Что на самом деле представляет собой OAuth-авторизация
Когда вы одобряете стороннее приложение через OAuth-поток Discord, вы предоставляете этому приложению набор разрешений, привязанных к вашему аккаунту. Это отличается от значка Connection — публичной ссылки в профиле на другой сервис. Авторизация — это действующее разрешение на доступ; Connection — элемент отображения. Вопрос при аудите не «выглядит ли этот значок знакомым?», а «предоставлял ли я этому приложению доступ и нужен ли он мне сейчас?».
Проверяйте каждое приложение перед удалением
Пройдите по списку авторизованных приложений (Authorized Apps) по одному пункту за раз. Используйте эту таблицу решений, чтобы разобраться в том, что найдете:
| Что вы видите | Что проверить | Решение |
|---|---|---|
| Знакомое название приложения | Назначение совпадает с тем, для чего вы его использовали | Оставить, если оно все еще нужно |
| Незнакомое название приложения | Назначение и разрешения неясны | Отозвать доступ |
| Приложение, которым вы пользовались один раз | Постоянной необходимости нет | Отозвать доступ |
| Приложение с широкими разрешениями | Соответствуют ли эти разрешения его назначению | Отозвать доступ, если есть несоответствие |
| Приложение, которое кажется вам вредоносным | Любой неожиданный доступ | Отозвать доступ, затем следовать официальным рекомендациям поддержки |
Discord рекомендует проверять авторизованные приложения и удалять нежелательные приложения с доступом к аккаунту.
Discord рекомендует проверять авторизованные приложения и удалять нежелательные приложения с доступом к аккаунту. Источник
Чек-лист самостоятельной проверки
- Составьте список всех авторизованных приложений и запишите их заявленное назначение.
- Сравните разрешения с этим назначением; широкий доступ у простого приложения — несоответствие, из-за которого стоит его удалить.
- Удалите приложения, которыми вы больше не пользуетесь, даже безобидные.
- После удаления проверьте, не осталось ли приложение в списке; если осталось, считайте вопрос нерешенным.
- Если вы считаете, что ваш аккаунт был скомпрометирован, обратитесь в Discord через официальные каналы поддержки, а не отвечайте тем, кто пишет вам в приложении.
Discord заявляет, что его сотрудники не будут связываться с пользователями напрямую через приложение Discord по вопросам поддержки.
Discord заявляет, что его сотрудники не будут связываться с пользователями напрямую через приложение Discord по вопросам поддержки. Источник
Что дает отзыв доступа, а что нет
Отзыв доступа отменяет разрешение приложения; он не удаляет ваш аккаунт Discord и не убирает публичные элементы профиля, такие как Connections. Он также не гарантирует восстановление, если аккаунт уже был скомпрометирован. Рассматривайте удаление как один из шагов более широкого аудита, а не как универсальное решение.
Если ваш аудит — часть более масштабной очистки, см. наше руководство по поиску забытых онлайн-аккаунтов. Чтобы понять, как мы собираем и проверяем утверждения, прочитайте нашу методологию.
Логичный следующий шаг — проверить свои известные публичные никнеймы с помощью TraceSeek, который проверяет 3,000+ платформ за сканирование длительностью 20–30 секунд, причем первое сканирование бесплатно. TraceSeek не меняет настройки платформ, не видит приватную информацию и не подтверждает личность человека; публичные совпадения — это зацепки, а не доказательство принадлежности аккаунта.
Ключевые факты
- Discord рекомендует проверять авторизованные приложения и удалять нежелательные приложения с доступом к аккаунту.
- Discord заявляет, что его сотрудники не будут связываться с пользователями напрямую через приложение Discord по вопросам поддержки.
- OAuth-авторизация предоставляет приложению доступ к аккаунту, тогда как Connection — это публичный значок в профиле.
- Отзыв доступа у приложения отменяет его разрешение, но не удаляет ваш аккаунт Discord.
- TraceSeek проверяет 3,000+ платформ за сканирование длительностью 20–30 секунд, причем первое сканирование бесплатно.