为什么仅更改主密码不够
一个常见的假设是，重置 Yahoo 密码会切断所有设备和应用的访问。对于使用应用密码登录的第三方邮件客户端，这个假设是错误的。
第三方应用程序使用的 Yahoo 应用密码在主账户密码更改后仍然有效。来源
这个缺口很重要，因为应用密码是独立的凭据。如果你更换了旧手机、停用了桌面邮件客户端，或不再使用曾经设置过的邮件应用，相关的应用密码即使在你更改了用于登录 Yahoo 网站的密码后仍可能继续有效。实际后果是，更改主密码保护了主登录，但每个应用密码都需要单独处理。
本指南针对的是已经更改了 Yahoo 密码并希望撤销第三方邮件客户端使用的旧应用密码的账户所有者。它不涵盖无法登录的 Yahoo 账户恢复，也不描述任何自动撤销流程，因为此处未确认存在此类流程。
账户安全中的删除路径
Yahoo 提供了一种直接从账户中移除应用密码的方法，而不是依赖客户端停止使用。
账户所有者可以在账户安全的“外部连接”和“应用密码”下删除应用密码，然后确认删除。来源
具体操作路径如下：
- 登录你的 Yahoo 账户并打开账户安全。
- 转到外部连接，然后选择应用密码。
- 找到与旧第三方邮件客户端关联的应用密码。
- 删除该条目，并在提示时确认删除。
最后的确认步骤是流程的一部分，不应跳过；未完成的删除不等于已撤销的凭据。
本指南未确认的内容
这是一份基于已审核平台声明的检查清单，并非在真实 Yahoo 账户上执行测试的记录。已批准的事实确认删除路径存在，且应用密码在主密码更改后仍然有效。它们并未确认：
- 删除后客户端失去访问权限的速度，或它是立即失败还是在下次登录尝试时失败；
- 客户端是显示错误、静默停止同步，还是继续显示缓存的邮件；
- 除“外部连接”和“应用密码”位置之外的任何菜单措辞、屏幕布局或列表顺序；
- 如果删除了错误的条目，是否有任何恢复路径。
如果你看到的屏幕与上述步骤不同，请以已审核的声明为锚点——账户安全、外部连接、应用密码——并遵循你账户中实际显示的标签，而不是假设某种布局。
识别正确的条目，而不猜测谁拥有它
应用密码列表通常按设备或客户端名称标记条目。该标签是创建或使用密码时附加的描述；它不是某个人的证据，也不是谁拥有访问权限的可靠清单。
缩小条目范围的简短检查清单：
| 问题 | 为什么有帮助 |
|---|---|
| 我还在积极使用哪些邮件客户端？ | 已停用客户端的条目是删除的候选对象。 |
| 我是否在不再拥有的设备上设置过客户端？ | 旧设备可能仍在使用其应用密码。 |
| 标签匹配的是客户端名称而不是人名吗？ | 设备和客户端标签描述的是软件，而不是身份。 |
| 我不确定哪个条目是哪个？ | 在删除前单独确认客户端的预期访问权限，例如检查该客户端是否仍配置在你控制的设备上。 |
如果两个条目看起来相似，不要假设看起来较新的那个就是正在使用的。确认你实际想保留哪个客户端，然后删除另一个。如果你无法区分它们，删除两者并仅为你仍需要的客户端重新创建应用密码是合理的——但请注意，此处审核的事实涵盖删除，而非重新创建流程，因此请查看当前屏幕以了解该步骤。
删除后：预期结果和检查事项
确认删除后，旧应用密码不应再是该客户端的有效凭据。你接下来观察到的情况取决于客户端：
- 客户端要求你重新登录。 如果它依赖已删除的应用密码，这是预期结果。
- 客户端仍显示旧邮件。 即使账户连接已断开，缓存的消息仍可能可见；可见的邮件不是访问权限持续存在的证据。
- 客户端似乎继续工作。 不要假设删除失败。某些客户端会短暂重试或保持会话。已审核的事实未确认时间，因此请再次检查应用密码列表并确认条目已不存在。
- 你不确定哪个客户端受到影响。 检查你仍在使用的每个邮件应用，并确认它仍能访问你期望它访问的账户。
如果你仍需要的客户端停止工作，解决办法是从同一账户安全区域使用新的应用密码重新设置它。这是与撤销分开的操作，本指南不声称它会自动恢复访问或无需客户端自身的登录步骤。
用户名查询的适用与不适用场景
撤销应用密码是在 Yahoo 内部执行的账户安全操作。公开用户名查询是另一项任务：它显示使用给定用户名的公开个人资料候选。它不能更改 Yahoo 设置、删除应用密码、恢复私人账户，或确认设备标签背后是谁。
当你清理账户访问后试图了解自己的公开数字足迹时，这种区分很有用。如果你的下一个问题是哪些公开账户与你控制的电子邮件地址相关联，请参阅查看相关账户任务。将两项任务分开：公开匹配是待核对的线索，而不是所有权或谁有权访问邮件客户端的证据。
简短回顾
- 更改 Yahoo 密码不会撤销第三方客户端使用的应用密码。
- 在账户安全的“外部连接”和“应用密码”下删除特定的应用密码，然后确认。
- 将客户端和设备标签视为描述，而非身份证据。
- 在应用密码列表中验证结果，而不是从邮件客户端显示的内容推断。