Vì sao thiết bị thanh lý là câu hỏi về quyền truy cập, không phải dung lượng lưu trữ
Khi bạn ngừng dùng một chiếc điện thoại, máy tính bảng hay laptop, bản thân thiết bị không còn quan trọng — nhưng quyền truy cập mà nó mang theo thì vẫn còn. Một ứng dụng khách Mastodon từng đăng nhập trên thiết bị đó có thể vẫn giữ token (mã thông báo) cho tài khoản của bạn. Câu hỏi đáng trả lời trước khi thiết bị rời khỏi tay bạn không phải là “có gì trên ổ đĩa?” mà là “cái gì vẫn có thể hành động như tôi?”.
Hướng dẫn này tách biệt ba hành động dễ bị nhầm lẫn: đăng xuất một phiên, thu hồi một ứng dụng khách và thay đổi mật khẩu tài khoản. Chúng không thể thay thế cho nhau, và làm một việc không tự động làm những việc còn lại.
Cài đặt tài khoản Mastodon cho phép người dùng thu hồi các phiên đang hoạt động hoặc ứng dụng được ủy quyền. Nguồn
Cùng khu vực cài đặt tài khoản đó cũng bao gồm thay đổi mật khẩu và xác thực hai yếu tố. Nguồn
Đó là toàn bộ bức tranh chính thức mà hướng dẫn này dựa vào. Mọi thứ còn lại bên dưới là cách sắp xếp quyết định của chính bạn, không phải tuyên bố về từ ngữ menu hay giới hạn trên bất kỳ máy chủ cụ thể nào.
Bước 1: Kiểm kê thiết bị thanh lý trước khi buông nó ra
Hãy làm việc từ chính thiết bị trước, khi bạn còn cầm nó trong tay. Bạn đang lập danh sách, chưa sửa gì cả.
- Mở mọi ứng dụng trên thiết bị mà bạn từng đăng nhập bằng tài khoản Mastodon. Bao gồm ứng dụng chính thức, ứng dụng khách bên thứ ba và bất kỳ thứ gì đã yêu cầu bạn ủy quyền truy cập.
- Ghi lại tên ứng dụng khách đúng như nó hiển thị trong ứng dụng, không phải như bạn nhớ. Hai ứng dụng khách từ cùng một nhà phát triển có thể trông giống nhau trong danh sách.
- Ghi lại xem ứng dụng còn mở vào tài khoản của bạn mà không yêu cầu đăng nhập lại hay không. Nếu có, nó đang giữ một phiên hoạt động.
- Ghi lại bất kỳ đăng nhập cấp thiết bị nào bạn đã dùng, chẳng hạn phiên trình duyệt trên cùng máy.
- Trước khi xóa dữ liệu hoặc bàn giao thiết bị, hãy đăng xuất khỏi từng ứng dụng khách mà bạn vẫn có thể mở. Đây là bước đầu tiên lịch sự, ít rủi ro — nhưng hãy coi đó là việc dọn dẹp, không phải bằng chứng rằng quyền truy cập đã biến mất.
Đăng xuất trên một thiết bị mà bạn sắp mất là hành động yếu nhất trong ba hành động, vì sau đó bạn không thể xác nhận ứng dụng khách đã làm gì với token của nó. Đó là lý do bước tiếp theo được thực hiện từ một thiết bị bạn giữ lại.
Bước 2: Xem lại phiên và ứng dụng được ủy quyền từ tài khoản bạn kiểm soát
Đăng nhập vào tài khoản Mastodon của bạn từ một thiết bị bạn giữ lại. Trong cài đặt tài khoản, cùng khu vực bao gồm phiên đang hoạt động, ứng dụng được ủy quyền, thay đổi mật khẩu và xác thực hai yếu tố. Mở khu vực đó và đọc danh sách đối chiếu với bản kiểm kê bạn vừa viết.
Đừng cho rằng danh sách được sắp xếp theo cách hữu ích, và đừng cho rằng một mục là vô hại vì tên trông quen thuộc. Đối chiếu các mục với bảng kiểm của bạn theo tên ứng dụng khách và thời điểm bạn dùng thiết bị đó lần cuối. Nếu một mục không khớp với bất cứ thứ gì bạn nhận ra, đừng hoảng — trước tiên hãy kiểm tra xem nó có tương ứng với trình duyệt hoặc ứng dụng khách bạn đã quên không. Nếu vẫn không khớp, hãy coi nó là không rõ và xử lý.
