ทำไมการเปลี่ยนรหัสผ่านหลักจึงไม่เพียงพอ
หลายคนเข้าใจว่าการรีเซ็ตรหัสผ่าน Yahoo จะตัดการเชื่อมต่อทุกอุปกรณ์และทุกแอป แต่สำหรับไคลเอนต์เมลบุคคลที่สามที่ลงชื่อเข้าใช้ด้วยรหัสผ่านแอป ความเข้าใจนั้นไม่ถูกต้อง
รหัสผ่านแอป Yahoo ที่แอปพลิเคชันบุคคลที่สามใช้ยังคงใช้งานได้หลังรหัสผ่านบัญชีหลักเปลี่ยน แหล่งที่มา
ช่องว่างนี้สำคัญเพราะรหัสผ่านแอปเป็นข้อมูลรับรองแยกต่างหาก หากคุณเปลี่ยนโทรศัพท์เครื่องเก่า เลิกใช้ไคลเอนต์เมลบนเดสก์ท็อป หรือเลิกใช้แอปเมลที่เคยตั้งค่าไว้ รหัสผ่านแอปที่เกี่ยวข้องอาจยังใช้งานได้แม้คุณจะเปลี่ยนรหัสผ่านที่พิมพ์เข้าสู่เว็บไซต์ Yahoo แล้ว ผลในทางปฏิบัติคือ การเปลี่ยนรหัสผ่านหลักปกป้องการลงชื่อเข้าใช้หลัก ส่วนรหัสผ่านแอปแต่ละรายการต้องจัดการแยกกัน
คู่มือนี้ครอบคลุมกรณีเฉพาะของเจ้าของบัญชีที่เปลี่ยนรหัสผ่าน Yahoo แล้วและต้องการเพิกถอนรหัสผ่านแอปเก่าที่ไคลเอนต์เมลบุคคลที่สามใช้ ไม่ครอบคลุมการกู้คืนบัญชี Yahoo ที่คุณลงชื่อเข้าใช้ไม่ได้ และไม่ได้อธิบายกระบวนการเพิกถอนอัตโนมัติใด ๆ เพราะยังไม่มีข้อมูลยืนยันในที่นี้
เส้นทางการลบใน Account Security
Yahoo มีวิธีลบรหัสผ่านแอปออกจากบัญชีโดยตรง แทนที่จะพึ่งให้ไคลเอนต์หยุดใช้งานเอง
เจ้าของบัญชีสามารถลบรหัสผ่านแอปได้จาก Account Security ภายใต้ External Connections และ App passwords แล้วยืนยันการลบ แหล่งที่มา
ในทางปฏิบัติ เส้นทางคือ:
- ลงชื่อเข้าใช้บัญชี Yahoo แล้วเปิด Account Security
- ไปที่ External Connections แล้วไปที่ App passwords
- ค้นหารหัสผ่านแอปที่เชื่อมกับไคลเอนต์เมลบุคคลที่สามเครื่องเก่า
- ลบรายการนั้น แล้วยืนยันการลบเมื่อมีข้อความแจ้ง
ขั้นตอนยืนยันครั้งสุดท้ายเป็นส่วนหนึ่งของกระบวนการและไม่ควรข้าม การลบที่ทำค้างไว้ไม่ถือเป็นข้อมูลรับรองที่ถูกเพิกถอนแล้ว
สิ่งที่คู่มือนี้ไม่ได้ยืนยัน
นี่คือรายการตรวจสอบที่อ้างอิงจากข้อกล่าวอ้างของแพลตฟอร์มที่ตรวจทานแล้ว ไม่ใช่บันทึกการทดสอบบนบัญชี Yahoo จริง ข้อเท็จจริงที่อนุมัติยืนยันว่าเส้นทางการลบมีอยู่จริงและรหัสผ่านแอปยังอยู่รอดหลังการเปลี่ยนรหัสผ่านหลัก แต่ไม่ได้ยืนยัน:
