OAuth認可（OAuth authorization）とは実際に何か
DiscordのOAuthフローを通じてサードパーティ製アプリを承認すると、そのアプリにアカウントに紐づく一連の権限を付与することになります。これは、別のサービスへの公開プロフィールリンクであるConnectionsバッジとは異なります。認可は有効なアクセス権の付与であり、Connectionは表示要素です。監査で問うべきは「このバッジに見覚えはあるか？」ではなく、「このアプリにアクセスを許可したか、そして今もそれを望んでいるか？」です。
削除する前に各アプリを確認する
認可済みアプリのリストを1件ずつ見ていきましょう。見つけたものを分類するには、次の判断表を使ってください。
| 表示内容 | 確認すること | 判断 |
|---|---|---|
| 見覚えのあるアプリ名 | 目的が使用した内容と一致するか | まだ必要なら保持 |
| 見覚えのないアプリ名 | 目的と権限が不明確 | 認可解除 |
| 一度だけ使ったアプリ | 継続的な必要性がない | 認可解除 |
| 広範な権限を持つアプリ | その権限が目的と一致するか | 不一致なら認可解除 |
| 悪意があると疑うアプリ | 予期しないアクセスがないか | 認可解除し、公式サポートのガイダンスに従う |
Discordは、認可済みアプリを見直し、アカウントへのアクセス権を持つ不要なアプリを削除することを推奨しています。
Discordは、認可済みアプリを見直し、アカウントへのアクセス権を持つ不要なアプリを削除することを推奨しています。出典
自己点検チェックリスト
- 認可済みのアプリをすべてリストアップし、それぞれの明示された目的を書き留める。
- 権限をその目的と照らし合わせる。単純なアプリに広範なアクセス権があるのは不一致であり、削除する価値がある。
- もう使っていないアプリは、無害なものでも削除する。
- 削除後、そのアプリがまだリストに表示されていないか確認する。表示されている場合は未解決として扱う。
- アカウントが侵害されたと思う場合は、アプリ内でメッセージを送ってくる相手に返信するのではなく、公式サポートチャネルを通じてDiscordに連絡する。
Discordは、サポートに関する事項についてスタッフがDiscordアプリを通じてユーザーに直接連絡することはないと述べています。
Discordは、サポートに関する事項についてスタッフがDiscordアプリを通じてユーザーに直接連絡することはないと述べています。出典
認可解除が行うことと行わないこと
認可解除はアプリのアクセス権付与を取り消しますが、Discordアカウントを削除するものではなく、Connectionsのような公開プロフィール要素を削除するものでもありません。また、アカウントがすでに侵害されていた場合の復旧を保証するものでもありません。削除はより広範な監査の一ステップとして扱い、万能薬と考えないでください。
監査がより広い整理の一環である場合は、忘れられたオンラインアカウントを見つける方法のガイドをご覧ください。私たちが主張をどのように出典確認し、レビューしているかを知るには、方法論をお読みください。
自然な次のステップは、TraceSeekで自分が把握している公開ハンドルを確認することです。TraceSeekは3,000+のプラットフォームを20–30秒のスキャンでチェックし、初回スキャンは無料です。TraceSeekはプラットフォームの設定を変更せず、非公開情報を見ることも、個人の身元を確認することもありません。公開された一致は手がかりであり、所有の証明ではありません。
主な事実
- Discordは、認可済みアプリを見直し、アカウントへのアクセス権を持つ不要なアプリを削除することを推奨しています。
- Discordは、サポートに関する事項についてスタッフがDiscordアプリを通じてユーザーに直接連絡することはないと述べています。
- OAuth認可はアプリにアカウントへのアクセス権を付与するのに対し、Connectionは公開プロフィールのバッジです。
- アプリの認可を解除するとそのアクセス権付与は取り消されますが、Discordアカウントは削除されません。
- TraceSeekは3,000+のプラットフォームを20–30秒のスキャンでチェックし、初回スキャンは無料です。