Was eine OAuth-Autorisierung tatsächlich ist
Wenn Sie eine Drittanbieter-App über den OAuth-Flow von Discord genehmigen, gewähren Sie dieser App eine Reihe von Berechtigungen, die an Ihr Konto gebunden sind. Das unterscheidet sich von einem Connection-Abzeichen, das eine öffentliche Profilverknüpfung zu einem anderen Dienst ist. Eine Autorisierung ist eine aktive Zugriffsgewährung; eine Connection ist ein Anzeigeelement. Die Audit-Frage lautet nicht „Sieht dieses Abzeichen vertraut aus?“, sondern „Habe ich dieser App Zugriff gewährt, und möchte ich das noch?“
Prüfen Sie jede App, bevor Sie sie entfernen
Gehen Sie Ihre Liste der autorisierten Apps Eintrag für Eintrag durch. Nutzen Sie diese Entscheidungstabelle, um Ihre Funde zu sortieren:
| Was Sie sehen | Was zu prüfen ist | Entscheidung |
|---|---|---|
| App-Name, den Sie erkennen | Zweck stimmt mit dem überein, wofür Sie sie genutzt haben | Behalten, wenn noch benötigt |
| App-Name, den Sie nicht erkennen | Zweck und Berechtigungen sind unklar | Deautorisieren |
| App, die Sie einmal genutzt haben | Kein fortbestehender Bedarf | Deautorisieren |
| App mit weitreichenden Berechtigungen | Ob diese Berechtigungen zu ihrem Zweck passen | Deautorisieren, wenn unpassend |
| App, die Sie für bösartig halten | Jeglicher unerwarteter Zugriff | Deautorisieren, dann offiziellen Support-Anweisungen folgen |
Discord empfiehlt, autorisierte Apps zu überprüfen und unerwünschte Anwendungen mit Kontozugriff zu entfernen.
Discord empfiehlt, autorisierte Apps zu überprüfen und unerwünschte Anwendungen mit Kontozugriff zu entfernen. Quelle
Checkliste zur Selbstprüfung
- Listen Sie jede autorisierte App auf und notieren Sie ihren angegebenen Zweck.
- Vergleichen Sie die Berechtigungen mit diesem Zweck; weitreichender Zugriff bei einer einfachen App ist eine Unstimmigkeit, die es zu entfernen gilt.
- Entfernen Sie Apps, die Sie nicht mehr nutzen, auch harmlose.
- Prüfen Sie nach dem Entfernen, ob die App noch in Ihrer Liste erscheint; wenn ja, behandeln Sie das als ungelöst.
- Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, wenden Sie sich über offizielle Support-Kanäle an Discord, statt jemandem zu antworten, der Sie in der App anschreibt.
Discord sagt, dass seine Mitarbeiter Nutzer nicht direkt über die Discord-App in Support-Angelegenheiten kontaktieren.
Discord sagt, dass seine Mitarbeiter Nutzer nicht direkt über die Discord-App in Support-Angelegenheiten kontaktieren. Quelle
Was Deautorisieren bewirkt und was nicht
Deautorisieren widerruft die Zugriffsgewährung der App; es löscht nicht Ihr Discord-Konto und entfernt keine öffentlichen Profilelemente wie Connections. Es garantiert auch keine Wiederherstellung, wenn ein Konto bereits kompromittiert wurde. Betrachten Sie das Entfernen als einen Schritt in einem umfassenderen Audit, nicht als Allheilmittel.
Wenn Ihr Audit Teil einer größeren Bereinigung ist, lesen Sie unseren Leitfaden zum Finden vergessener Online-Konten. Um zu verstehen, wie wir Behauptungen belegen und prüfen, lesen Sie unsere Methodik.
Ein natürlicher nächster Schritt ist, Ihre eigenen bekannten öffentlichen Handles mit TraceSeek zu überprüfen, das 3.000+ Plattformen in einem 20–30-Sekunden-Scan prüft, wobei der erste Scan kostenlos ist. TraceSeek ändert keine Plattform-Einstellungen, sieht keine privaten Informationen und verifiziert keine Identität; öffentliche Übereinstimmungen sind Hinweise, kein Eigentumsnachweis.
Wichtige Fakten
- Discord empfiehlt, autorisierte Apps zu überprüfen und unerwünschte Anwendungen mit Kontozugriff zu entfernen.
- Discord sagt, dass seine Mitarbeiter Nutzer nicht direkt über die Discord-App in Support-Angelegenheiten kontaktieren.
- Eine OAuth-Autorisierung gewährt einer App Kontozugriff, während eine Connection ein öffentliches Profilabzeichen ist.
- Das Deautorisieren einer App widerruft ihre Zugriffsgewährung, löscht aber nicht Ihr Discord-Konto.
- TraceSeek prüft 3.000+ Plattformen in einem 20–30-Sekunden-Scan, wobei der erste Scan kostenlos ist.