- ไคลเอนต์จะสูญเสียการเข้าถึงเร็วแค่ไหนหลังการลบ หรือจะล้มเหลวทันทีหรือในการลงชื่อเข้าใช้ครั้งถัดไป
- ไคลเอนต์จะแสดงข้อผิดพลาด หยุดซิงก์เงียบ ๆ หรือยังแสดงเมลที่แคชไว้
- ถ้อยคำในเมนู รูปแบบหน้าจอ หรือลำดับรายการใด ๆ นอกเหนือจากตำแหน่ง External Connections และ App passwords
- เสทางการกู้คืนใด ๆ หากคุณลบรายการผิด
หากหน้าจอที่คุณเห็นแตกต่างจากขั้นตอนข้างต้น ให้ยึดข้อกล่าวอ้างที่ตรวจทานแล้วเป็นหลัก — Account Security, External Connections, App passwords — และปฏิบัติตามป้ายชื่อที่แสดงจริงในบัญชีของคุณ แทนที่จะสันนิษฐานรูปแบบหน้าจอ
ระบุรายการที่ถูกต้องโดยไม่เดาว่าใครเป็นเจ้าของ
โดยทั่วไปรายการรหัสผ่านแอปจะระบุชื่ออุปกรณ์หรือไคลเอนต์ ป้ายชื่อนั้นเป็นคำอธิบายที่แนบมาตอนสร้างหรือใช้รหัสผ่าน ไม่ใช่หลักฐานของบุคคล และไม่ใช่บัญชีรายชื่อผู้มีสิทธิ์เข้าถึงที่เชื่อถือได้
รายการตรวจสอบสั้น ๆ เพื่อจำกัดรายการให้แคบลง:
| คำถาม | ช่วยอย่างไร |
|---|---|
| ฉันยังใช้ไคลเอนต์เมลตัวไหนอยู่จริง ๆ | รายการของไคลเอนต์ที่เลิกใช้แล้วเป็นตัวเลือกในการลบ |
| ฉันเคยตั้งค่าไคลเอนต์บนอุปกรณ์ที่ไม่ได้เป็นเจ้าของแล้วหรือไม่ | อุปกรณ์เก่าอาจยังใช้รหัสผ่านแอปของมันอยู่ |
| ป้ายชื่อตรงกับชื่อไคลเอนต์มากกว่าชื่อบุคคลหรือไม่ | ป้ายชื่ออุปกรณ์และไคลเอนต์อธิบายซอฟต์แวร์ ไม่ใช่ตัวตน |
| ฉันไม่แน่ใจว่ารายการไหนคือรายการไหน | ยืนยันการเข้าถึงที่ไคลเอนต์นั้นตั้งใจไว้แยกต่างหากก่อนลบ เช่น ตรวจสอบว่าไคลเอนต์นั้นยังตั้งค่าอยู่บนอุปกรณ์ที่คุณควบคุมหรือไม่ |
หากสองรายการดูคล้ายกัน อย่าสันนิษฐานว่ารายการที่ดูใหม่กว่าคือรายการที่กำลังใช้งานอยู่ ยืนยันว่าไคลเอนต์ใดที่คุณต้องการเก็บไว้จริง ๆ แล้วลบอีกรายการ หากแยกไม่ออก การลบทั้งสองรายการแล้วสร้างรหัสผ่านแอปใหม่เฉพาะไคลเอนต์ที่ยังต้องใช้ก็สมเหตุสมผล — แต่โปรดทราบว่าข้อเท็จจริงที่ตรวจทานในที่นี้ครอบคลุมการลบ ไม่ใช่ขั้นตอนการสร้างใหม่ ดังนั้นให้ตรวจสอบหน้าจอปัจจุบันสำหรับขั้นตอนนั้น
หลังการลบ: สิ่งที่คาดหวังและสิ่งที่ต้องตรวจสอบ
เมื่อคุณยืนยันการลบแล้ว รหัสผ่านแอปเก่าไม่ควรเป็นข้อมูลรับรองที่ใช้งานได้สำหรับไคลเอนต์นั้นอีก สิ่งที่คุณเห็นต่อไปขึ้นอยู่กับไคลเอนต์:
