Wat een OAuth-autorisatie eigenlijk is
Wanneer je een app van een derde partij goedkeurt via de OAuth-flow van Discord, verleen je die app een reeks machtigingen die aan je account zijn gekoppeld. Dat is iets anders dan een Connection-badge, een openbare profiellink naar een andere dienst. Een autorisatie is een actieve toegangsverlening; een Connection is een weergave-element. De auditvraag is niet “ziet deze badge er bekend uit?”, maar “heb ik deze app toegang gegeven, en wil ik dat nog?”
Beoordeel elke app voordat je hem verwijdert
Werk je lijst met Geautoriseerde apps één voor één door. Gebruik deze beslistabel om te bepalen wat je aantreft:
| Wat je ziet | Wat je moet controleren | Beslissing |
|---|---|---|
| Appnaam die je herkent | Doel komt overeen met waarvoor je hem gebruikte | Behoud als je hem nog nodig hebt |
| Appnaam die je niet herkent | Doel en machtigingen zijn onduidelijk | Deautoriseren |
| App die je één keer hebt gebruikt | Geen blijvende behoefte | Deautoriseren |
| App met brede machtigingen | Of die machtigingen bij het doel passen | Deautoriseren als ze niet passen |
| App die je verdenkt van kwaadwilligheid | Onverwachte toegang | Deautoriseren en volg daarna de officiële supportrichtlijnen |
Discord raadt aan om Geautoriseerde apps te controleren en ongewenste applicaties met accounttoegang te verwijderen.
Discord raadt aan om Geautoriseerde apps te controleren en ongewenste applicaties met accounttoegang te verwijderen. Bron
Checklist voor zelfonderzoek
- Maak een lijst van elke geautoriseerde app en noteer het opgegeven doel.
- Vergelijk de machtigingen met dat doel; brede toegang bij een eenvoudige app is een mismatch die je moet verwijderen.
- Verwijder apps die je niet meer gebruikt, zelfs onschadelijke.
- Controleer na verwijdering of de app nog in je lijst staat; zo ja, beschouw dat als onopgelost.
- Als je denkt dat je account is gecompromitteerd, neem dan contact op met Discord via officiële supportkanalen in plaats van te reageren op iemand die je in de app bericht.
Discord zegt dat zijn medewerkers gebruikers niet rechtstreeks via de Discord-app benaderen over supportzaken.
Discord zegt dat zijn medewerkers gebruikers niet rechtstreeks via de Discord-app benaderen over supportzaken. Bron
Wat deautoriseren wel en niet doet
Deautoriseren trekt de toegangsverlening van de app in; het verwijdert je Discord-account niet en het verwijdert geen openbare profielelementen zoals Connections. Het garandeert ook geen herstel als een account al is gecompromitteerd. Beschouw verwijdering als één stap in een bredere audit, niet als een allesoplosser.
Als je audit deel uitmaakt van een grotere opruiming, zie onze gids over vergeten online accounts vinden. Lees onze methodologie om te begrijpen hoe we beweringen onderbouwen en beoordelen.
Een logische volgende stap is om je eigen bekende openbare handles te controleren met TraceSeek, dat 3.000+ platforms controleert in een scan van 20-30 seconden, met een gratis eerste scan. TraceSeek wijzigt geen platforminstellingen, ziet geen privégegevens en verifieert iemands identiteit niet; openbare matches zijn aanwijzingen, geen bewijs van eigenaarschap.
Belangrijkste feiten
- Discord raadt aan om Geautoriseerde apps te controleren en ongewenste applicaties met accounttoegang te verwijderen.
- Discord zegt dat zijn medewerkers gebruikers niet rechtstreeks via de Discord-app benaderen over supportzaken.
- Een OAuth-autorisatie verleent een app toegang tot je account, terwijl een Connection een openbare profielbadge is.
- Deautoriseren van een app trekt de toegangsverlening in, maar verwijdert je Discord-account niet.
- TraceSeek controleert 3.000+ platforms in een scan van 20-30 seconden, met een gratis eerste scan.