デバイスを手放す前にMastodonの古いアプリとセッションを取り消す方法

手放すデバイスはストレージの問題ではなくアクセスの問題

スマートフォン、タブレット、ノートPCを使わなくなるとき、デバイス自体は重要でなくなります。しかし、そのデバイスが持っていたアクセスは消えません。そのデバイスでサインインしていたMastodonクライアントは、いまもあなたのアカウントへのトークンを保持しているかもしれません。デバイスを手放す前に答えるべき問いは「ディスクに何が残っているか」ではなく、「まだ私として振る舞えるものは何か」です。

このガイドでは、混同しやすい3つの操作を分けて考えます。セッションのログアウト、クライアントアプリの取り消し、アカウントのパスワード変更です。これらは互換性がなく、1つを行ってもほかが自動的に行われるわけではありません。

Mastodonのアカウント設定では、有効なセッションや認可済みアプリを取り消すことができます。出典

同じアカウント設定の画面には、パスワード変更と二要素認証も含まれます。出典

これがこのガイドが依拠する公式情報の全体像です。以下の内容はすべて、あなた自身の判断を整理するためのものであり、特定のサーバーのメニュー文言や制限についての主張ではありません。

ステップ1: 手放す前にデバイスを棚卸しする

まずはデバイスをまだ手元に持っているうちに、デバイス自体から作業します。まだ何も直さず、リストを作る段階です。

1. そのデバイスでMastodonアカウントを使ってサインインしたことのあるすべてのアプリを開きます。公式アプリ、サードパーティクライアント、アクセスの認可を求められたものすべてを含めます。
2. クライアント名は記憶ではなく、アプリに表示されているとおりに記録します。同じ開発者の2つのクライアントはリスト上で似て見えることがあります。
3. そのアプリが再度サインインを求めずにあなたのアカウントを開けるかどうかを記録します。開けるなら、有効なセッションを保持しています。
4. 同じマシン上のブラウザセッションなど、デバイス側で使ったサインインがあれば書き留めます。
5. デバイスを消去したり引き渡したりする前に、まだ開ける各クライアントからログアウトします。これは礼儀正しくリスクの低い最初の対応ですが、アクセスが消えた証拠ではなく、後片付けと捉えてください。

これから手放すデバイスで行うログアウトは、3つの操作の中で最も弱いものです。クライアントがトークンをどう扱ったかを後から確認できないからです。だから次のステップは、手元に残すデバイスから行います。

ステップ2: 自分が管理するアカウントからセッションと認可済みアプリを見直す

手元に残すデバイスからMastodonアカウントにサインインします。アカウント設定では、有効なセッション、認可済みアプリ、パスワード変更、二要素認証が同じ画面にまとまっています。その画面を開き、先ほど書いた棚卸しリストと照らし合わせて読みます。

リストが都合よく並んでいるとは仮定せず、名前が見覚えあるからといって無害だと決めつけないでください。クライアント名と、そのデバイスを最後に使った時期で、ワークシートの項目と照合します。見覚えのない項目があっても慌てないでください。まず、忘れていたブラウザやクライアントに対応していないかを確認します。それでも対応しないなら、不明なものとして扱い、対応します。

何かを変更する前に、リカバリー設定が整っていることを確認するのもこのタイミングです。唯一のリカバリー経路が、もう管理していないメールボックスである状態でパスワードを変更すると、自分で自分を締め出すことになります。

ステップ3: 各項目に対して何をするかを決める

以下のワークシートを使ってください。この表の目的は、1回の取り消しで済む問題にパスワード変更という最大の手段を振るのを防ぎ、クライアントがまだ認可されているのにログアウトで済ませるのを防ぐことです。

1行で表すなら、こうなります。まだ使うなら保持、使わないなら取り消し、不明なら取り消して意図的に再認可、侵害が疑われるならパスワードも変更する。

ステップ4: 各操作が実際に何をして、何をしないのかを理解する

これら3つの操作は範囲が異なり、どれもあなたの公開プレゼンスを一般的にリセットするものではありません。

• セッションのログアウトは、そのデバイスでのそのサインインを終えます。最も狭い操作で、最も間違えやすいものです。クライアントはローカルでログアウトされても、アカウント側では認可されたままになることがあります。
• クライアントアプリの取り消しは、そのアプリの認可を撤回します。手放すデバイスのクライアントに適した手段です。デバイスからアプリを削除することとは同じではなく、アプリの削除は取り消しと同じではありません。
• パスワードの変更は、より広いアカウント操作です。侵害が疑われる場合に属するものであり、認可済みリストの見直しの代わりにはなりません。

