ทำไมอุปกรณ์ที่เลิกใช้แล้วจึงเป็นคำถามเรื่องการเข้าถึง ไม่ใช่เรื่องพื้นที่จัดเก็บ
เมื่อคุณเลิกใช้โทรศัพท์ แท็บเล็ต หรือแล็ปท็อป ตัวเครื่องเองก็ไม่สำคัญอีกต่อไป แต่การเข้าถึงที่มันพกพาไว้ยังคงอยู่ ไคลเอนต์ Mastodon ที่เคยลงชื่อเข้าใช้บนเครื่องนั้นอาจยังถือโทเค็นเข้าถึงบัญชีของคุณ คำถามที่ควรตอบก่อนที่เครื่องจะหลุดมือไปไม่ใช่ “มีอะไรอยู่ในดิสก์?” แต่เป็น “อะไรยังทำหน้าที่เป็นฉันได้บ้าง?”
คู่มือนี้แยกการกระทำสามอย่างที่มักถูกทำให้ปนกัน ได้แก่ การออกจากระบบเซสชัน การเพิกถอนแอปไคลเอนต์ และการเปลี่ยนรหัสผ่านบัญชี ทั้งสามอย่างนี้ใช้แทนกันไม่ได้ และการทำอย่างหนึ่งไม่ได้ทำอีกอย่างให้โดยอัตโนมัติ
การตั้งค่าบัญชี Mastodon อนุญาตให้ผู้ใช้เพิกถอนเซสชันที่ใช้งานอยู่หรือแอปที่ได้รับอนุญาต แหล่งที่มา
พื้นที่การตั้งค่าบัญชีเดียวกันยังรวมถึงการเปลี่ยนรหัสผ่านและการยืนยันตัวตนสองขั้นตอน แหล่งที่มา
นั่นคือภาพรวมอย่างเป็นทางการทั้งหมดที่คู่มือนี้อ้างอิง ทุกอย่างด้านล่างเป็นเพียงวิธีจัดระเบียบการตัดสินใจของคุณเอง ไม่ใช่การกล่าวอ้างถึงถ้อยคำในเมนูหรือข้อจำกัดของเซิร์ฟเวอร์ใดเซิร์ฟเวอร์หนึ่ง
ขั้นตอนที่ 1: สำรวจอุปกรณ์ที่จะเลิกใช้ก่อนปล่อยมันไป
เริ่มจากตัวเครื่องก่อน ในขณะที่คุณยังถือมันอยู่ในมือ คุณกำลังสร้างรายการ ไม่ใช่กำลังแก้ไขอะไร
- เปิดทุกแอปบนเครื่องที่คุณเคยลงชื่อเข้าใช้ด้วยบัญชี Mastodon รวมถึงแอปอย่างเป็นทางการ ไคลเอนต์ของบุคคลที่สาม และอะไรก็ตามที่ขอให้คุณอนุญาตการเข้าถึง
- บันทึกชื่อไคลเอนต์ตามที่ปรากฏในแอป ไม่ใช่ตามที่คุณจำได้ ไคลเอนต์สองตัวจากนักพัฒนารายเดียวกันอาจดูคล้ายกันในรายการ
- บันทึกว่าแอปยังเปิดเข้าบัญชีของคุณได้โดยไม่ขอให้ลงชื่อเข้าใช้อีกหรือไม่ ถ้าได้ แสดงว่ามันยังถือเซสชันที่ใช้งานอยู่
- จดการลงชื่อเข้าใช้ระดับอุปกรณ์ที่คุณใช้ เช่น เซสชันเบราว์เซอร์บนเครื่องเดียวกัน
- ก่อนล้างข้อมูลหรือส่งมอบเครื่อง ให้ออกจากระบบของแต่ละไคลเอนต์ที่คุณยังเปิดได้ นี่คือการจัดการเบื้องต้นที่สุภาพและความเสี่ยงต่ำ แต่ให้ถือว่าเป็นการทำความสะอาด ไม่ใช่หลักฐานว่าการเข้าถึงหายไปแล้ว
การออกจากระบบบนเครื่องที่คุณกำลังจะเสียไปคือการกระทำที่อ่อนแอที่สุดในสามอย่าง เพราะคุณไม่สามารถยืนยันภายหลังได้ว่าไคลเอนต์ทำอะไรกับโทเค็นของมัน นั่นคือเหตุผลที่ขั้นตอนถัดไปทำจากเครื่องที่คุณเก็บไว้
ขั้นตอนที่ 2: ตรวจสอบเซสชันและแอปที่ได้รับอนุญาตจากบัญชีที่คุณควบคุม
