为什么停用设备是访问权限问题，而不是存储问题
当你不再使用一部手机、平板或笔记本电脑时，设备本身不再重要——但它承载的访问权限仍然存在。那台设备上曾登录过的 Mastodon 客户端可能仍持有你账户的令牌。在设备离开你手之前，值得回答的问题不是“磁盘上有什么？”，而是“还有什么能以我的身份行事？”
本指南区分三个容易混淆的操作：登出会话、撤销客户端应用和更改账户密码。它们不能互换，做其中一个并不会自动完成另外两个。
Mastodon 账户设置允许用户撤销活动会话或已授权应用。来源
同一账户设置区域还包括密码更改和双重认证。来源
这就是本指南所依赖的全部官方信息。下文其余内容只是组织你自己决策的方式，并非对菜单措辞或任何特定服务器限制的断言。
第 1 步：在放手之前清点已停用的设备
先从设备本身入手，趁它还在你手上。你是在列清单，不是马上修复任何东西。
- 打开设备上你曾用 Mastodon 账户登录过的每一个应用。包括官方应用、第三方客户端，以及任何要求你授权访问的应用。
- 记下应用内显示的客户端名称，而不是你记忆中的名称。同一开发者的两个客户端在列表中可能看起来很相似。
- 记下该应用是否仍能打开你的账户而无需你重新登录。如果是，它持有活动会话。
- 写下你使用过的任何设备级登录，例如同一台机器上的浏览器会话。
- 在擦除或交出设备之前，登出你仍能打开的每个客户端。这是礼貌、低风险的第一步——但把它当作日常清理，而不是访问权限已消失的证明。
在你即将失去的设备上执行登出是三种操作中最弱的一种，因为你事后无法确认客户端对其令牌做了什么。这就是为什么下一步要在一台你保留的设备上进行。
第 2 步：从你控制的账户审查会话和已授权应用
从你保留的设备登录你的 Mastodon 账户。在账户设置中，同一区域涵盖活动会话、已授权应用、密码更改和双重认证。打开该区域，对照你刚写的清单阅读列表。
不要假设列表以有帮助的方式排序，也不要因为名称看起来熟悉就假设某个条目无害。按客户端名称和你上次使用该设备的时间将条目与你的检查表匹配。如果某个条目无法对应到你认识的任何东西，不要惊慌——先检查它是否对应你忘记的浏览器或客户端。如果仍然无法对应，将其视为未知并采取行动。
这也是在更改任何东西之前确认恢复设置完好的时机。如果你的唯一恢复途径是一个你不再控制的邮箱，却更改密码，人们就是这样把自己锁在外面的。
第 3 步：决定如何处理每个条目
使用下面的检查表。表格的目的是阻止你为单个撤销就能解决的问题拿起最大的锤子——更改密码，或者当客户端仍被授权时满足于登出。
| 客户端 / 会话 | 仍在使用？ | 操作 | 复查 |
|---|---|---|---|
| 已停用手机上的官方应用 | 否 | 如有可能在设备上登出，然后从账户设置撤销该客户端 | 确认该条目已从授权列表中消失 |
| 已停用平板上的第三方客户端 | 否 | 从账户设置撤销该客户端 | 确认条目已消失；仅当你仍持有旧设备时重新打开应用，看它不再以你的身份行事 |
| 你要出售的机器上的桌面浏览器会话 | 否 | 登出浏览器会话，然后撤销任何剩余的会话条目 | 从你保留的设备登录，确认旧会话不再出现 |
| 你当前日常手机上的客户端 | 是 | 保留；不要撤销 | 无需操作 |
| 你无法识别的客户端 | 未知 | 撤销它，然后观察哪个客户端停止工作，并有意重新授权 | 确认条目已消失；只重新授权你实际使用的客户端 |
| 疑似泄露后的任何条目 | — | 更改密码并在同一设置区域审查双重认证 | 在你保留的设备上重新登录，确认只剩预期的客户端 |
如果你想要一行简洁的决策规则：仍在使用，保留；不再使用，撤销；未知，撤销并有意重新授权；疑似泄露，同时更改密码。
第 4 步：理解每个操作实际做什么——以及不做什么
这三个操作范围不同，且都不是对你公开存在的通用重置。
- 登出会话结束该设备上的那次登录。这是最窄的操作，也最容易做错，因为客户端可以在本地登出，但在账户层面仍保持授权。
- 撤销客户端应用撤回该应用的授权。对于你正在停用的设备上的客户端，这是正确的工具。它不同于从设备删除应用，删除应用也不同于撤销它。
- 更改密码是更广泛的账户操作。它适用于疑似泄露，而不是审查授权列表的替代品。
有三个限制值得直说，因为它们常让人产生虚假的信心：
- 撤销访问不会删除你已发布的帖子。你的公开资料和帖子历史与应用程序授权是两回事。
- 撤销访问不会更改你的用户名。你的用户名是账户属性，不是客户端权限。
- 撤销你账户上的访问不会影响你在其他服务器上持有的账户。每个服务器的账户设置管辖该服务器的账户。
常见错误
- 把登出当作撤销。 在你即将失去的设备上登出，几乎不能告诉你客户端仍持有什么。从账户侧撤销。
- 删除应用就以为完事。 从设备移除应用并不会在账户层面撤回其授权。
- 先改密码后审查。 更改密码是广泛操作。先审查授权列表，这样你知道自己在重置什么，事后也能确认结果。
- 惊慌中撤销一切。 你会破坏依赖的客户端，然后匆忙重新授权，错误就是这样叠加的。使用检查表。
- 假设不熟悉的条目是入侵者。 它可能是浏览器或被遗忘的客户端。下结论前先调查，但不要在调查期间让未知条目留在原处。
- 假设撤销会隐藏你的公开帖子。 不会。如果你关心的是公开可见性而非应用访问，那是另一项任务——参见现有指南中关于隐藏 Mastodon 网络和审查搜索索引偏好的内容。
- 忘记双重认证。 它与会话和密码更改在同一设置区域。在同一次操作中审查它，而不是事后补上。
设备离开后保护你自己的数字足迹
一旦停用的设备离开你手，剩下的工作关乎公开表面而非应用访问。有两件事值得在头脑中分开：
公开标识是线索，不是证据。 如果你搜索一个用户名，在多个平台上发现匹配的用户名、匹配的照片或匹配的简介，那是一组线索。它不是这些账户属于同一个人的证据。人们会重复使用用户名、复制简介、共享头像；两个平台上的相同用户名可能属于两个不同的人。把每个匹配当作需要佐证的东西，绝不要当作身份识别。
用户名搜索不是账户清单。 搜索一个用户名告诉你该字符串公开出现在哪里。它不会枚举一个人持有的每个账户，也不会告诉你哪些账户活跃、休眠或已改名。如果你在审查自己的数字足迹，从你知道自己用过的用户名开始，逐一有意检查。
如果你想为这种自我审查找个起点，TraceSeek 在 3,000+ 个平台上检查用户名，大约 20–30 秒内返回公开匹配，首次扫描免费。它报告公开可见的内容；它不会更改任何平台上的设置，不保证匹配，也不验证任何人的身份。关于如何解读匹配，参见方法论页面。
关键事实
- Mastodon 账户设置允许用户撤销活动会话或已授权应用。
- 同一账户设置区域包括密码更改和双重认证。
- 登出会话、撤销客户端应用和更改密码是范围不同的操作。
- 撤销应用访问不会删除已发布的帖子、更改用户名或影响其他服务器上的账户。
- 公开用户名匹配是需要佐证的线索，不是账户属于同一个人的证据。