การอนุญาต OAuth คืออะไรกันแน่
เมื่อคุณอนุมัติแอปของบุคคลที่สามผ่านขั้นตอน OAuth ของ Discord คุณให้สิทธิ์ชุดหนึ่งแก่แอปนั้นซึ่งผูกกับบัญชีของคุณ ซึ่งแตกต่างจาก Connection badge ซึ่งเป็นลิงก์โปรไฟล์สาธารณะไปยังบริการอื่น การอนุญาต (authorization) คือการให้สิทธิ์เข้าถึงที่ยังมีผลอยู่ ส่วน Connection คือองค์ประกอบที่แสดงผล คำถามในการตรวจสอบจึงไม่ใช่ “badge นี้ดูคุ้นไหม?” แต่เป็น “ฉันให้สิทธิ์แอปนี้เข้าถึงหรือเปล่า และยังต้องการมันอยู่ไหม?”
ตรวจสอบแต่ละแอปก่อนลบ
ไล่ดูรายการ Authorized Apps ทีละรายการ ใช้ตารางตัดสินใจนี้เพื่อจัดประเภทสิ่งที่พบ:
| สิ่งที่เห็น | สิ่งที่ต้องตรวจสอบ | การตัดสินใจ |
|---|---|---|
| ชื่อแอปที่รู้จัก | วัตถุประสงค์ตรงกับที่เคยใช้หรือไม่ | เก็บไว้หากยังจำเป็น |
| ชื่อแอปที่ไม่รู้จัก | วัตถุประสงค์และสิทธิ์ไม่ชัดเจน | ถอนสิทธิ์ |
| แอปที่ใช้ครั้งเดียว | ไม่มีความจำเป็นต่อเนื่อง | ถอนสิทธิ์ |
| แอปที่มีสิทธิ์กว้าง | สิทธิ์เหล่านั้นตรงกับวัตถุประสงค์หรือไม่ | ถอนสิทธิ์หากไม่ตรง |
| แอปที่สงสัยว่าเป็นอันตราย | การเข้าถึงที่ผิดปกติใดๆ | ถอนสิทธิ์ แล้วปฏิบัติตามคำแนะนำอย่างเป็นทางการของฝ่ายสนับสนุน |
Discord แนะนำให้ตรวจสอบ Authorized Apps และลบแอปที่ไม่ต้องการซึ่งมีการเข้าถึงบัญชีออก แหล่งที่มา
รายการตรวจสอบด้วยตัวเอง
- ระบุแอปที่ได้รับอนุญาตทั้งหมดและจดวัตถุประสงค์ที่แจ้งไว้
- เปรียบเทียบสิทธิ์กับวัตถุประสงค์นั้น การเข้าถึงกว้างบนแอปง่ายๆ ถือว่าไม่ตรงกันและควรลบ
- ลบแอปที่คุณไม่ใช้แล้ว แม้จะเป็นแอปที่ไม่เป็นอันตราย
- หลังลบ ให้ตรวจว่าแอปยังปรากฏในรายการหรือไม่ หากยังอยู่ ให้ถือว่ายังไม่เรียบร้อย
- หากเชื่อว่าบัญชีถูกบุกรุก ให้ติดต่อ Discord ผ่านช่องทางสนับสนุนอย่างเป็นทางการ แทนการตอบกลับใครก็ตามที่ส่งข้อความหาคุณในแอป
Discord ระบุว่าพนักงานจะไม่ติดต่อผู้ใช้โดยตรงผ่านแอป Discord ในเรื่องการสนับสนุน แหล่งที่มา
การถอนสิทธิ์ทำอะไรได้และทำอะไรไม่ได้
การถอนสิทธิ์จะเพิกถอนการให้สิทธิ์เข้าถึงของแอป แต่ไม่ได้ลบบัญชี Discord ของคุณ และไม่ได้ลบองค์ประกอบโปรไฟล์สาธารณะเช่น Connections นอกจากนี้ยังไม่รับประกันการกู้คืนหากบัญชีถูกบุกรุกไปแล้ว ให้ถือว่าการถอนสิทธิ์เป็นเพียงขั้นตอนหนึ่งของการตรวจสอบโดยรวม ไม่ใช่การแก้ปัญหาทั้งหมด
หากการตรวจสอบของคุณเป็นส่วนหนึ่งของการทำความสะอาดครั้งใหญ่ ดูคู่มือของเราเรื่องการค้นหาบัญชีออนไลน์ที่ถูกลืม หากต้องการเข้าใจว่าเราได้มาและตรวจสอบข้อกล่าวอ้างอย่างไร อ่านระเบียบวิธีของเรา
ขั้นตอนถัดไปตามธรรมชาติคือการตรวจสอบชื่อผู้ใช้สาธารณะที่คุณรู้จักด้วย TraceSeek ซึ่งตรวจสอบ 3,000+ แพลตฟอร์มในการสแกน 20–30 วินาที โดยสแกนครั้งแรกฟรี TraceSeek ไม่เปลี่ยนการตั้งค่าแพลตฟอร์ม ไม่เห็นข้อมูลส่วนตัว และไม่ยืนยันตัวตนของบุคคล ผลที่ตรงกันจากข้อมูลสาธารณะเป็นเพียงเบาะแส ไม่ใช่หลักฐานความเป็นเจ้าของ
ข้อเท็จจริงสำคัญ
- Discord แนะนำให้ตรวจสอบ Authorized Apps และลบแอปที่ไม่ต้องการซึ่งมีการเข้าถึงบัญชีออก
- Discord ระบุว่าพนักงานจะไม่ติดต่อผู้ใช้โดยตรงผ่านแอป Discord ในเรื่องการสนับสนุน
- การอนุญาต OAuth ให้สิทธิ์แอปเข้าถึงบัญชี ส่วน Connection เป็น badge โปรไฟล์สาธารณะ
- การถอนสิทธิ์แอปจะเพิกถอนการให้สิทธิ์เข้าถึง แต่ไม่ได้ลบบัญชี Discord ของคุณ
- TraceSeek ตรวจสอบ 3,000+ แพลตฟอร์มในการสแกน 20–30 วินาที โดยสแกนครั้งแรกฟรี