Đây cũng là lúc xác nhận thiết lập khôi phục của bạn còn nguyên vẹn trước khi thay đổi bất cứ điều gì. Thay đổi mật khẩu khi đường khôi phục duy nhất của bạn là một hộp thư bạn không còn kiểm soát là cách người ta tự khóa mình ra ngoài.
Bước 3: Quyết định làm gì với từng mục
Sử dụng bảng kiểm dưới đây. Mục đích của bảng là ngăn bạn với tay lấy công cụ lớn nhất — thay đổi mật khẩu — cho một vấn đề mà chỉ một lần thu hồi là đủ, hoặc bằng lòng với đăng xuất khi ứng dụng khách vẫn được ủy quyền.
| Ứng dụng khách / phiên | Còn dùng? | Hành động | Kiểm tra lại |
|---|---|---|---|
| Ứng dụng chính thức trên điện thoại đã thanh lý | Không | Đăng xuất trên thiết bị nếu có thể, sau đó thu hồi ứng dụng khách từ cài đặt tài khoản | Xác nhận mục đó đã biến mất khỏi danh sách được ủy quyền |
| Ứng dụng khách bên thứ ba trên máy tính bảng đã thanh lý | Không | Thu hồi ứng dụng khách từ cài đặt tài khoản | Xác nhận mục đó đã biến mất; chỉ mở lại ứng dụng trên thiết bị cũ nếu bạn vẫn còn nó, để thấy nó không còn hành động như bạn |
| Phiên trình duyệt trên máy tính bạn đang bán | Không | Đăng xuất khỏi phiên trình duyệt, sau đó thu hồi mọi mục phiên còn lại | Đăng nhập từ thiết bị bạn giữ và xác nhận phiên cũ không còn xuất hiện |
| Ứng dụng khách trên điện thoại hàng ngày hiện tại của bạn | Có | Giữ nguyên; không thu hồi | Không cần |
| Ứng dụng khách bạn không nhận ra | Không rõ | Thu hồi nó, sau đó theo dõi ứng dụng khách nào ngừng hoạt động và ủy quyền lại một cách có chủ đích | Xác nhận mục đó đã biến mất; chỉ ủy quyền lại ứng dụng khách bạn thực sự dùng |
| Bất kỳ mục nào, sau khi nghi ngờ bị xâm phạm | — | Thay đổi mật khẩu và xem lại xác thực hai yếu tố trong cùng khu vực cài đặt | Đăng nhập lại trên các thiết bị bạn giữ và xác nhận chỉ còn những ứng dụng khách mong đợi |
Một quy tắc quyết định gọn, nếu bạn muốn một dòng: còn dùng, giữ; không dùng, thu hồi; không rõ, thu hồi và ủy quyền lại có chủ đích; nghi ngờ bị xâm phạm, thay đổi mật khẩu luôn.
Bước 4: Hiểu mỗi hành động thực sự làm gì — và không làm gì
Ba hành động này khác nhau về phạm vi, và không hành động nào là đặt lại toàn bộ sự hiện diện công khai của bạn.
- Đăng xuất một phiên kết thúc lần đăng nhập đó trên thiết bị đó. Đây là hành động hẹp nhất và dễ làm sai nhất, vì một ứng dụng khách có thể bị đăng xuất cục bộ trong khi vẫn được ủy quyền ở cấp tài khoản.
- Thu hồi một ứng dụng khách rút lại ủy quyền của ứng dụng đó. Đây là công cụ đúng cho một ứng dụng khách trên thiết bị bạn đang thanh lý. Nó không giống với xóa ứng dụng khỏi thiết bị, và xóa ứng dụng không giống với thu hồi nó.
- Thay đổi mật khẩu là hành động tài khoản rộng hơn. Nó thuộc về trường hợp nghi ngờ bị xâm phạm, không phải để thay thế cho việc xem lại danh sách được ủy quyền.
Ba giới hạn đáng nói rõ, vì chúng là nguồn gốc phổ biến của sự tự tin sai lầm:
- Thu hồi quyền truy cập không xóa các bài đăng bạn đã xuất bản. Hồ sơ công khai và lịch sử bài đăng của bạn là vấn đề riêng biệt với ủy quyền ứng dụng.
- Thu hồi quyền truy cập không thay đổi tên người dùng (handle) của bạn. Tên người dùng là thuộc tính tài khoản, không phải quyền của ứng dụng khách.
- Thu hồi quyền truy cập trên tài khoản của bạn không ảnh hưởng đến các tài khoản bạn có trên máy chủ khác. Cài đặt tài khoản của mỗi máy chủ quản lý tài khoản trên máy chủ đó.
