Dlaczego zmiana hasła głównego nie wystarcza
Często zakłada się, że zresetowanie hasła Yahoo odcina każde urządzenie i aplikację. W przypadku zewnętrznych klientów poczty, które logują się za pomocą hasła aplikacji, to założenie jest błędne.
Hasła aplikacji Yahoo używane przez aplikacje zewnętrzne pozostają aktywne po zmianie hasła głównego konta. Źródło
Ta luka ma znaczenie, ponieważ hasło aplikacji to osobny poświadczenie. Jeśli wymieniłeś stary telefon, wycofałeś z użycia klienta poczty na komputerze lub przestałeś używać aplikacji pocztowej, którą kiedyś skonfigurowałeś, powiązane hasło aplikacji może nadal działać, nawet po zmianie hasła wpisywanego na stronie Yahoo. Praktyczna konsekwencja jest taka, że zmiana hasła głównego chroni główne logowanie, natomiast każdym hasłem aplikacji trzeba zająć się osobno.
Ten poradnik dotyczy konkretnego przypadku właściciela konta, który zmienił już hasło Yahoo i chce unieważnić starsze hasło aplikacji używane przez zewnętrznego klienta poczty. Nie obejmuje odzyskiwania konta Yahoo, do którego nie można się zalogować, i nie opisuje żadnego automatycznego procesu unieważniania, ponieważ taki proces nie został tu ustalony.
Ścieżka usuwania w Account Security
Yahoo udostępnia bezpośredni sposób usunięcia hasła aplikacji z konta, zamiast polegać na tym, że klient przestanie go używać.
Właściciel może usunąć hasło aplikacji w Account Security w sekcji External Connections i App passwords, a następnie potwierdzić usunięcie. Źródło
W praktyce ścieżka wygląda tak:
- Zaloguj się do konta Yahoo i otwórz Account Security.
- Przejdź do External Connections, a następnie App passwords.
- Znajdź hasło aplikacji powiązane ze starszym zewnętrznym klientem poczty.
- Usuń ten wpis, a następnie potwierdź usunięcie, gdy pojawi się odpowiedni monit.
Ostatni krok potwierdzenia jest częścią procesu i nie należy go pomijać; niedokończone usunięcie nie oznacza unieważnionego poświadczenia.
Czego ten poradnik nie ustala
To lista kontrolna oparta na zweryfikowanych twierdzeniach platformy, a nie zapis testu przeprowadzonego na aktywnym koncie Yahoo. Zatwierdzone fakty potwierdzają, że ścieżka usuwania istnieje oraz że hasła aplikacji przetrwają zmianę hasła głównego. Nie ustalają one:
- jak szybko klient traci dostęp po usunięciu ani czy zawodzi natychmiast, czy przy następnej próbie logowania;
- czy klient wyświetla błąd, po cichu przestaje synchronizować, czy nadal pokazuje wiadomości z pamięci podręcznej;
- żadnego brzmienia menu, układu ekranu ani kolejności listy poza lokalizacją External Connections i App passwords;
- żadnej ścieżki odzyskania, jeśli usuniesz niewłaściwy wpis.
Jeśli ekran, który widzisz, różni się od powyższych kroków, traktuj zweryfikowane twierdzenie jako punkt odniesienia — Account Security, External Connections, App passwords — i podążaj za etykietami faktycznie wyświetlanymi na Twoim koncie, zamiast zakładać konkretny układ.
Zidentyfikuj właściwy wpis, nie zgadując, kto go używa
Listy haseł aplikacji zwykle oznaczają wpisy nazwą urządzenia lub klienta. Ta etykieta to opis dołączony przy tworzeniu lub użyciu hasła; nie jest dowodem osoby i nie jest wiarygodnym spisem tego, kto ma dostęp.
