OAuth yetkilendirmesi tam olarak nedir
Discord’un OAuth akışı üzerinden bir üçüncü taraf uygulamayı onayladığınızda, o uygulamaya hesabınıza bağlı bir dizi izin verirsiniz. Bu, başka bir hizmete verilen herkese açık profil bağlantısı olan Bağlantı rozetinden farklıdır. Yetkilendirme canlı bir erişim iznidir; Bağlantı ise bir görüntüleme öğesidir. Denetim sorusu “bu rozet tanıdık görünüyor mu?” değil, “bu uygulamaya erişim izni verdim mi ve hâlâ istiyor muyum?” olmalıdır.
Kaldırmadan önce her uygulamayı inceleyin
Yetkili Uygulamalar listenizdeki her girişi tek tek ele alın. Bulduklarınızı sıralamak için bu karar tablosunu kullanın:
| Gördüğünüz | Kontrol edilecek | Karar |
|---|---|---|
| Tanıdığınız uygulama adı | Amaç, kullanım amacınızla eşleşiyor mu | Hâlâ gerekliyse tutun |
| Tanımadığınız uygulama adı | Amaç ve izinler belirsiz | Yetkiyi kaldırın |
| Bir kez kullandığınız uygulama | Devam eden ihtiyaç yok | Yetkiyi kaldırın |
| Geniş izinli uygulama | Bu izinler amacıyla eşleşiyor mu | Eşleşmiyorsa yetkiyi kaldırın |
| Kötü niyetli olduğundan şüphelendiğiniz uygulama | Beklenmeyen herhangi bir erişim | Yetkiyi kaldırın, ardından resmi destek yönergelerini izleyin |
Discord, Yetkili Uygulamaları gözden geçirmenizi ve hesap erişimi olan istenmeyen uygulamaları kaldırmanızı önerir.
Discord, Yetkili Uygulamaları gözden geçirmenizi ve hesap erişimi olan istenmeyen uygulamaları kaldırmanızı önerir. Kaynak
Kendi kendine denetim kontrol listesi
- Yetkili her uygulamayı listeleyin ve belirtilen amacını yazın.
- İzinleri bu amaçla karşılaştırın; basit bir uygulamada geniş erişim, kaldırmaya değer bir uyumsuzluktur.
- Artık kullanmadığınız uygulamaları, zararsız olsalar bile kaldırın.
- Kaldırdıktan sonra uygulamanın hâlâ listenizde görünüp görünmediğini kontrol edin; görünüyorsa bunu çözülmemiş bir durum olarak değerlendirin.
- Hesabınızın ele geçirildiğini düşünüyorsanız, uygulama içinden size mesaj atan kimseye yanıt vermek yerine resmi destek kanalları aracılığıyla Discord ile iletişime geçin.
Discord, personelinin destek konularında kullanıcılarla doğrudan Discord uygulaması üzerinden iletişime geçmeyeceğini söyler.
Discord, personelinin destek konularında kullanıcılarla doğrudan Discord uygulaması üzerinden iletişime geçmeyeceğini söyler. Kaynak
Yetki kaldırmanın yaptığı ve yapmadığı şeyler
Yetkiyi kaldırmak, uygulamanın erişim iznini iptal eder; Discord hesabınızı silmez ve Bağlantılar gibi herkese açık profil öğelerini kaldırmaz. Ayrıca hesap zaten ele geçirilmişse kurtarma garantisi de vermez. Kaldırmayı, daha geniş bir denetimin tek adımı olarak görün, her derde deva bir çözüm olarak değil.
Denetiminiz daha geniş bir temizliğin parçasıysa, unutulmuş çevrimiçi hesapları bulma rehberimize bakın. İddiaları nasıl kaynaklandırıp incelediğimizi anlamak için metodolojimizi okuyun.
Doğal bir sonraki adım, bilinen herkese açık kullanıcı adlarınızı TraceSeek ile incelemektir; TraceSeek 3.000+ platformu 20-30 saniyelik bir taramayla kontrol eder ve ilk tarama ücretsizdir. TraceSeek platform ayarlarını değiştirmez, özel bilgileri görmez ve bir kişinin kimliğini doğrulamaz; herkese açık eşleşmeler ipucudur, sahiplik kanıtı değildir.
Önemli gerçekler
- Discord, Yetkili Uygulamaları gözden geçirmenizi ve hesap erişimi olan istenmeyen uygulamaları kaldırmanızı önerir.
- Discord, personelinin destek konularında kullanıcılarla doğrudan Discord uygulaması üzerinden iletişime geçmeyeceğini söyler.
- OAuth yetkilendirmesi bir uygulamaya hesap erişimi verirken, Bağlantı herkese açık bir profil rozetidir.
- Bir uygulamanın yetkisini kaldırmak, erişim iznini iptal eder ancak Discord hesabınızı silmez.
- TraceSeek, 3.000+ platformu 20-30 saniyelik bir taramayla kontrol eder ve ilk tarama ücretsizdir.