- ไคลเอนต์ขอให้คุณลงชื่อเข้าใช้อีกครั้ง นี่คือผลลัพธ์ที่คาดไว้หากมันพึ่งรหัสผ่านแอปที่ถูกลบ
- ไคลเอนต์ยังแสดงเมลเก่า ข้อความที่แคชไว้อาจยังมองเห็นได้แม้การเชื่อมต่อบัญชีจะหายไปแล้ว เมลที่มองเห็นไม่ใช่หลักฐานว่าการเข้าถึงยังคงอยู่
- ไคลเอนต์ดูเหมือนยังทำงานได้ อย่าสันนิษฐานว่าการลบล้มเหลว ไคลเอนต์บางตัวลองใหม่หรือคงเซสชันไว้ชั่วครู่ ข้อเท็จจริงที่ตรวจทานไม่ได้ยืนยันเรื่องเวลา ดังนั้นให้ตรวจสอบโดยดูรายการ App passwords อีกครั้งและยืนยันว่ารายการนั้นหายไป
- คุณไม่แน่ใจว่าไคลเอนต์ใดได้รับผลกระทบ ตรวจสอบแอปเมลแต่ละตัวที่คุณยังใช้ และยืนยันว่ามันยังเข้าถึงบัญชีที่คุณต้องการให้เข้าถึงได้
หากไคลเอนต์ที่คุณยังต้องใช้หยุดทำงาน วิธีแก้คือตั้งค่าใหม่ด้วยรหัสผ่านแอปใหม่จากพื้นที่ Account Security เดียวกัน นั่นเป็นการกระทำแยกจากการเพิกถอน และคู่มือนี้ไม่ได้อ้างว่าจะคืนการเข้าถึงโดยอัตโนมัติหรือโดยไม่ต้องมีขั้นตอนลงชื่อเข้าใช้ของไคลเอนต์เอง
การค้นหาชื่อผู้ใช้เกี่ยวข้องตรงไหน — และไม่เกี่ยวข้องตรงไหน
การเพิกถอนรหัสผ่านแอปเป็นการดำเนินการด้านความปลอดภัยของบัญชีที่ทำภายใน Yahoo การค้นหาชื่อผู้ใช้สาธารณะเป็นงานที่แตกต่างออกไป คือการแสดงรายชื่อโปรไฟล์สาธารณะที่ใช้ชื่อผู้ใช้ที่กำหนด ไม่สามารถเปลี่ยนการตั้งค่า Yahoo ลบรหัสผ่านแอป กู้คืนบัญชีส่วนตัว หรือยืนยันว่าใครอยู่เบื้องหลังป้ายชื่ออุปกรณ์ได้
ความแตกต่างนี้มีประโยชน์เมื่อคุณพยายามทำความเข้าใจร่องรอยสาธารณะของตัวเองหลังจัดการการเข้าถึงบัญชี หากคำถามถัดไปของคุณคือบัญชีสาธารณะใดที่เชื่อมกับอีเมลที่คุณควบคุม โปรดดู ตรวจสอบงานบัญชีที่เกี่ยวข้อง แยกสองงานนี้ออกจากกัน: การจับคู่สาธารณะเป็นเบาะแสที่ต้องตรวจสอบ ไม่ใช่หลักฐานความเป็นเจ้าของหรือหลักฐานว่าใครเข้าถึงไคลเอนต์เมล
สรุปสั้น ๆ
- การเปลี่ยนรหัสผ่าน Yahoo ไม่ได้เพิกถอนรหัสผ่านแอปที่ไคลเอนต์บุคคลที่สามใช้
- ลบรหัสผ่านแอปที่เฉพาะเจาะจงใน Account Security ภายใต้ External Connections และ App passwords แล้วยืนยัน
- ถือว่าป้ายชื่อไคลเอนต์และอุปกรณ์เป็นคำอธิบาย ไม่ใช่หลักฐานตัวตน
- ตรวจสอบผลลัพธ์ในรายการ App passwords แทนการอนุมานจากสิ่งที่ไคลเอนต์เมลแสดง