Apa sebenarnya otorisasi OAuth itu
Saat Anda menyetujui aplikasi pihak ketiga melalui alur OAuth Discord, Anda memberikan aplikasi tersebut serangkaian izin yang terikat pada akun Anda. Ini berbeda dari badge Connection, yang merupakan tautan profil publik ke layanan lain. Otorisasi adalah pemberian akses aktif; Connection adalah elemen tampilan. Pertanyaan auditnya bukan “apakah badge ini terlihat familiar?” melainkan “apakah saya memberikan akses ke aplikasi ini, dan apakah saya masih menginginkannya?”
Tinjau setiap aplikasi sebelum menghapusnya
Telusuri daftar Authorized Apps Anda satu per satu. Gunakan tabel keputusan ini untuk memilah apa yang Anda temukan:
| Yang Anda lihat | Yang perlu diperiksa | Keputusan |
|---|---|---|
| Nama aplikasi yang Anda kenali | Tujuan sesuai dengan yang Anda gunakan | Pertahankan jika masih dibutuhkan |
| Nama aplikasi yang tidak Anda kenali | Tujuan dan izin tidak jelas | Cabut izin |
| Aplikasi yang pernah Anda gunakan sekali | Tidak ada kebutuhan berkelanjutan | Cabut izin |
| Aplikasi dengan izin luas | Apakah izin tersebut sesuai dengan tujuannya | Cabut izin jika tidak cocok |
| Aplikasi yang Anda curigai berbahaya | Adanya akses tak terduga | Cabut izin, lalu ikuti panduan dukungan resmi |
Discord menyarankan untuk meninjau Authorized Apps dan menghapus aplikasi yang tidak diinginkan yang memiliki akses ke akun.
Discord menyarankan untuk meninjau Authorized Apps dan menghapus aplikasi yang tidak diinginkan yang memiliki akses ke akun. Sumber
Daftar periksa peninjauan mandiri
- Daftar setiap aplikasi yang diotorisasi dan catat tujuan yang dinyatakan.
- Bandingkan izin dengan tujuan tersebut; akses luas pada aplikasi sederhana adalah ketidakcocokan yang layak dihapus.
- Hapus aplikasi yang tidak lagi Anda gunakan, bahkan yang tampak tidak berbahaya.
- Setelah penghapusan, periksa apakah aplikasi masih muncul di daftar Anda; jika ya, anggap itu belum tuntas.
- Jika Anda yakin akun Anda telah disusupi, hubungi Discord melalui saluran dukungan resmi, bukan membalas siapa pun yang mengirim pesan kepada Anda di aplikasi.
Discord menyatakan bahwa stafnya tidak akan menghubungi pengguna secara langsung melalui aplikasi Discord terkait masalah dukungan.
Discord menyatakan bahwa stafnya tidak akan menghubungi pengguna secara langsung melalui aplikasi Discord terkait masalah dukungan. Sumber
Apa yang dilakukan dan tidak dilakukan oleh pencabutan izin
Mencabut izin akan mencabut pemberian akses aplikasi; ini tidak menghapus akun Discord Anda, dan tidak menghapus elemen profil publik seperti Connections. Ini juga tidak menjamin pemulihan jika akun sudah disusupi. Anggap penghapusan sebagai satu langkah dalam audit yang lebih luas, bukan solusi menyeluruh.
Jika audit Anda adalah bagian dari pembersihan yang lebih luas, lihat panduan kami untuk menemukan akun online yang terlupakan. Untuk memahami bagaimana kami mencari sumber dan meninjau klaim, baca metodologi kami.
Langkah lanjutan yang wajar adalah meninjau nama pengguna publik Anda yang diketahui dengan TraceSeek, yang memeriksa 3.000+ platform dalam pemindaian 20–30 detik dengan pemindaian pertama gratis. TraceSeek tidak mengubah pengaturan platform, tidak melihat informasi pribadi, dan tidak memverifikasi identitas seseorang; kecocokan publik adalah petunjuk, bukan bukti kepemilikan.
Fakta utama
- Discord menyarankan untuk meninjau Authorized Apps dan menghapus aplikasi yang tidak diinginkan yang memiliki akses ke akun.
- Discord menyatakan bahwa stafnya tidak akan menghubungi pengguna secara langsung melalui aplikasi Discord terkait masalah dukungan.
- Otorisasi OAuth memberikan akses akun ke aplikasi, sedangkan Connection adalah badge profil publik.
- Mencabut izin aplikasi akan mencabut pemberian aksesnya tetapi tidak menghapus akun Discord Anda.
- TraceSeek memeriksa 3.000+ platform dalam pemindaian 20–30 detik dengan pemindaian pertama gratis.