SylonSylon
Alle functiesToegangscontrole

Toegangscontrole

Bekijkt elk account aan de deur — hoe oud het is, of het een foto heeft, hoe het zich noemt — en bij bots, wie hem toevoegde.

Overzicht

Elke andere beveiliging van Sylon beoordeelt een lid op iets dat het heeft gedaan: een bericht, een status, een auditlogregel. Dan is het account al binnen — en tegen de twee groepen waarvoor dit systeem bestaat (wegwerpaccounts van een uur oud en bots die iemand ongevraagd toevoegde) is precies dat “al binnen” het hele probleem. De toegangscontrole beoordeelt het account zelf: aan de deur, en opnieuw als de naam daarna verandert.

Hoe het werkt

1

Zeven regels, elk met een eigen schakelaar

Accountleeftijd, geen avatar, reclamenamen, een namenlijst, een verdenkingsscore, ongeoorloofd toegevoegde bots en niet-geverifieerde bots. Elke regel staat uit tot je hem aanzet en begint als enkel markeren.
2

Jij bepaalt wat er gebeurt

Elke regel handelt op zichzelf: een logregel schrijven, een toegangsrol geven, een time-out, een kick of een ban. Wie drie regels raakt, wordt één keer aangepakt, met de zwaarste actie die een van die regels vraagt.
3

De deur is niet de enige controle

De naam van een raid-account wordt meestal pas binnen gewijzigd. De twee naamregels draaien opnieuw zodra iemand zijn gebruikersnaam, weergavenaam of bijnaam verandert, dus een schone naam aan de deur levert niets op.
4

Niemand verdwijnt geruisloos

Het lid krijgt vóór de actie een privébericht met de regel die het raakte, en dezelfde zaak wordt naar je logkanaal geschreven met de leeftijd van het account, de naam en — bij een bot — wie hem toevoegde.

Belangrijkste mogelijkheden

Minimale accountleeftijd, van één dag tot een jaar
Accounts die nooit een profielfoto hebben ingesteld
Namen met een link of een Discord-uitnodiging, ook in uit elkaar geschreven vorm
Een namenlijst met de matching-engine van het woordfilter
Een verdenkingsscore die meerdere zwakke signalen optelt in plaats van er één te geloven
Bots die zijn toegevoegd door iemand die dat hier niet mag
Bots die Discord niet heeft geverifieerd
Een toegangsrol in plaats van een straf, als je eerst wilt kijken
Namen worden ook na binnenkomst opnieuw gecontroleerd, niet alleen aan de deur
Uitgezonderde rollen en leden, en een eigen logkanaal

Instellen

1.Open het dashboard, ga naar het tabblad Toegangscontrole, zet het aan en kies een logkanaal — zolang elke regel alleen markeert, is dat kanaal de hele functie.
2.Zet Accountleeftijd aan en kies een drempel. Zeven dagen is een verstandig begin en is hier de effectiefste enkele regel.
3.Laat elke regel een paar dagen op “Alleen markeren” staan en lees het log: het vertelt je precies wie er verwijderd zou zijn.
4.Kies daarna echte acties, regel voor regel. Wil je eerst kijken, stel dan een toegangsrol in en gebruik “Toegangsrol geven” in plaats van een kick.
5.Voor bots: zet Niet-geverifieerde bots en Ongeoorloofd toegevoegde bots aan, en controleer of Sylon “Auditlogboek bekijken” heeft.

Hoe het precies werkt

Waarom een score en geen afvinklijst

Elk signaal dat een controle op een “verdacht account” kan lezen, is op zichzelf zwak. Genoeg echte mensen komen binnen met een account van twee dagen, zonder foto en met een naam vol cijfers — zo ziet het eruit als je Discord opent om met één vriend te praten. Daarom beslist geen enkel signaal alleen: elk is één of twee punten waard, en het account moet een drempel halen die jij instelt. De gewichten liggen vast en staan in het dashboard, zodat het getal dat je invult een getal is waarover je kunt nadenken.

De naamregels oordelen niet in het Engels

Het patroon dat bepaalt of een naam “gegenereerd lijkt”, is een uitspraak over Latijnse spelling: geen klinker, een onwaarschijnlijke rij medeklinkers, een lange cijferstaart. Toegepast op een naam in het Arabisch, Thai, Hangul of Han zou het de meeste legitieme namen ter wereld markeren, dus wordt het daar nooit op toegepast. De namenlijst kent die grens niet: die draait de engine van het woordfilter, dat leetspeak, gelijkende tekens, ingevoegde spaties en herhaalde letters in elk schrift normaliseert voordat het vergelijkt.

Bots worden als bots beoordeeld

Een bot heeft geen avatargewoonten en geen weergavenaam die het lezen waard is, en een mens wordt door niemand toegevoegd — daarom kijken de regels voor mensen nooit naar bots en die voor bots nooit naar mensen. De twee botregels beantwoorden verschillende vragen: verificatie is een feit dat Discord publiceert en Sylon leest het precies zo; wie de bot toevoegde komt uit het auditlog, en of die persoon dat mocht bepaalt jouw eigen lijst — of, als je die leeg laat, het recht Server beheren dat Discord zelf eist.