よくある誤った安心の源なので、3つの限界をはっきり述べておきます。

• アクセスの取り消しは、すでに公開した投稿を削除しません。公開プロフィールと投稿履歴は、アプリの認可とは別の問題です。
• アクセスの取り消しは、ハンドルを変更しません。ユーザー名はアカウントの属性であり、クライアントの権限ではありません。
• あるアカウントでアクセスを取り消しても、他のサーバーで持っているアカウントには影響しません。各サーバーのアカウント設定が、そのサーバーのアカウントを管理します。

よくある間違い

• ログアウトを取り消しと同一視する。 これから手放すデバイスでのログアウトは、クライアントがまだ何を保持しているかをほとんど教えてくれません。アカウント側から取り消してください。
• アプリを削除して終わりにする。 デバイスからアプリを削除しても、アカウント側の認可は撤回されません。
• 先にパスワードを変更し、後で見直す。 パスワード変更は広い操作です。先に認可済みリストを見直し、何をリセットするのかを把握して、後から結果を確認できるようにします。
• パニックで全部を取り消す。 頼っているクライアントが壊れ、慌てて再認可することになり、そこでミスが積み重なります。ワークシートを使ってください。
• 見慣れない項目を侵入者と決めつける。 ブラウザや忘れたクライアントかもしれません。結論を出す前に調べますが、調べている間も不明な項目を放置しないでください。
• 取り消しで公開投稿が隠れると仮定する。 隠れません。懸念がアプリのアクセスではなく公開の可視性なら、それは別の作業です。Mastodonのネットワークを隠す方法と検索インデックスの設定見直しに関する既存のガイドを参照してください。
• 二要素認証を忘れる。 セッションやパスワード変更と同じ設定画面にあります。後回しにせず、同じ機会に見直してください。

デバイスを手放した後の自分の足跡を守る

手放すデバイスが手元から離れたら、残る作業はアプリのアクセスではなく公開された表面についてです。頭の中で分けておくべきことが2つあります。

公開された識別子は手がかりであり、証拠ではありません。 ユーザー名を検索して、複数のプラットフォームで一致するハンドル、一致する写真、一致するプロフィール文を見つけたとしても、それは手がかりの集合です。それらのアカウントが同一人物のものだという証拠ではありません。人はハンドルを再利用し、プロフィール文をコピーし、プロフィール画像を共有します。2つのプラットフォームで同じハンドルが、2人の別人のものであることもあります。すべての一致は裏付けを取る対象として扱い、身元の特定として扱わないでください。

ユーザー名検索はアカウントの棚卸しではありません。 ハンドルを検索すると、その文字列が公開されている場所がわかります。ある人が持つすべてのアカウントを列挙するものではなく、どのアカウントが有効か、休眠中か、名前変更されたかもわかりません。自分の足跡を見直すなら、自分が使ったとわかっているハンドルから始め、1つずつ丁寧に確認してください。

その自己レビューの出発点が欲しいなら、TraceSeekは3,000+のプラットフォームでユーザー名を調べ、公開されている一致をおよそ20–30秒で返します。最初のスキャンは無料です。公開されているものを報告するだけで、どのプラットフォームの設定も変更せず、一致を保証せず、誰かの身元を検証するものでもありません。一致の読み方については、方法論のページを参照してください。

重要な事実

• Mastodonのアカウント設定では、有効なセッションや認可済みアプリを取り消すことができます。
• 同じアカウント設定の画面には、パスワード変更と二要素認証が含まれます。
• セッションのログアウト、クライアントアプリの取り消し、パスワード変更は、範囲の異なる別々の操作です。
• アプリのアクセスを取り消しても、公開済みの投稿は削除されず、ハンドルも変更されず、他のサーバーのアカウントにも影響しません。
• 公開されたユーザー名の一致は裏付けを取るべき手がかりであり、アカウントが同一人物のものだという証拠ではありません。