پلتفرم دیسکورد (Discord) قصد دارد به گوگل و سایر موتورهای جستجو اجازه دهد تا پیام‌های منتخب در سرورهای قابل کشف (Discoverable Servers) را ایندکس کنند. این اقدام باعث می‌شود بخش‌هایی از گفتگوهای جوامع عمومی این پلتفرم در وب باز (Open Web) قابل مشاهده و جستجو باشند.
زمان‌بندی و جزئیات اجرا
طبق اعلام این شرکت، صفحات وب سرورها و خلاصه‌های گفتگوها از تاریخ ۱۶ نوامبر ۲۰۲۶ فعال خواهند شد. ایندکس شدن پیام‌های انفرادی نیز از اواسط دسامبر آغاز می‌شود تا کاربران و مدیران (Moderators) فرصت کافی برای بررسی تنظیمات حریم خصوصی خود داشته باشند. هدف دیسکورد از این تغییر، تسهیل دسترسی به پاسخ‌های مفید در راهنماهای بازی، بحث‌های پشتیبانی و انجمن‌های جامعه است تا کاربران نیازی به جستجوی داخلی در پلتفرم نداشته باشند.
کدام سرورها تحت تأثیر قرار می‌گیرند؟
این قابلیت تنها برای Discoverable Servers اعمال می‌شود. این سرورها ویژگی‌های زیر را دارند:
- هر کسی می‌تواند بدون دعوت‌نامه آن‌ها را پیدا کرده و عضو شود.
- حداقل ۱,۰۰۰ عضو داشته باشند.
- حداقل هشت هفته از ایجاد آن‌ها گذشته باشد.
- قوانین فعالیت و ایمنی دیسکورد را رعایت کرده باشند.
لازم به ذکر است که سرورهای خصوصی (Private Servers)، پیام‌های مستقیم (Direct Messages) و گروه‌های چت خصوصی از این قابلیت مستثنی هستند.
کنترل‌های حریم خصوصی و امنیتی
کاربران می‌توانند از طریق مسیر User Settings > Data & Privacy و غیرفعال کردن گزینه “Show my message content from Discoverable channels on web pages”، از انتشار پیام‌های خود در صفحات وب جلوگیری کنند. این تنظیم به صورت پیش‌فرض در اکثر مناطق فعال است، اما در اتحادیه اروپا، بریتانیا، کانادا، برزیل، استرالیا و کره جنوبی غیرفعال است. همچنین حساب‌های نوجوانان (Teen accounts) به طور کامل از این قابلیت مستثنی شده‌اند.
تحلیل امنیتی برای تیم‌های SOC و مدیران IT
از دیدگاه امنیتی، این تغییر بیشتر یک ریسک در حوزه OSINT (جستجوی منابع باز) است تا یک آسیب‌پذیری فنی. اگرچه نام‌های کاربری و آواتارها پنهان می‌شوند، اما اطلاعات شناسایی که در متن پیام‌ها نوشته شده‌اند (مانند جزئیات سیستم‌های کاری یا اطلاعات شخصی) همچنان قابل استخراج هستند. بنابراین، کانال‌های پشتیبانی عمومی که توسط سازمان‌ها مدیریت می‌شوند، باید پیش از انتشار مورد بازبینی قرار گیرند.
علاوه بر این، دیده شدن نتایج در گوگل به معنای قابل اعتماد بودن آن‌ها نیست. پیش از این گزارش شده بود که مهاجمان از لینک‌های دعوت منقضی شده دیسکورد برای توزیع بدافزار (Malware) و هدایت کاربران به جوامع جعلی استفاده می‌کنند. توصیه می‌شود کاربرانی که از طریق موتورهای جستجو به دیسکورد هدایت می‌شوند، از اجرای دستورات مشکوک یا مراحل تایید حساب (Account Verification) در محیط‌های ناشناس خودداری کنند.
