Почему смены основного пароля недостаточно
Распространено предположение, что сброс пароля Yahoo отключает все устройства и приложения. Для сторонних почтовых клиентов, которые входят с помощью пароля приложения, это предположение неверно.
Пароли приложений Yahoo, используемые сторонними приложениями, остаются активными после смены основного пароля аккаунта. Источник
Этот пробел важен, потому что пароль приложения — отдельный учётный данные. Если вы заменили старый телефон, отказались от настольного почтового клиента или перестали пользоваться почтовым приложением, которое когда-то настроили, связанный с ним пароль приложения может продолжать работать даже после того, как вы сменили пароль, который вводите на сайте Yahoo. Практическое следствие: смена основного пароля защищает основной вход, а с каждым паролем приложения нужно разбираться отдельно.
Это руководство посвящено конкретному случаю: владелец уже сменил пароль Yahoo и хочет отозвать более старый пароль приложения, использовавшийся сторонним почтовым клиентом. Оно не охватывает восстановление аккаунта Yahoo, в который вы не можете войти, и не описывает какой-либо автоматический процесс отзыва, поскольку таковой здесь не установлен.
Путь удаления в разделе «Безопасность аккаунта»
Yahoo предоставляет прямой способ удалить пароль приложения из аккаунта, вместо того чтобы полагаться на то, что клиент перестанет его использовать.
Владелец может удалить пароль приложения в разделе «Безопасность аккаунта» в пунктах «Внешние подключения» и «Пароли приложений», а затем подтвердить удаление. Источник
На практике путь такой:
- Войдите в аккаунт Yahoo и откройте Безопасность аккаунта.
- Перейдите в Внешние подключения, затем в Пароли приложений.
- Найдите пароль приложения, связанный со старым сторонним почтовым клиентом.
- Удалите эту запись, а затем подтвердите удаление, когда появится запрос.
Последний шаг подтверждения является частью процесса, и его не следует пропускать; незавершённое удаление — это не отозванный учётный данные.
Что это руководство не устанавливает
Это контрольный список, основанный на рассмотренных утверждениях платформы, а не запись теста, проведённого на действующем аккаунте Yahoo. Утверждённые факты подтверждают, что путь удаления существует и что пароли приложений переживают смену основного пароля. Они не устанавливают:
- как быстро клиент теряет доступ после удаления и происходит ли сбой сразу или при следующей попытке входа;
- отображает ли клиент ошибку, молча перестаёт синхронизироваться или продолжает показывать кэшированную почту;
- какие-либо формулировки меню, расположение экрана или порядок списка за пределами расположения «Внешние подключения» и «Пароли приложений»;
- какой-либо путь восстановления, если вы удалите не ту запись.
Если экран, который вы видите, отличается от шагов выше, считайте рассмотренное утверждение опорой — «Безопасность аккаунта», «Внешние подключения», «Пароли приложений» — и следуйте меткам, фактически отображаемым в вашем аккаунте, а не предполагаемому расположению.
Определите нужную запись, не гадая, кому она принадлежит
Списки паролей приложений обычно помечают записи именем устройства или клиента. Эта метка — описание, прикреплённое при создании или использовании пароля; это не доказательство личности и не надёжный перечень того, у кого есть доступ.
Короткий контрольный список для сужения круга записей:
| Вопрос | Почему это помогает |
|---|---|
| Какими почтовыми клиентами я всё ещё активно пользуюсь? | Записи для клиентов, от которых вы отказались, — кандидаты на удаление. |
| Настраивал ли я клиент на устройстве, которым больше не владею? | Старое устройство может по-прежнему использовать свой пароль приложения. |
| Соответствует ли метка имени клиента, а не человека? | Метки устройств и клиентов описывают программное обеспечение, а не личность. |
| Я не уверен, какая запись какая? | Прежде чем удалять, отдельно подтвердите предполагаемый доступ клиента, например проверив, настроен ли этот клиент на устройстве, которое вы контролируете. |
Если две записи выглядят похоже, не предполагайте, что более новая на вид — та, что используется. Подтвердите, какой клиент вы действительно хотите сохранить, затем удалите другой. Если вы не можете их различить, разумно удалить обе и заново создать пароль приложения только для клиента, который вам всё ещё нужен, — но учтите, что рассмотренные здесь факты охватывают удаление, а не процесс повторного создания, поэтому проверьте текущие экраны для этого шага.
После удаления: чего ожидать и что проверить
После того как вы подтвердили удаление, старый пароль приложения больше не должен быть рабочим учётным данным для этого клиента. То, что вы наблюдаете дальше, зависит от клиента:
- Клиент просит вас снова войти. Это ожидаемый результат, если он полагался на удалённый пароль приложения.
- Клиент по-прежнему показывает старую почту. Кэшированные сообщения могут оставаться видимыми, даже когда подключение к аккаунту потеряно; видимая почта не является доказательством сохранения доступа.
- Клиент, похоже, продолжает работать. Не предполагайте, что удаление не удалось. Некоторые клиенты повторяют попытки или ненадолго сохраняют сеанс. Рассмотренные факты не устанавливают сроки, поэтому проверьте, снова заглянув в список «Пароли приложений» и убедившись, что запись отсутствует.
- Вы не уверены, какой клиент затронут. Проверьте каждое почтовое приложение, которым всё ещё пользуетесь, и убедитесь, что оно по-прежнему может подключиться к нужному вам аккаунту.
Если нужный вам клиент перестал работать, решение — настроить его заново с новым паролем приложения в том же разделе «Безопасность аккаунта». Это отдельное действие от отзыва, и данное руководство не утверждает, что оно автоматически восстановит доступ или обойдётся без собственных шагов входа в клиенте.
Где уместен поиск по имени пользователя — и где нет
Отзыв пароля приложения — это действие по безопасности аккаунта, выполняемое внутри Yahoo. Поиск по публичному имени пользователя — другая задача: он показывает публичные кандидаты профилей, использующих заданный никнейм. Он не может изменить настройки Yahoo, удалить пароль приложения, восстановить закрытый аккаунт или подтвердить, кто стоит за меткой устройства.
Это различие полезно, когда вы пытаетесь понять собственный публичный след после наведения порядка в доступе к аккаунту. Если ваш следующий вопрос — какие публичные аккаунты связаны с адресом электронной почты, который вы контролируете, см. обзор связанной задачи по аккаунту. Держите эти две задачи раздельно: публичное совпадение — это зацепка для проверки, а не доказательство владения или того, у кого есть доступ к почтовому клиенту.
Краткое резюме
- Смена пароля Yahoo не отзывает пароли приложений, используемые сторонними клиентами.
- Удалите конкретный пароль приложения в разделе «Безопасность аккаунта» в пунктах «Внешние подключения» и «Пароли приложений», затем подтвердите.
- Воспринимайте метки клиентов и устройств как описания, а не как доказательство личности.
- Проверяйте результат в списке «Пароли приложений», а не делайте вывод по тому, что отображает почтовый клиент.