Eén actie, één logregel

Een lid kan meerdere regels tegelijk raken, en elke regel heeft een eigen ingestelde actie. Sylon voert ze niet na elkaar uit: het neemt de zwaarste, past die één keer toe, schrijft één logregel waarin alle geraakte regels staan en stuurt één privébericht. De bot verwijderen én optreden tegen wie hem toevoegde is de ene bewuste uitzondering — dat zijn twee verschillende beslissingen, en de tweede doet standaard niets.

Instellingen

AccountleeftijdAccounts die jonger zijn dan het gekozen aantal dagen. Het effectiefste enkele filter tegen wegwerpaccounts bij een raid.
Geen avatarAccounts die nooit een profielfoto hebben ingesteld. Op zichzelf zwak — genoeg echte mensen doen het nooit — dus het werkt het best als markering of als deel van de verdenkingsscore.
Verdacht accountMeerdere zwakke signalen, bij elkaar opgeteld. Geen enkel signaal is op zichzelf bewijs — het punt is dat een echt nieuw lid er zelden meer dan twee heeft.
ReclamenaamNamen met een link of een Discord-uitnodiging, ook in de uit elkaar geschreven vormen waarmee mensen een controle omzeilen (d i s c o r d . g g).
NaamfilterVergelijkt namen met je eigen woordenlijst, met dezelfde engine als het woordfilter voor berichten: leetspeak, gelijkende tekens, spaties en herhalingen worden eerst genormaliseerd.
Ongeoorloofd toegevoegde botsEen bot die is toegevoegd door iemand die dat hier niet mag. Vereist “Auditlogboek bekijken” — zonder dat recht kan Sylon niemand aanwijzen, en zwijgt de regel in plaats van te gokken.
Niet-geverifieerde botsEen bot die Discord niet heeft geverifieerd. Verificatie is een feit dat Discord publiceert, dus deze regel is exact — maar veel kleine, legitieme bots zijn niet geverifieerd.
Bij een trefferWat er gebeurt als deze regel aanslaat. Wie meerdere regels raakt, wordt één keer aangepakt, met de zwaarste actie die een van die regels vraagt.
ToegangsrolDe rol die de actie “Toegangsrol geven” uitdeelt. Sylon wijst hem alleen toe; wat hij betekent, zijn jouw eigen kanaalrechten. Een lid dat er zo achter blijft, krijgt ook geen autorol en geen welkomstbericht.
Stuur het lid de reden per DMStuurt het lid een privébericht met de regel die het raakte, vóór de time-out, kick of ban.
Namen opnieuw controleren na binnenkomstVoert de naamregels opnieuw uit wanneer een lid na binnenkomst zijn gebruikersnaam of weergavenaam wijzigt. Zonder dit werkt de controle eenmalig: schone naam aan de deur, een minuut later reclame.
Kanaal loggenHet kanaal waarnaar de bot logberichten voor deze functie verzendt.
Vrijgestelde rollenLeden met een van deze rollen zijn vrijgesteld van deze bescherming.
Vrijgestelde ledenSpecifieke leden die dit systeem volledig negeert, naast de vrijgestelde rollen.

Goed om te weten

De controle heeft een logkanaal nodig. Met een regel op alleen markeren is dat kanaal de volledige uitvoer van de functie.
Welke rechten nodig zijn hangt af van je keuze: Rollen beheren voor de toegangsrol, Leden modereren voor een time-out, Leden kicken of verbannen voor de rest, en Auditlogboek bekijken voor de regel over ongeoorloofde bots.
Leden met Beheerder of Server beheren worden nooit gecontroleerd, net zomin als iedereen in de uitzonderingslijsten.
Een lid dat de controle verwijdert of tegenhoudt, krijgt geen autorol en wordt niet aangekondigd met het welkomstbericht.
Een naamswijziging wordt per lid hoogstens elke dertig seconden opnieuw gecontroleerd, dus herhaaldelijk hernoemen vermenigvuldigt de logregels niet.

Veelgestelde vragen

Gaat dit echte mensen kicken?

Alleen als je dat instelt. Elke regel begint als enkel markeren: hij schrijft een regel in je logkanaal en verder niets, zodat je een week kunt meekijken wie hij zou hebben gepakt voordat je een actie kiest. De verdenkingsscore is net zo afgesteld — iemand die net een account heeft gemaakt om de server van een vriend te bezoeken komt op drie punten, en drie is de standaarddrempel; alles strengers is een keuze die je bewust maakt.

Waarom heeft de botregel “Auditlogboek bekijken” nodig?

Omdat “wie heeft deze bot toegevoegd” nergens anders bestaat. Zonder dat recht kan Sylon het niet weten, en zwijgt de regel in plaats van te gokken — een controle die elke niet-toewijsbare bot zou verwijderen, is een totale storing vermomd als beveiliging.

Wat is die toegangsrol precies?

Een rol die Sylon geeft in plaats van te straffen. Wat hij betekent, zijn je eigen kanaalrechten: een alleen-lezen weergave, een wachtkanaal, wat je server toch al gebruikt. Sylon wijst hem alleen toe, en wie hem draagt krijgt ook geen autorol en geen welkomstbericht, dus die persoon wordt niet als volwaardige nieuwkomer aangekondigd.

Is dit hetzelfde als de accountleeftijd-instelling van de uitnodigingstracker?

Nee, en de gelijkenis in naam is ongelukkig. Die bepaalt of een binnenkomst de uitnodiger een punt oplevert; hij raakt het lid nooit aan. Deze bepaalt of het lid binnenkomt.

Gerelateerde functies