ลงชื่อเข้าใช้บัญชี Mastodon ของคุณจากเครื่องที่คุณเก็บไว้ ในการตั้งค่าบัญชี พื้นที่เดียวกันครอบคลุมเซสชันที่ใช้งานอยู่ แอปที่ได้รับอนุญาต การเปลี่ยนรหัสผ่าน และการยืนยันตัวตนสองขั้นตอน เปิดพื้นที่นั้นและอ่านรายการเทียบกับรายการที่คุณเพิ่งจดไว้
อย่าสันนิษฐานว่ารายการถูกจัดเรียงอย่างเป็นประโยชน์ และอย่าสันนิษฐานว่ารายการหนึ่งไม่เป็นอันตรายเพียงเพราะชื่อดูคุ้นเคย จับคู่รายการกับตารางงานของคุณด้วยชื่อไคลเอนต์และเวลาที่คุณใช้เครื่องนั้นล่าสุด หากรายการใดไม่ตรงกับอะไรที่คุณจำได้ อย่าตกใจก่อน เริ่มจากตรวจสอบว่ามันตรงกับเบราว์เซอร์หรือไคลเอนต์ที่คุณลืมไปหรือไม่ หากยังไม่ตรง ให้ถือว่าไม่รู้จักและดำเนินการกับมัน
นี่เป็นจังหวะที่ควรยืนยันว่าการตั้งค่ากู้คืนของคุณยังสมบูรณ์ก่อนเปลี่ยนแปลงอะไร การเปลี่ยนรหัสผ่านในขณะที่ช่องทางกู้คืนเดียวของคุณคือกล่องจดหมายที่คุณไม่ได้ควบคุมแล้ว คือวิธีที่ผู้คนล็อกตัวเองออกจากบัญชี
ขั้นตอนที่ 3: ตัดสินใจว่าจะทำอะไรกับแต่ละรายการ
ใช้ตารางด้านล่าง จุดประสงค์ของตารางคือหยุดคุณไม่ให้คว้าเครื่องมือที่ใหญ่ที่สุด—การเปลี่ยนรหัสผ่าน—มาใช้กับปัญหาที่การเพิกถอนเพียงครั้งเดียวแก้ได้ หรือพอใจกับการออกจากระบบในขณะที่ไคลเอนต์ยังได้รับอนุญาต
| ไคลเอนต์ / เซสชัน | ยังใช้อยู่หรือไม่ | การดำเนินการ | ตรวจสอบซ้ำ |
|---|---|---|---|
| แอปอย่างเป็นทางการบนโทรศัพท์ที่เลิกใช้ | ไม่ | ออกจากระบบบนเครื่องหากทำได้ แล้วเพิกถอนไคลเอนต์จากการตั้งค่าบัญชี | ยืนยันว่ารายการหายไปจากรายการที่ได้รับอนุญาต |
| ไคลเอนต์บุคคลที่สามบนแท็บเล็ตที่เลิกใช้ | ไม่ | เพิกถอนไคลเอนต์จากการตั้งค่าบัญชี | ยืนยันว่ารายการหายไป เปิดแอปบนเครื่องเก่าอีกครั้งเฉพาะเมื่อคุณยังมีมันอยู่ เพื่อดูว่ามันไม่ทำหน้าที่เป็นคุณอีก |
| เซสชันเบราว์เซอร์บนเดสก์ท็อปของเครื่องที่คุณกำลังขาย | ไม่ | ออกจากระบบเซสชันเบราว์เซอร์ แล้วเพิกถอนรายการเซสชันที่เหลืออยู่ | ลงชื่อเข้าใช้จากเครื่องที่คุณเก็บไว้และยืนยันว่าเซสชันเก่าไม่ปรากฏอีก |
| ไคลเอนต์บนโทรศัพท์ที่คุณใช้ประจำวันนี้ | ใช่ | เก็บไว้ อย่าเพิกถอน | ไม่ต้องทำอะไร |
| ไคลเอนต์ที่คุณระบุไม่ได้ | ไม่ทราบ | เพิกถอนมัน แล้วเฝ้าดูไคลเอนต์ที่หยุดทำงานและอนุญาตมันใหม่โดยตั้งใจ | ยืนยันว่ารายการหายไป อนุญาตใหม่เฉพาะไคลเอนต์ที่คุณใช้จริง |
| รายการใดก็ตาม หลังสงสัยว่าถูกละเมิด | — | เปลี่ยนรหัสผ่านและตรวจสอบการยืนยันตัวตนสองขั้นตอนในพื้นที่การตั้งค่าเดียวกัน | ลงชื่อเข้าใช้อีกครั้งบนเครื่องที่คุณเก็บไว้และยืนยันว่าเหลือเพียงไคลเอนต์ที่คาดไว้ |
