처분할 기기는 저장 공간 문제가 아니라 접근 권한 문제입니다
휴대폰, 태블릿, 노트북 사용을 중단하면 기기 자체는 중요하지 않게 되지만, 그 기기가 지니고 있던 접근 권한은 그렇지 않습니다. 해당 기기에서 로그인했던 Mastodon 클라이언트는 여전히 계정에 접근할 수 있는 토큰을 보유하고 있을 수 있습니다. 기기를 넘기기 전에 답해야 할 질문은 “디스크에 무엇이 있나?”가 아니라 “무엇이 여전히 나로서 행동할 수 있나?”입니다.
이 가이드는 혼동하기 쉬운 세 가지 작업을 구분합니다: 세션 로그아웃, 클라이언트 앱 해지, 계정 비밀번호 변경. 이들은 서로 대체할 수 없으며, 하나를 한다고 해서 다른 것들이 자동으로 이루어지지 않습니다.
Mastodon 계정 설정에서는 활성 세션이나 승인된 앱을 해지할 수 있습니다. 출처
같은 계정 설정 영역에는 비밀번호 변경과 2단계 인증도 포함됩니다. 출처
이 가이드가 의존하는 공식적인 그림은 이것이 전부입니다. 아래의 나머지 내용은 특정 서버의 메뉴 문구나 제한에 대한 주장이 아니라, 여러분의 결정을 정리하는 방식입니다.
1단계: 기기를 넘기기 전에 처분할 기기 목록을 만드세요
아직 기기를 손에 들고 있을 때 먼저 기기 자체에서 작업하세요. 아직 아무것도 고치지 않고 목록을 만드는 단계입니다.
- Mastodon 계정으로 로그인했던 기기의 모든 앱을 엽니다. 공식 앱, 타사 클라이언트, 접근 권한 승인을 요청했던 모든 것을 포함하세요.
- 기억나는 이름이 아니라 앱에 표시되는 클라이언트 이름을 기록하세요. 같은 개발자의 두 클라이언트는 목록에서 비슷하게 보일 수 있습니다.
- 앱이 다시 로그인을 요구하지 않고 여전히 계정으로 열리는지 확인하세요. 그렇다면 활성 세션을 보유하고 있는 것입니다.
- 같은 기기의 브라우저 세션처럼 사용한 기기 수준의 로그인도 기록하세요.
- 기기를 초기화하거나 넘기기 전에, 아직 열 수 있는 각 클라이언트에서 로그아웃하세요. 이것은 예의 바르고 위험 부담이 적은 첫 단계이지만, 접근 권한이 사라졌다는 증거로 여기지 마세요.
곧 잃게 될 기기에서 수행하는 로그아웃은 세 가지 작업 중 가장 약한 것입니다. 나중에 클라이언트가 토큰으로 무엇을 했는지 확인할 수 없기 때문입니다. 그래서 다음 단계는 계속 보유할 기기에서 진행합니다.
2단계: 통제하는 계정에서 세션과 승인된 앱을 검토하세요
계속 보유할 기기에서 Mastodon 계정에 로그인하세요. 계정 설정에서 같은 영역이 활성 세션, 승인된 앱, 비밀번호 변경, 2단계 인증을 다룹니다. 해당 영역을 열고 방금 작성한 목록과 대조하세요.
목록이 도움이 되는 방식으로 정렬되어 있다고 가정하지 말고, 이름이 익숙하다고 해서 항목이 무해하다고 가정하지 마세요. 클라이언트 이름과 해당 기기를 마지막으로 사용한 시점을 기준으로 항목을 워크시트와 맞추세요. 인식할 수 없는 항목이 있더라도 당황하지 말고, 먼저 잊고 있던 브라우저나 클라이언트에 해당하는지 확인하세요. 그래도 맞지 않으면 알 수 없는 항목으로 취급하고 조치하세요.
무엇이든 변경하기 전에 복구 설정이 온전한지 확인할 시점이기도 합니다. 더 이상 통제하지 않는 사서함이 유일한 복구 경로인 상태에서 비밀번호를 변경하면 계정에서 잠기게 됩니다.
