Tego się nie spodziewała

@miesny_jez: dyrektorka nie ma nic do gadania, macie własne konta to róbcie co chcecie

@miesny_jez: ale wredny dyro

@miesny_jez: czemu nie moze miec dsc?

@miesny_jez: moja nauczycielka historii z podstawówki mówiła ,że przez discorda kradną numery kart kredytowych XD. Nie wiem skąd ona to wzięła bo caly internet przeszukałem

@miesny_jez: a zresztą nauczyciel nie ma prawa mówić uczniowi co może a czego nie może robić we SWOIM własnym domu

@Mafelusz: Tutaj po części ma rację. Wystarczy prosty token stealer napisany w pythonie i ma się token użytkownika dzięki któremu można kupować nitro gifty przez jego kartę jeśli ma podpiętą. Nawet nie trzeba znać do tego jego hasła

@PolandBOX: podobnie jak z jakimkolwiek innym kontem, nawet z samego banku, tylko sęk w tym że najpierw ktoś musi ten skrypt uruchomić na swoim komputerze, więc to nie wina discorda

@tomek123321: Właśnie nie możesz pobrać tokenu banku. To jest niewykonalne, bo bank nie loguje się przez token, a discord tak i przechowuje go w plikach. I tak, to jest ich wina bo tego tokenu nie wykradniesz z większości innych stron w przeciwieństwie do Discorda.

@tomek123321: mieliśmy lelcje na zoomie. Pani zachwalała go jaki on jest zajebiście bezpieczny. Wystarczyło przeszukać google z 2 minuty i znalazłem artykuł w którym FBI ostrzegało przed zoomem. J...NE FBI

@Mafelusz: co ty, nauczyciel wie lepiej

@tomek123321: Ah no tak. Zapomniałem że tutaj większość nie zna się na podstawach programowania i nie pojmie że Discord nie powinien trzymać tokenu logowania zwyczajnie w plikach bez żadnego kodownaia i że da się go wykraść nawet kiedy 'ofiara' niczego nie pobierze na komputer... Poza tym wystarczyłoby wymaganie ponownego wpisania hasła przy zakupie czegoś z podpiętej karty ;)

@PolandBOX: powiedzmy sobie szczerze. Dobry haker bylby w stanie shakowac każda aplikacje jakby chciał

@Saaaaasuke: Matka mu nie pozwala

@PolandBOX: Tak, banki zwykle nie przechowują danych logowania jako jeden token, ale istnieje takie coś jak session hijacking panie programista. Jak już uruchomisz jakiś nieznany program na swoim komputerze to będzie rozpie.... i tyle, nawet można keyloggera zostawić i też będziesz miał dane do konta w banku/discorda/jeja.pl. Więc fakt że token discorda się nie zmienia ułatwia sprawę komuś kto chce ci go wykraść, ale koniec końców to nie wina discorda że pobierasz randomowe programy bez zastanowienia. Problem by był gdyby dało się wykraść token powiedzmy poprzez xss, ale tak nie ma (a przynajmniej nie publicznie)