กฎการตัดสินใจแบบสั้น หากคุณต้องการเพียงบรรทัดเดียว: ยังใช้อยู่ เก็บไว้; ไม่ใช้ เพิกถอน; ไม่รู้จัก เพิกถอนและอนุญาตใหม่โดยตั้งใจ; สงสัยว่าถูกละเมิด เปลี่ยนรหัสผ่านด้วย
ขั้นตอนที่ 4: เข้าใจว่าการกระทำแต่ละอย่างทำอะไรจริง—และไม่ทำอะไร
การกระทำสามอย่างนี้แตกต่างกันในขอบเขต และไม่มีอย่างใดเป็นการรีเซ็ตการปรากฏตัวสาธารณะของคุณโดยทั่วไป
- การออกจากระบบเซสชัน สิ้นสุดการลงชื่อเข้าใช้นั้นบนเครื่องนั้น เป็นการกระทำที่แคบที่สุดและผิดพลาดได้ง่ายที่สุด เพราะไคลเอนต์อาจออกจากระบบในเครื่องแล้วแต่ยังได้รับอนุญาตในระดับบัญชี
- การเพิกถอนแอปไคลเอนต์ ถอนการอนุญาตของแอปนั้น เป็นเครื่องมือที่เหมาะสมสำหรับไคลเอนต์บนเครื่องที่คุณกำลังเลิกใช้ ไม่เหมือนกับการลบแอปออกจากเครื่อง และการลบแอปก็ไม่เหมือนกับการเพิกถอน
- การเปลี่ยนรหัสผ่าน เป็นการกระทำระดับบัญชีที่กว้างกว่า เหมาะกับกรณีสงสัยว่าถูกละเมิด ไม่ใช่ใช้แทนการตรวจสอบรายการที่ได้รับอนุญาต
ข้อจำกัดสามประการที่ควรกล่าวอย่างตรงไปตรงมา เพราะเป็นแหล่งที่มาทั่วไปของความมั่นใจผิดๆ:
- การเพิกถอนการเข้าถึงไม่ลบโพสต์ที่คุณเผยแพร่ไปแล้ว โปรไฟล์สาธารณะและประวัติโพสต์ของคุณเป็นเรื่องแยกจากการอนุญาตแอป
- การเพิกถอนการเข้าถึงไม่เปลี่ยนแฮนเดิลของคุณ ชื่อผู้ใช้ของคุณเป็นคุณลักษณะของบัญชี ไม่ใช่สิทธิ์ของไคลเอนต์
- การเพิกถอนการเข้าถึงบนบัญชีของคุณไม่ส่งผลต่อบัญชีที่คุณมีบนเซิร์ฟเวอร์อื่น การตั้งค่าบัญชีของแต่ละเซิร์ฟเวอร์ควบคุมบัญชีของเซิร์ฟเวอร์นั้น
ข้อผิดพลาดที่พบบ่อย
- ถือว่าการออกจากระบบคือการเพิกถอน การออกจากระบบบนเครื่องที่คุณกำลังจะเสียไปบอกอะไรคุณได้น้อยมากเกี่ยวกับสิ่งที่ไคลเอนต์ยังถืออยู่ ให้เพิกถอนจากฝั่งบัญชี
- ลบแอปแล้วคิดว่าเสร็จ การเอาแอปออกจากเครื่องไม่ได้ถอนการอนุญาตในระดับบัญชี
- เปลี่ยนรหัสผ่านก่อนแล้วค่อยตรวจสอบทีหลัง การเปลี่ยนรหัสผ่านเป็นการกระทำที่กว้าง ตรวจสอบรายการที่ได้รับอนุญาตก่อนเพื่อให้รู้ว่าคุณกำลังรีเซ็ตอะไรและยืนยันผลได้ภายหลัง
- เพิกถอนทุกอย่างด้วยความตื่นตระหนก คุณจะทำให้ไคลเอนต์ที่คุณพึ่งพาเสียหายแล้วอนุญาตใหม่แบบรีบร้อน ซึ่งเป็นวิธีที่ความผิดพลาดทบกัน ใช้ตารางงาน
- สันนิษฐานว่ารายการที่ไม่คุ้นเคยคือผู้บุกรุก มันอาจเป็นเบราว์เซอร์หรือไคลเอนต์ที่ลืมไป สืบสวนก่อนสรุป แต่อย่าปล่อยรายการที่ไม่รู้จักไว้ระหว่างสืบสวน