3단계: 각 항목에 대해 무엇을 할지 결정하세요
아래 워크시트를 사용하세요. 표의 요점은 단일 해지로 해결되는 문제에 가장 큰 망치인 비밀번호 변경을 쓰지 않도록, 또는 클라이언트가 여전히 승인된 상태에서 로그아웃으로 만족하지 않도록 하는 것입니다.
| 클라이언트 / 세션 | 아직 사용 중인가? | 조치 | 재확인 |
|---|---|---|---|
| 처분할 휴대폰의 공식 앱 | 아니요 | 가능하면 기기에서 로그아웃한 뒤 계정 설정에서 클라이언트 해지 | 승인된 목록에서 항목이 사라졌는지 확인 |
| 처분할 태블릿의 타사 클라이언트 | 아니요 | 계정 설정에서 클라이언트 해지 | 항목이 사라졌는지 확인하고, 기기가 아직 있다면 이전 기기에서 앱을 다시 열어 더 이상 나로서 행동하지 않는지 확인 |
| 판매할 컴퓨터의 데스크톱 브라우저 세션 | 아니요 | 브라우저 세션에서 로그아웃한 뒤 남은 세션 항목 해지 | 보유 기기에서 로그인해 이전 세션이 더 이상 나타나지 않는지 확인 |
| 현재 일상용 휴대폰의 클라이언트 | 예 | 유지하고 해지하지 않음 | 필요 없음 |
| 식별할 수 없는 클라이언트 | 알 수 없음 | 해지한 뒤 작동이 중단되는 클라이언트를 관찰하고 의도적으로 다시 승인 | 항목이 사라졌는지 확인하고 실제로 사용하는 클라이언트만 다시 승인 |
| 침해가 의심된 후의 모든 항목 | — | 비밀번호를 변경하고 같은 설정 영역에서 2단계 인증 검토 | 보유 기기에서 다시 로그인해 예상한 클라이언트만 남아 있는지 확인 |
한 줄로 요약한 결정 규칙이 필요하다면: 아직 사용하면 유지, 사용하지 않으면 해지, 알 수 없으면 해지 후 의도적으로 다시 승인, 침해가 의심되면 비밀번호도 변경.
4단계: 각 작업이 실제로 하는 일과 하지 않는 일을 이해하세요
이 세 작업은 범위가 다르며, 어느 것도 공개적 존재감을 전반적으로 초기화하는 것이 아닙니다.
- 세션 로그아웃은 해당 기기에서의 로그인을 끝냅니다. 가장 좁은 작업이며 가장 틀리기 쉬운데, 클라이언트가 로컬에서 로그아웃되었지만 계정 수준에서는 여전히 승인된 상태일 수 있기 때문입니다.
- 클라이언트 앱 해지는 해당 앱의 승인을 철회합니다. 처분할 기기의 클라이언트에 적합한 도구입니다. 기기에서 앱을 삭제하는 것과 같지 않으며, 앱 삭제는 해지와 같지 않습니다.
- 비밀번호 변경은 더 광범위한 계정 작업입니다. 침해가 의심될 때 어울리며, 승인된 목록 검토를 대체하는 것이 아닙니다.
세 가지 한계를 분명히 말할 가치가 있습니다. 흔히 잘못된 확신의 원인이 되기 때문입니다:
- 접근 권한 해지는 이미 게시한 글을 삭제하지 않습니다. 공개 프로필과 게시 이력은 앱 승인과 별개의 문제입니다.
- 접근 권한 해지는 핸들을 변경하지 않습니다. 사용자 이름은 계정 속성이지 클라이언트 권한이 아닙니다.
- 내 계정에서 접근 권한을 해지해도 다른 서버에 보유한 계정에는 영향을 미치지 않습니다. 각 서버의 계정 설정이 해당 서버의 계정을 관리합니다.