Krótka lista kontrolna do zawężenia wpisu:
| Pytanie | Dlaczego to pomaga |
|---|---|
| Z których klientów poczty nadal aktywnie korzystam? | Wpisy dla klientów, których już nie używasz, są kandydatami do usunięcia. |
| Czy konfigurowałem klienta na urządzeniu, którego już nie mam? | Stare urządzenie może nadal używać swojego hasła aplikacji. |
| Czy etykieta odpowiada nazwie klienta, a nie osoby? | Etykiety urządzeń i klientów opisują oprogramowanie, nie tożsamość. |
| Nie jestem pewien, który wpis jest który? | Przed usunięciem sprawdź osobno zamierzone uprawnienia klienta, na przykład upewniając się, czy ten klient jest nadal skonfigurowany na urządzeniu, które kontrolujesz. |
Jeśli dwa wpisy wyglądają podobnie, nie zakładaj, że nowszy wyglądem jest tym używanym. Potwierdź, którego klienta naprawdę chcesz zachować, a następnie usuń drugi. Jeśli nie potrafisz ich rozróżnić, rozsądnie jest usunąć oba i utworzyć hasło aplikacji tylko dla klienta, którego nadal potrzebujesz — pamiętaj jednak, że zweryfikowane fakty dotyczą tu usuwania, a nie procesu ponownego tworzenia, więc sprawdź bieżące ekrany dla tego kroku.
Po usunięciu: czego się spodziewać i co sprawdzić
Po potwierdzeniu usunięcia stare hasło aplikacji nie powinno już być działającym poświadczeniem dla tego klienta. To, co zaobserwujesz dalej, zależy od klienta:
- Klient prosi o ponowne zalogowanie. To oczekiwany wynik, jeśli polegał na usuniętym haśle aplikacji.
- Klient nadal pokazuje stare wiadomości. Wiadomości z pamięci podręcznej mogą pozostać widoczne, nawet gdy połączenie z kontem zostało zerwane; widoczne wiadomości nie są dowodem, że dostęp nadal istnieje.
- Klient wydaje się nadal działać. Nie zakładaj, że usunięcie się nie powiodło. Niektóre klienty ponawiają próby lub przez chwilę utrzymują sesję. Zweryfikowane fakty nie ustalają czasu, więc sprawdź, ponownie zaglądając do listy App passwords i potwierdzając, że wpisu nie ma.
- Nie jesteś pewien, którego klienta to dotyczyło. Sprawdź każdą aplikację pocztową, której nadal używasz, i potwierdź, że nadal może połączyć się z kontem, z którym ma się łączyć.
Jeśli klient, którego nadal potrzebujesz, przestanie działać, rozwiązaniem jest skonfigurowanie go ponownie z nowym hasłem aplikacji w tym samym obszarze Account Security. To osobne działanie od unieważnienia, a ten poradnik nie twierdzi, że przywróci dostęp automatycznie lub bez własnych kroków logowania klienta.
Gdzie pasuje wyszukiwanie nazwy użytkownika — a gdzie nie
Unieważnienie hasła aplikacji to działanie w zakresie bezpieczeństwa konta wykonywane w Yahoo. Wyszukiwanie publicznej nazwy użytkownika to inne zadanie: ujawnia publiczne kandydatury profili używających danego identyfikatora. Nie może zmienić ustawień Yahoo, usunąć hasła aplikacji, odzyskać prywatnego konta ani potwierdzić, kto kryje się za etykietą urządzenia.
To rozróżnienie jest przydatne, gdy po uporządkowaniu dostępu do konta próbujesz zrozumieć swój własny publiczny ślad. Jeśli Twoje następne pytanie brzmi, które publiczne konta są powiązane z kontrolowanym przez Ciebie adresem e-mail, zobacz zapoznaj się z powiązanym zadaniem konta. Trzymaj te dwa zadania osobno: publiczne dopasowanie to trop do sprawdzenia, a nie dowód własności ani tego, kto ma dostęp do klienta poczty.
Krótkie podsumowanie
- Zmiana hasła Yahoo nie unieważnia haseł aplikacji używanych przez zewnętrznych klientów.
- Usuń konkretne hasło aplikacji w Account Security w sekcji External Connections i App passwords, a następnie potwierdź.
- Etykiety klientów i urządzeń traktuj jako opisy, a nie dowody tożsamości.
- Zweryfikuj wynik na liście App passwords, zamiast wnioskować go z tego, co wyświetla klient poczty.