ما هو تفويض OAuth فعلياً
عندما توافق على تطبيق طرف ثالث عبر تدفق OAuth في Discord، فإنك تمنح ذلك التطبيق مجموعة من الأذونات المرتبطة بحسابك. وهذا يختلف عن شارة Connection، وهي رابط عام في ملفك الشخصي إلى خدمة أخرى. التفويض هو منح وصول فعّال؛ أما Connection فهو عنصر عرض. سؤال التدقيق ليس “هل تبدو هذه الشارة مألوفة؟” بل “هل منحت هذا التطبيق وصولاً، وهل ما زلت أرغب في ذلك؟”
راجع كل تطبيق قبل إزالته
تنقّل في قائمة التطبيقات المفوّضة (Authorized Apps) لديك مدخلاً تلو الآخر. استخدم جدول القرار هذا لفرز ما تجده:
| ما تراه | ما يجب التحقق منه | القرار |
|---|---|---|
| اسم تطبيق تعرفه | الغرض يتطابق مع ما استخدمته من أجله | أبقِه إذا كنت ما زلت بحاجة إليه |
| اسم تطبيق لا تعرفه | الغرض والأذونات غير واضحة | ألغِ التفويض |
| تطبيق استخدمته مرة واحدة | لا حاجة مستمرة إليه | ألغِ التفويض |
| تطبيق بأذونات واسعة | ما إذا كانت هذه الأذونات تتطابق مع غرضه | ألغِ التفويض إذا لم تتطابق |
| تطبيق تشك في أنه ضار | أي وصول غير متوقع | ألغِ التفويض، ثم اتبع إرشادات الدعم الرسمية |
توصي Discord بمراجعة التطبيقات المفوّضة وإزالة التطبيقات غير المرغوب فيها التي تملك وصولاً إلى الحساب. المصدر
قائمة مراجعة ذاتية
- اكتب قائمة بكل تطبيق مفوّض ودوّن غرضه المعلن.
- قارن الأذونات بذلك الغرض؛ فالوصول الواسع في تطبيق بسيط عدم تطابق يستحق الإزالة.
- أزل التطبيقات التي لم تعد تستخدمها، حتى غير الضارة منها.
- بعد الإزالة، تحقق مما إذا كان التطبيق لا يزال يظهر في قائمتك؛ فإن ظهر، فاعتبر ذلك أمراً غير محسوم.
- إذا كنت تعتقد أن حسابك قد اختُرق، فتواصل مع Discord عبر قنوات الدعم الرسمية بدلاً من الرد على أي شخص يراسلك داخل التطبيق.
تقول Discord إن موظفيها لن يتواصلوا مع المستخدمين مباشرة عبر تطبيق Discord بشأن أمور الدعم. المصدر
ما يفعله إلغاء التفويض وما لا يفعله
إلغاء التفويض يسحب منحة وصول التطبيق؛ وهو لا يحذف حسابك في Discord، ولا يزيل عناصر الملف الشخصي العامة مثل Connections. كما لا يضمن الاستعادة إذا كان الحساب قد اختُرق بالفعل. اعتبر الإزالة خطوة واحدة في تدقيق أوسع، وليست حلاً شاملاً.
إذا كان تدقيقك جزءاً من تنظيف أوسع، فراجع دليلنا حول العثور على الحسابات المنسية عبر الإنترنت. لفهم كيفية توثيقنا للمزاعم ومراجعتها، اقرأ منهجيتنا.
خطوة تالية طبيعية هي مراجعة معرّفاتك العامة المعروفة باستخدام TraceSeek، الذي يفحص 3,000+ منصة في فحص يستغرق 20-30 ثانية، مع فحص أول مجاني. لا يغيّر TraceSeek إعدادات المنصات، ولا يرى المعلومات الخاصة، ولا يتحقق من هوية الشخص؛ فالتطابقات العامة مؤشرات وليست دليلاً على الملكية.
حقائق أساسية
- توصي Discord بمراجعة التطبيقات المفوّضة وإزالة التطبيقات غير المرغوب فيها التي تملك وصولاً إلى الحساب.
- تقول Discord إن موظفيها لن يتواصلوا مع المستخدمين مباشرة عبر تطبيق Discord بشأن أمور الدعم.
- تفويض OAuth يمنح التطبيق وصولاً إلى الحساب، بينما Connection شارة عامة في الملف الشخصي.
- إلغاء تفويض تطبيق يسحب منحة وصوله لكنه لا يحذف حسابك في Discord.
- يفحص TraceSeek 3,000+ منصة في فحص يستغرق 20-30 ثانية، مع فحص أول مجاني.