- สันนิษฐานว่าการเพิกถอนซ่อนโพสต์สาธารณะของคุณ ไม่ใช่ หากคุณกังวลเรื่องการมองเห็นสาธารณะมากกว่าการเข้าถึงของแอป นั่นเป็นงานอีกอย่าง ดูคู่มือที่มีอยู่เกี่ยวกับการซ่อนเครือข่าย Mastodon ของคุณและการตรวจสอบการตั้งค่าการจัดทำดัชนีโดยเครื่องค้นหา
- ลืมการยืนยันตัวตนสองขั้นตอน มันอยู่ในพื้นที่การตั้งค่าเดียวกับเซสชันและการเปลี่ยนรหัสผ่าน ตรวจสอบในรอบเดียวกันแทนที่จะเป็นเรื่องคิดทีหลัง
การปกป้องร่องรอยของคุณเองหลังจากเครื่องหายไป
เมื่อเครื่องที่เลิกใช้หลุดมือคุณไปแล้ว งานที่เหลือเกี่ยวกับพื้นผิวสาธารณะมากกว่าการเข้าถึงของแอป มีสองสิ่งที่ควรแยกในหัวของคุณ:
ตัวระบุสาธารณะเป็นเบาะแส ไม่ใช่หลักฐาน หากคุณค้นหาชื่อผู้ใช้แล้วพบแฮนเดิลที่ตรงกัน รูปที่ตรงกัน หรือประวัติที่ตรงกันบนหลายแพลตฟอร์ม นั่นคือชุดเบาะแส ไม่ใช่หลักฐานว่าบัญชีเหล่านั้นเป็นของคนเดียวกัน ผู้คนใช้แฮนเดิลซ้ำ คัดลอกประวัติ และแชร์รูปโปรไฟล์ แฮนเดิลเดียวกันบนสองแพลตฟอร์มอาจเป็นของคนสองคนที่ต่างกัน ให้ถือทุกการจับคู่เป็นสิ่งที่ต้องหาหลักฐานยืนยัน ไม่ใช่การระบุตัวตน
การค้นหาชื่อผู้ใช้ไม่ใช่การสำรวจบัญชี การค้นหาแฮนเดิลบอกคุณว่าสตริงนั้นปรากฏที่ใดในที่สาธารณะ ไม่ได้แจกแจงทุกบัญชีที่บุคคลหนึ่งมี และไม่ได้บอกคุณว่าบัญชีใดใช้งานอยู่ จำศีล หรือเปลี่ยนชื่อแล้ว หากคุณกำลังตรวจสอบร่องรอยของคุณเอง เริ่มจากแฮนเดิลที่คุณรู้ว่าคุณเคยใช้และตรวจสอบแต่ละอันอย่างตั้งใจ
หากคุณต้องการจุดเริ่มต้นสำหรับการตรวจสอบตัวเองนั้น TraceSeek ตรวจสอบชื่อผู้ใช้ข้าม 3,000+ แพลตฟอร์มและส่งคืนการจับคู่สาธารณะในเวลาประมาณ 20–30 วินาที โดยสแกนครั้งแรกฟรี มันรายงานสิ่งที่มองเห็นได้สาธารณะ ไม่ได้เปลี่ยนการตั้งค่าบนแพลตฟอร์มใด ไม่รับประกันการจับคู่ และไม่ยืนยันตัวตนของใคร สำหรับวิธีอ่านการจับคู่ ดูหน้าระเบียบวิธี
ข้อเท็จจริงสำคัญ
- การตั้งค่าบัญชี Mastodon อนุญาตให้ผู้ใช้เพิกถอนเซสชันที่ใช้งานอยู่หรือแอปที่ได้รับอนุญาต
- พื้นที่การตั้งค่าบัญชีเดียวกันยังรวมถึงการเปลี่ยนรหัสผ่านและการยืนยันตัวตนสองขั้นตอน
- การออกจากระบบเซสชัน การเพิกถอนแอปไคลเอนต์ และการเปลี่ยนรหัสผ่านเป็นการกระทำที่แตกต่างกันด้วยขอบเขตที่ต่างกัน
- การเพิกถอนการเข้าถึงแอปไม่ลบโพสต์ที่เผยแพร่แล้ว ไม่เปลี่ยนแฮนเดิล และไม่ส่งผลต่อบัญชีบนเซิร์ฟเวอร์อื่น
- การจับคู่ชื่อผู้ใช้สาธารณะเป็นเบาะแสที่ต้องหาหลักฐานยืนยัน ไม่ใช่หลักฐานว่าบัญชีเป็นของคนเดียวกัน