흔한 실수
- 로그아웃을 해지로 착각하기. 곧 잃게 될 기기에서 로그아웃하는 것은 클라이언트가 여전히 무엇을 보유하는지 거의 알려주지 않습니다. 계정 쪽에서 해지하세요.
- 앱을 삭제하고 끝났다고 생각하기. 기기에서 앱을 제거해도 계정 수준의 승인은 철회되지 않습니다.
- 먼저 비밀번호를 변경하고 나중에 검토하기. 비밀번호 변경은 광범위한 작업입니다. 먼저 승인된 목록을 검토해 무엇을 초기화하는지 알고 나중에 결과를 확인할 수 있어야 합니다.
- 당황해서 모든 것을 해지하기. 의존하는 클라이언트가 작동하지 않게 되고 서둘러 다시 승인하게 되며, 이렇게 실수가 쌓입니다. 워크시트를 사용하세요.
- 낯선 항목을 침입자라고 가정하기. 브라우저나 잊고 있던 클라이언트일 수 있습니다. 결론을 내리기 전에 조사하되, 조사하는 동안 알 수 없는 항목을 방치하지 마세요.
- 해지가 공개 글을 숨긴다고 가정하기. 그렇지 않습니다. 관심사가 앱 접근이 아니라 공개 노출이라면 다른 작업입니다. Mastodon 네트워크 숨기기와 검색 색인 기본 설정 검토에 관한 기존 가이드를 참고하세요.
- 2단계 인증을 잊기. 세션 및 비밀번호 변경과 같은 설정 영역에 있습니다. 나중에 생각하지 말고 같은 과정에서 검토하세요.
기기가 사라진 후 자신의 흔적 보호하기
처분할 기기가 손을 떠나면 남은 작업은 앱 접근이 아니라 공개 표면에 관한 것입니다. 머릿속에서 두 가지를 구분할 가치가 있습니다:
공개 식별자는 단서이지 증거가 아닙니다. 사용자 이름을 검색해 여러 플랫폼에서 일치하는 핸들, 사진, 소개를 찾았다면 그것은 단서의 집합입니다. 계정이 한 사람의 것이라는 증거는 아닙니다. 사람들은 핸들을 재사용하고, 소개를 복사하고, 프로필 사진을 공유합니다. 두 플랫폼의 같은 핸들은 서로 다른 두 사람의 것일 수 있습니다. 모든 일치를 확인해야 할 대상으로 취급하고, 신원 확인으로 취급하지 마세요.
사용자 이름 검색은 계정 목록이 아닙니다. 핸들을 검색하면 그 문자열이 공개적으로 어디에 나타나는지 알려줍니다. 한 사람이 보유한 모든 계정을 열거하지 않으며, 어떤 계정이 활성, 휴면, 이름 변경되었는지 알려주지 않습니다. 자신의 흔적을 검토한다면 사용한 것으로 아는 핸들에서 시작해 각각을 의도적으로 확인하세요.
그 자체 검토의 출발점이 필요하다면 TraceSeek는 3,000+ 플랫폼에서 사용자 이름을 확인하고 약 20–30초 안에 공개 일치 항목을 반환하며, 첫 스캔은 무료입니다. 공개적으로 보이는 것을 보고하며, 어떤 플랫폼의 설정도 변경하지 않고, 일치를 보장하지 않으며, 누구의 신원도 확인하지 않습니다. 일치 항목을 어떻게 읽어야 하는지는 방법론 페이지를 참고하세요.
핵심 사실
- Mastodon 계정 설정에서는 활성 세션이나 승인된 앱을 해지할 수 있습니다.
- 같은 계정 설정 영역에는 비밀번호 변경과 2단계 인증이 포함됩니다.
- 세션 로그아웃, 클라이언트 앱 해지, 비밀번호 변경은 범위가 다른 별개의 작업입니다.
- 앱 접근 권한 해지는 게시한 글을 삭제하지 않고, 핸들을 변경하지 않으며, 다른 서버의 계정에 영향을 미치지 않습니다.
- 공개 사용자 이름 일치는 확인해야 할 단서이지, 계정이 같은 사람의 것이라는 증거가 아닙니다.