Почему один клиент — одни учётные данные
Сторонний клиент Bluesky — это отдельная программа, которая входит в ваш аккаунт. Если вы передадите ей основной пароль, все клиенты будут делить один секрет и одну зону поражения. Пароль приложения (app password) сужает эту зону: это отдельные учётные данные, которые можно отозвать, не меняя пароль, используемый везде.
Официальная документация экосистемы Bluesky рекомендует пароли приложений вместо основного пароля аккаунта для совместимых сторонних клиентов. Источник
Эта рекомендация касается гигиены учётных данных, а не доверия к конкретному клиенту. Та же официальная документация устанавливает жёсткую границу, о которой стоит знать, прежде чем полагаться на пароль приложения как на страховку.
Пароли приложений обладают широкими правами на аккаунт, но им запрещены деструктивные действия, такие как удаление или миграция аккаунта, а также создание новых паролей приложений. Источник
Таким образом, пароль приложения не является доступом только для чтения. Он может широко действовать от имени вашего аккаунта, но не может удалить или перенести аккаунт и не может создать новые пароли приложений. Стройте инвентаризацию с учётом этой асимметрии.
Инвентаризация клиентов и учётных данных
Составьте таблицу до того, как что-либо отзывать. Перечислите каждого клиента, которого узнаёте, используемые им учётные данные и то, что от них зависит.
| Клиент или инструмент | Используемые учётные данные | Всё ещё нужен? | Шаг отзыва |
|---|---|---|---|
| Мобильный или настольный клиент | Отдельный пароль приложения | Да / Нет | Отозвать в официальных настройках после выхода |
| Инструмент планирования или кросс-постинга | Отдельный пароль приложения | Да / Нет | Отключить инструмент, затем отозвать |
| Разовый эксперимент | Пароль приложения, который вы не можете идентифицировать | Обычно нет | Отозвать соответствующую запись |
| Неизвестная запись | Неясно | Сначала разобраться | Сопоставить по дате создания и метке |
Два правила помогают не обманывать себя. Во-первых, один клиент должен соответствовать одному паролю приложения; если два инструмента делят одни учётные данные, вы не сможете отозвать один, не сломав другой. Во-вторых, подключённый клиент не является доказательством существования другого публичного аккаунта. Инструмент, авторизованный для публикации, не создаёт вторую личность, а совпадение публичного профиля в другом месте — это зацепка, а не доказательство принадлежности.
Чек-лист отзыва
- Откройте официальные настройки аккаунта и просмотрите список паролей приложений и подключённого доступа.
- Сопоставьте каждую запись с клиентом по метке и дате создания, а не по догадкам.
- Сначала выйдите из клиента, затем отзовите его пароль приложения, чтобы инструмент не повторял попытки с устаревшими учётными данными.
- Сохраняйте основной пароль и способ восстановления, который вы контролируете, пока не убедитесь, что клиент больше не имеет доступа.
- Перепроверьте список через неделю; запись, которую вы не можете объяснить, заслуживает отзыва.
Не предполагайте, что отзыв удаляет данные, уже сохранённые клиентом, и не путайте отключение входа с удалением аккаунта. Если вы шире сопоставляете старые аккаунты, руководство по поиску забытых онлайн-аккаунтов описывает привычку инвентаризации; наша методология объясняет, как мы описываем ограничения инструментов.
Где уместна проверка имени пользователя
Проверка учётных данных отвечает на вопрос «кто может действовать от моего имени». Отдельный вопрос — «какие публичные имена связаны со мной». TraceSeek проверяет имя пользователя (username) по 3 000+ платформам за 20–30 секунд, первый скан бесплатный и не требует регистрации. Результаты — это публичные совпадения, а не доказательство принадлежности, и приложение не меняет настройки платформ и не раскрывает личную информацию. Используйте его, чтобы перечислить свои известные имена, а затем проверьте каждое в его собственных официальных настройках.
Ключевые факты
- Официальная документация экосистемы Bluesky рекомендует пароли приложений вместо основного пароля аккаунта для совместимых сторонних клиентов.
- Пароли приложений обладают широкими правами на аккаунт, но им запрещены деструктивные действия, такие как удаление или миграция аккаунта.
- Пароли приложений нельзя использовать для создания новых паролей приложений.
- TraceSeek проверяет имя пользователя по 3 000+ платформам за 20–30 секунд, первый скан бесплатный.