Cómo se almacenan los tokens de bot
La mecánica exacta: qué algoritmo, dónde vive la clave, quién puede descifrar y qué más recibe el mismo trato.
Cifrado en reposo
Los tokens de bot se cifran con cifrado autenticado estándar de la industria antes de escribirse en el almacenamiento. Esa elección aporta dos cosas útiles para una credencial: un texto cifrado manipulado falla al descifrarse en lugar de devolver basura, y dos tokens idénticos se ven distintos en reposo, de modo que un atacante que de algún modo viera el almacenamiento no podría saber qué dos cuentas comparten un valor.
Quién puede volver a leer tu token
Nadie, por diseño. No hay ninguna pantalla de administración en TicketCord que te muestre un token, y nuestro personal tampoco puede consultarlo. Si alguna vez necesitas un token nuevo, restablécelo en el Discord Developer Portal y pega el nuevo valor: no existe ninguna vía de recuperación que implique que alguien lea el antiguo.
En tiempo de ejecución, el bot necesita el token para iniciar sesión en Discord. Ese descifrado ocurre en el servidor, solo durante la vida de la conexión del bot, y el texto en claro nunca se registra ni se envía por la red sin cifrar.
Qué más recibe la misma protección
Todo lo que técnicamente sea una credencial: tus tokens de bot, los secretos de aplicación de Discord, los secretos de firma de webhooks y los tokens OAuth por usuario que usamos para obtener tu lista de servidores. La configuración ordinaria, las transcripciones de tickets y el contenido de la base de conocimientos están protegidos por nuestros controles de infraestructura, pero no se cifran bajo la clave de credenciales.
Rotar tu token de bot
Restablece el token en el Discord Developer Portal y luego pega el nuevo valor en TicketCord: Discord termina la sesión antigua automáticamente y nosotros tomamos el nuevo token en la siguiente conexión. Paso a paso en Crea tu primer bot.