O que é de fato uma autorização OAuth
Quando você aprova um app de terceiros pelo fluxo OAuth do Discord, concede a esse app um conjunto de permissões vinculadas à sua conta. Isso é diferente de um selo de Connection, que é um link público de perfil para outro serviço. Uma autorização é uma concessão de acesso ativa; uma Connection é um elemento de exibição. A pergunta da auditoria não é “esse selo parece familiar?”, mas “eu concedi acesso a este app, e ainda quero mantê-lo?”
Revise cada app antes de removê-lo
Percorra sua lista de Apps Autorizados uma entrada de cada vez. Use esta tabela de decisão para classificar o que encontrar:
| O que você vê | O que verificar | Decisão |
|---|---|---|
| Nome de app que você reconhece | A finalidade corresponde ao que você usou | Manter se ainda for necessário |
| Nome de app que você não reconhece | Finalidade e permissões não estão claras | Desautorizar |
| App que você usou uma vez | Sem necessidade contínua | Desautorizar |
| App com permissões amplas | Se essas permissões correspondem à finalidade | Desautorizar se houver incompatibilidade |
| App que você suspeita ser malicioso | Qualquer acesso inesperado | Desautorizar e depois seguir as orientações oficiais de suporte |
O Discord recomenda revisar os Apps Autorizados e remover aplicativos indesejados com acesso à conta.
O Discord recomenda revisar os Apps Autorizados e remover aplicativos indesejados com acesso à conta. Fonte
Lista de verificação pessoal
- Liste todos os apps autorizados e anote a finalidade declarada de cada um.
- Compare as permissões com essa finalidade; acesso amplo em um app simples é uma incompatibilidade que vale a pena remover.
- Remova apps que você não usa mais, mesmo os inofensivos.
- Após a remoção, verifique se o app ainda aparece na sua lista; se aparecer, trate isso como não resolvido.
- Se você acredita que sua conta foi comprometida, entre em contato com o Discord pelos canais oficiais de suporte em vez de responder a qualquer pessoa que envie mensagens no app.
O Discord afirma que sua equipe não contata usuários diretamente pelo aplicativo Discord sobre assuntos de suporte.
O Discord afirma que sua equipe não contata usuários diretamente pelo aplicativo Discord sobre assuntos de suporte. Fonte
O que a desautorização faz e não faz
Desautorizar revoga a concessão de acesso do app; não exclui sua conta do Discord e não remove elementos públicos de perfil, como Connections. Também não garante recuperação se a conta já tiver sido comprometida. Trate a remoção como uma etapa de uma auditoria mais ampla, não como solução definitiva.
Se sua auditoria faz parte de uma limpeza mais ampla, veja nosso guia para encontrar contas online esquecidas. Para entender como obtemos e revisamos informações, leia nossa metodologia.
Um próximo passo natural é revisar seus próprios nomes de usuário públicos conhecidos com o TraceSeek, que verifica mais de 3.000 plataformas em uma varredura de 20–30 segundos, com a primeira varredura gratuita. O TraceSeek não altera configurações de plataformas, não vê informações privadas e não verifica a identidade de uma pessoa; correspondências públicas são pistas, não prova de titularidade.
Fatos principais
- O Discord recomenda revisar os Apps Autorizados e remover aplicativos indesejados com acesso à conta.
- O Discord afirma que sua equipe não contata usuários diretamente pelo aplicativo Discord sobre assuntos de suporte.
- Uma autorização OAuth concede a um app acesso à conta, enquanto uma Connection é um selo público de perfil.
- Desautorizar um app revoga sua concessão de acesso, mas não exclui sua conta do Discord.
- O TraceSeek verifica mais de 3.000 plataformas em uma varredura de 20–30 segundos, com a primeira varredura gratuita.