过自定义角色轻松管理），它孕育了众多庞大而活跃的在线社区——不仅限于游戏，还包括学习、工作、粉丝圈和各类兴趣爱好。

Discord 与大多数其他社交媒体平台的不同之处在于，您可以创建或加入服务器（本质上是聊天室），人们在不同主题的频道中进行交流。每个服务器都由各自的管理员和版主管理，因此不同社区之间的安全性和隐私保护水平可能差别很大。

这些独立的服务器由 Discord 自行托管，Discord 为服务器管理员提供内容审核工具，以减少公共服务器上的垃圾邮件、骚扰和恶意链接。

由于 Discord 广受欢迎，其访问会被威权政权周期性地封锁。

Discord 如何保障您的安全？

Discord 实施了一系列旨在保护用户的措施。

传输加密：文本、语音和聊天消息在您的设备与 Discord 服务器之间使用 TLS 进行加密。
音频和语音聊天采用端到端加密（E2E）：Discord 自主开发的开源 DAVE（新窗口）协议提供了端到端加密。
内容审核工具：丰富的工具，例如自动审核机器人、关键词过滤、速率限制和完善举报系统，可帮助服务器管理员保障社区安全。其中许多工具也由 Discord 本身部署在公共服务器上
服务器级权限：基于角色的细粒度访问（如读写、语音、管理员等）允许服务器所有者限制谁可以发布文件、邀请成员或管理设置。
隐私设置：通过隐藏在线状态、屏蔽非好友发来的私信，以及控制好友添加权限，您可以掌握谁能够直接联系自己（或孩子）。

Discord 存在风险的地方

虽然 Discord 本身并无危险，但风险取决于您如何使用以及在何处使用：

公共服务器：任何人都可以加入公共服务器，尽管 Discord 拥有众多内容审核工具，成员中仍可能混有恶意捣乱者、骗子和机器人。遗憾的是，尽管 Discord 拥有相当严密的仇恨言论政策（新窗口）和全面的警告系统（新窗口），大型公共服务器仍可能沦为仇恨言论的滋生地（新窗口），或出现有组织的群体骚扰。链接还可能导向网络钓鱼网站、恶意软件和虚假抽奖活动。
私有服务器：这类服务器更安全，但前提是群组中的每个人都值得信赖。请记住，群组成员仍然可以导出消息，或对您分享的内容截图。
私信：Discord 私信是骗子最喜欢的工具，他们会假冒朋友、版主，甚至 Discord 工作人员。
定向广告：Discord 曾以反对个性化广告的立场而闻名，但这一立场在 2024 年发生了改变（新窗口）。与大多数“免费”社交媒体平台一样，它现在会收集大量元数据，例如您与谁聊天、何时聊天，以及加入了哪些服务器。默认情况下，它会利用这些信息向您投放个性化广告（不过您可以关闭“赞助内容”）。
您的聊天数据并非私密：虽然聊天和视频通话采用端到端加密（E2EE），但文字对话并未加密（即使在私有服务器上也是如此）。这意味着 Discord 可以访问这些内容。Discord 表示，原因在于其内容审核工具与端到端加密不兼容。
数据泄露：Discord 曾多次沦为数据泄露的受害者。其中大多数涉及元数据、令牌或本可公开访问，或因配置错误而暴露的用户生成内容，且从未有任何一次泄露事件大规模泄露 Discord 的整个用户数据库。不过，最近的一次泄露事件导致了用于年龄验证的 70,000 多个政府签发身份证件被盗（新窗口）。

如何让 Discord 的使用更加安全

只要稍加注意常识（例如不随意打开链接、避免发布个人信息），Discord 是一个相当安全的平台。不过，您可以做一些调整，让使用体验更加安全：

大多数人

1. 使用强身份验证

除了选择强密码（新窗口）（或密码短语）之外，请前往用户设置 → 我的帐户 → 密码和身份验证，使用身份验证器应用（例如 Proton Authenticator（新窗口）或 Proton Pass（新窗口））配置双因素身份验证（新窗口）（2FA）。这将有助于在（再次）发生数据泄露时保护您的数据。