Sicherheit
Sicherheit in Schichten, mit offen gezeigten Grenzen.
Was jedes Sicherheitsmodul macht, welche Daten es nutzt und was es wegen der Funktionsweise von Discord nicht kann. Alle sind in jedem Plan kostenlos.
In Schichten
Drei Ringe rund um deine Community.
Eine Garita ist der Wachposten am Tor einer Festung. Garita organisiert den Schutz genauso: zuerst das Tor, dann die Mauer und drinnen der Platz, auf dem deine Community lebt.
Das Tor
Entscheidet, wer reinkommt und wie schnell: Verifizierung, Filter für neue Accounts und Anti-Raid.
Die Mauer
Stoppt, was durchrutscht, und hinterlässt Spuren: Honeypot, Automod, Anti-Nuke und Logs.
Der Platz
Hier passiert alles andere: Begrüßungen, Rollen, Level, Tickets, Gewinnspiele und Benachrichtigungen.
Die Module
Honeypot
GeplantEin Fallen-Kanal mit einer gut sichtbaren Warnung. Spam-Accounts, die dort posten, bekommen die eingestellte Maßnahme. Standardmäßig ist das ein Softban, der ihre letzten Nachrichten löscht.
- Startet im Beobachtungsmodus: Er protokolliert nur und bestraft niemanden, bis du ihn aktivierst.
- Das Team, ausgenommene Rollen und ausgenommene Personen werden nie bestraft.
- Er liest keine Inhalte: Ihm reicht es zu wissen, dass im Kanal etwas gepostet wurde.
Anti-Raid
GeplantBehält im Blick, wie schnell Leute beitreten, und achtet auf ungewöhnliche Aktivität. Wird der Grenzwert überschritten, den du festlegst, kann es neue Accounts in Quarantäne schicken und eine vorübergehende Notfall-Sperre auslösen.
- Grenzwerte für jeden Server einstellbar.
- Quarantäne für neue Accounts und Notfall-Sperre.
- Jede Maßnahme wird mit ihrem Grund protokolliert.
Anti-Nuke
GeplantÜberwacht zerstörerische Admin-Aktionen (massenhaft gelöschte Kanäle oder Rollen, Bann-Ketten) über das Audit-Log von Discord und speichert Snapshots, um die Struktur wieder aufzubauen.
- Überwachung über das Audit-Log von Discord.
- Snapshots von Rollen und Kanälen.
- Die Wiederherstellung erstellt Gelöschtes mit neuen IDs neu (Discord kann das Original nicht zurückholen).
Verifizierung und Filter für neue Accounts
GeplantRegeln akzeptieren, Mindestalter des Accounts, nachvollziehbare Risikosignale und Prüfung von Hand. Keine Werbung im Ablauf.
- Für Accounts, die jünger sind als der Grenzwert (Stunden oder Tage): kicken, bannen, Timeout, Quarantäne, zur Prüfung schicken oder nur protokollieren.
- Optionale Direktnachricht an die betroffene Person und ein Log-Eintrag im Kanal deiner Wahl.
- Der Hinweis sagt „Neuer Account“, nie „Alt“: Das Alter eines Accounts beweist nicht, dass es ein Zweitaccount ist.
Gemeinsame Grundsätze
So wenig Rechte wie möglich
Jedes Modul gibt nur die Berechtigungen an, die es braucht. Das Dashboard zeigt fehlende Berechtigungen an, bevor du es aktivierst, und Garita prüft sie vor jeder Aktion noch einmal.
Hierarchie wird respektiert
Garita geht nicht gegen Mitglieder vor, deren Rolle über der eigenen steht, und auch nicht gegen den Serverbesitzer. Wenn Garita nicht handeln kann, sagt es das und protokolliert den Grund.
Alles wird protokolliert
Jede automatische Aktion wird mit ihrem Grund im Audit-Verlauf gespeichert, damit man sie prüfen oder Einspruch einlegen kann.
Kein blindes Wiederholen
Wenn Discord nicht rechtzeitig antwortet, prüft Garita erst, was passiert ist, bevor es erneut handelt. Unklare Fälle gehen an Menschen zur Prüfung.
Geschützte Einstellungen
Wer ein sensibles Modul ändern will, braucht die Admin-Rolle des Dashboards und muss ausdrücklich bestätigen.
Keine doppelten Strafen
Bevor Garita automatisch bestraft, prüft es, dass für dieselbe Person nicht schon eine andere Maßnahme läuft.
Welche Daten die Sicherheit nutzt
Nur das, was nötig ist. Alle Details stehen in der Datenschutzerklärung (Entwurf).
| Daten | Wofür | Aufbewahrung |
|---|---|---|
| Discord-IDs (Server, Kanäle, Rollen, Nutzer) | Wissen, wo und gegen wen gehandelt wird | Solange der Bot auf dem Server ist (Frist danach noch festzulegen) |
| Einstellungen jedes Moduls | Umsetzen, was das Team entschieden hat | Solange der Bot auf dem Server ist |
| Vorfälle und Moderationsfälle | Verlauf, Prüfung und Einsprüche | Noch festzulegen (Entwurf) |
| Erstellungsdatum des Accounts | Filter für neue Accounts (wird aus der ID abgeleitet, keine zusätzlichen Daten) | Wird nicht separat gespeichert |
Wir sammeln keine IP-Adressen und verkaufen keine Daten. Datenschutzerklärung (Entwurf)
Was Discord nicht erlaubt (und wie wir damit umgehen)
- Discord gibt Bots keine IP-Adressen oder Gerätedaten: Zweitaccounts lassen sich nicht sicher erkennen, und das versprechen wir auch nicht.
- Es gibt kein „Bann + Entbannen“ in einem Schritt: Zwischen den beiden Aufrufen kann ein Moderator handeln. Ist das Ergebnis unklar, geht der Fall an Menschen zur Prüfung.
- Ein gelöschter Kanal oder eine gelöschte Rolle lässt sich nicht mit der ursprünglichen ID wiederherstellen; Wiederherstellen heißt neu erstellen.
- Steht die Rolle von Garita unter der eines Mitglieds, kann Garita es nicht bestrafen: Schieb sie in der Rollenliste nach oben.
- Privilegierte Intents (Mitglieder und Nachrichteninhalt) brauchen ab 100 Servern die Freigabe von Discord.