Що насправді являє собою авторизація OAuth
Коли ви схвалюєте сторонній застосунок через потік OAuth у Discord, ви надаєте цьому застосунку набір дозволів, пов’язаних із вашим обліковим записом. Це відрізняється від значка Connection, який є публічним посиланням у профілі на інший сервіс. Авторизація — це активний дозвіл на доступ; Connection — це елемент відображення. Питання аудиту не «чи виглядає цей значок знайомим?», а «чи надавав я цьому застосунку доступ і чи хочу я його зберегти?»
Перегляньте кожен застосунок, перш ніж видаляти його
Пройдіться списком авторизованих застосунків по одному запису за раз. Використовуйте цю таблицю рішень, щоб упорядкувати знайдене:
| Що ви бачите | Що перевірити | Рішення |
|---|---|---|
| Знайома назва застосунку | Призначення збігається з тим, для чого ви його використовували | Залишити, якщо ще потрібен |
| Невідома назва застосунку | Призначення та дозволи незрозумілі | Скасувати авторизацію |
| Застосунок, який ви використовували один раз | Постійної потреби немає | Скасувати авторизацію |
| Застосунок із широкими дозволами | Чи відповідають ці дозволи його призначенню | Скасувати авторизацію, якщо не відповідають |
| Застосунок, який ви підозрюєте в зловмисності | Будь-який неочікуваний доступ | Скасувати авторизацію, потім дотримуватися офіційних рекомендацій підтримки |
Discord рекомендує переглядати авторизовані застосунки та видаляти небажані застосунки з доступом до облікового запису.
Discord рекомендує переглядати авторизовані застосунки та видаляти небажані застосунки з доступом до облікового запису. Джерело
Контрольний список для самоперевірки
- Перелічіть кожен авторизований застосунок і запишіть його заявлене призначення.
- Порівняйте дозволи з цим призначенням; широкий доступ у простого застосунку — це невідповідність, яку варто усунути.
- Видаліть застосунки, якими ви більше не користуєтеся, навіть нешкідливі.
- Після видалення перевірте, чи застосунок все ще відображається у вашому списку; якщо так, вважайте це невирішеним питанням.
- Якщо ви вважаєте, що ваш обліковий запис зламано, зверніться до Discord через офіційні канали підтримки, а не відповідайте будь-кому, хто пише вам у застосунку.
Discord заявляє, що його співробітники не зв’язуватимуться з користувачами безпосередньо через застосунок Discord з питань підтримки.
Discord заявляє, що його співробітники не зв’язуватимуться з користувачами безпосередньо через застосунок Discord з питань підтримки. Джерело
Що робить і чого не робить скасування авторизації
Скасування авторизації відкликає дозвіл застосунку на доступ; воно не видаляє ваш обліковий запис Discord і не прибирає публічні елементи профілю, як-от Connections. Воно також не гарантує відновлення, якщо обліковий запис уже зламано. Сприймайте видалення як один крок у ширшому аудиті, а не як універсальне рішення.
Якщо ваш аудит є частиною ширшого очищення, дивіться наш посібник із пошуку забутих онлайн-акаунтів. Щоб зрозуміти, як ми збираємо та перевіряємо твердження, прочитайте нашу методологію.
Природний наступний крок — перевірити власні відомі публічні хендли за допомогою TraceSeek, який перевіряє 3 000+ платформ за 20–30 секунд, а перше сканування безкоштовне. TraceSeek не змінює налаштування платформ, не бачить приватної інформації та не підтверджує особу людини; публічні збіги — це зачіпки, а не докази власності.
Ключові факти
- Discord рекомендує переглядати авторизовані застосунки та видаляти небажані застосунки з доступом до облікового запису.
- Discord заявляє, що його співробітники не зв’язуватимуться з користувачами безпосередньо через застосунок Discord з питань підтримки.
- Авторизація OAuth надає застосунку доступ до облікового запису, тоді як Connection — це публічний значок профілю.
- Скасування авторизації застосунку відкликає його дозвіл на доступ, але не видаляє ваш обліковий запис Discord.
- TraceSeek перевіряє 3 000+ платформ за 20–30 секунд, а перше сканування безкоштовне.