Lỗi thường gặp
- Coi đăng xuất là thu hồi. Đăng xuất trên thiết bị bạn sắp mất không cho bạn biết nhiều về những gì ứng dụng khách vẫn giữ. Hãy thu hồi từ phía tài khoản.
- Xóa ứng dụng và cho là xong. Gỡ ứng dụng khỏi thiết bị không rút lại ủy quyền của nó ở cấp tài khoản.
- Thay đổi mật khẩu trước rồi mới xem lại. Thay đổi mật khẩu là hành động rộng. Hãy xem lại danh sách được ủy quyền trước để biết bạn đang đặt lại cái gì và có thể xác nhận kết quả sau đó.
- Thu hồi mọi thứ trong lúc hoảng. Bạn sẽ làm hỏng những ứng dụng khách mình dựa vào rồi vội vàng ủy quyền lại, đó là cách sai sót chồng chất. Hãy dùng bảng kiểm.
- Cho rằng một mục lạ là kẻ xâm nhập. Nó có thể là trình duyệt hoặc ứng dụng khách bị lãng quên. Hãy điều tra trước khi kết luận, nhưng đừng để một mục không rõ tồn tại trong khi bạn điều tra.
- Cho rằng thu hồi sẽ ẩn bài đăng công khai của bạn. Không phải vậy. Nếu mối quan tâm của bạn là hiển thị công khai chứ không phải quyền truy cập ứng dụng, đó là một nhiệm vụ khác — xem hướng dẫn hiện có về ẩn mạng lưới Mastodon và xem lại tùy chọn lập chỉ mục tìm kiếm.
- Quên xác thực hai yếu tố. Nó nằm trong cùng khu vực cài đặt với phiên và thay đổi mật khẩu. Hãy xem lại nó trong cùng lượt thay vì để sau.
Bảo vệ dấu vết của chính bạn sau khi thiết bị đã đi
Khi thiết bị thanh lý đã rời khỏi tay bạn, công việc còn lại là về bề mặt công khai chứ không phải quyền truy cập ứng dụng. Hai điều đáng tách biệt trong đầu bạn:
Định danh công khai là manh mối, không phải bằng chứng. Nếu bạn tìm kiếm một tên người dùng và thấy các handle khớp, ảnh khớp hoặc tiểu sử khớp trên nhiều nền tảng, đó là một tập hợp manh mối. Đó không phải bằng chứng rằng các tài khoản thuộc về một người. Người ta dùng lại handle, sao chép tiểu sử và chia sẻ ảnh đại diện; cùng một handle trên hai nền tảng có thể thuộc về hai người khác nhau. Hãy coi mọi kết quả khớp là thứ cần xác minh, không bao giờ là nhận dạng.
Tìm kiếm tên người dùng không phải là kiểm kê tài khoản. Tìm kiếm một handle cho bạn biết chuỗi đó xuất hiện công khai ở đâu. Nó không liệt kê mọi tài khoản một người sở hữu, và không cho bạn biết tài khoản nào đang hoạt động, không hoạt động hay đã đổi tên. Nếu bạn đang xem lại dấu vết của chính mình, hãy bắt đầu từ những handle bạn biết mình đã dùng và kiểm tra từng cái một cách có chủ đích.
Nếu bạn muốn một điểm khởi đầu cho việc tự xem xét đó, TraceSeek kiểm tra một tên người dùng trên 3.000+ nền tảng và trả về các kết quả khớp công khai trong khoảng 20–30 giây, với lần quét đầu tiên miễn phí. Nó báo cáo những gì hiển thị công khai; nó không thay đổi cài đặt trên bất kỳ nền tảng nào, không đảm bảo kết quả khớp, cũng không xác minh danh tính của bất kỳ ai. Về cách đọc kết quả khớp, xem trang phương pháp.
Sự kiện chính
- Cài đặt tài khoản Mastodon cho phép người dùng thu hồi các phiên đang hoạt động hoặc ứng dụng được ủy quyền.
- Cùng khu vực cài đặt tài khoản đó cũng bao gồm thay đổi mật khẩu và xác thực hai yếu tố.
- Đăng xuất một phiên, thu hồi một ứng dụng khách và thay đổi mật khẩu là những hành động riêng biệt với phạm vi khác nhau.
- Thu hồi quyền truy cập ứng dụng không xóa bài đăng đã xuất bản, không thay đổi handle, cũng không ảnh hưởng đến tài khoản trên máy chủ khác.
- Kết quả khớp tên người dùng công khai là manh mối cần xác minh, không phải bằng chứng rằng các tài khoản thuộc về cùng một người.