Ce qu’est réellement une autorisation OAuth
Lorsque vous approuvez une application tierce via le flux OAuth de Discord, vous accordez à cette application un ensemble de permissions liées à votre compte. Cela diffère d’un badge de Connexion, qui est un lien public vers un autre service sur votre profil. Une autorisation est un octroi d’accès actif ; une Connexion est un élément d’affichage. La question de l’audit n’est pas « ce badge me semble-t-il familier ? » mais « ai-je accordé l’accès à cette application, et est-ce que je le souhaite encore ? »
Examinez chaque application avant de la supprimer
Parcourez votre liste d’applications autorisées une entrée à la fois. Utilisez ce tableau de décision pour trier ce que vous trouvez :
| Ce que vous voyez | Ce qu’il faut vérifier | Décision |
|---|---|---|
| Nom d’application que vous reconnaissez | L’objectif correspond à ce pour quoi vous l’avez utilisée | Conserver si encore nécessaire |
| Nom d’application que vous ne reconnaissez pas | L’objectif et les permissions ne sont pas clairs | Désautoriser |
| Application utilisée une seule fois | Aucun besoin continu | Désautoriser |
| Application avec des permissions étendues | Si ces permissions correspondent à son objectif | Désautoriser en cas d’incohérence |
| Application que vous soupçonnez d’être malveillante | Tout accès inattendu | Désautoriser, puis suivre les recommandations du support officiel |
Discord recommande de passer en revue les applications autorisées et de supprimer les applications indésirables ayant accès au compte.
Discord recommande de passer en revue les applications autorisées et de supprimer les applications indésirables ayant accès au compte. Source
Liste de vérification personnelle
- Listez chaque application autorisée et notez son objectif déclaré.
- Comparez les permissions à cet objectif ; un accès étendu sur une application simple est une incohérence qui mérite d’être supprimée.
- Supprimez les applications que vous n’utilisez plus, même celles qui sont inoffensives.
- Après la suppression, vérifiez si l’application apparaît encore dans votre liste ; si c’est le cas, considérez cela comme non résolu.
- Si vous pensez que votre compte a été compromis, contactez Discord via les canaux de support officiels plutôt que de répondre à quiconque vous contacte dans l’application.
Discord indique que son personnel ne contactera pas les utilisateurs directement via l’application Discord pour des questions de support.
Discord indique que son personnel ne contactera pas les utilisateurs directement via l’application Discord pour des questions de support. Source
Ce que fait et ne fait pas la désautorisation
La désautorisation révoque l’octroi d’accès de l’application ; elle ne supprime pas votre compte Discord et ne retire pas les éléments publics du profil tels que les Connexions. Elle ne garantit pas non plus la récupération si un compte a déjà été compromis. Considérez la suppression comme une étape d’un audit plus large, et non comme une solution miracle.
Si votre audit s’inscrit dans un nettoyage plus vaste, consultez notre guide pour retrouver les comptes en ligne oubliés. Pour comprendre comment nous sourçons et vérifions les affirmations, lisez notre méthodologie.
Une prochaine étape naturelle consiste à vérifier vos propres identifiants publics connus avec TraceSeek, qui contrôle plus de 3 000 plateformes en un scan de 20–30 secondes, avec un premier scan gratuit. TraceSeek ne modifie pas les paramètres des plateformes, ne voit pas les informations privées et ne vérifie pas l’identité d’une personne ; les correspondances publiques sont des pistes, pas des preuves de propriété.
Faits clés
- Discord recommande de passer en revue les applications autorisées et de supprimer les applications indésirables ayant accès au compte.
- Discord indique que son personnel ne contactera pas les utilisateurs directement via l’application Discord pour des questions de support.
- Une autorisation OAuth accorde à une application l’accès au compte, tandis qu’une Connexion est un badge public de profil.
- Désautoriser une application révoque son octroi d’accès mais ne supprime pas votre compte Discord.
- TraceSeek contrôle plus de 3 000 plateformes en un scan de 20–30 secondes, avec un premier scan gratuit.