OAuth 授權實際上是甚麼
當你透過 Discord 的 OAuth 流程批准第三方應用程式時,你授予該應用程式一組與你帳戶綁定的權限。這與 Connection 徽章不同,後者是公開個人檔案上連結至其他服務的項目。授權是一項生效中的存取授予;Connection 則是顯示元素。審查時要問的不是「這個徽章看起來眼熟嗎?」,而是「我有沒有授予這個應用程式存取權,而我還想保留它嗎?」
移除前先逐一檢視每個應用程式
逐項處理你的「已授權應用程式」清單。用以下決策表來分類你找到的項目:
| 你看到的情況 | 需要檢查的地方 | 決定 |
|---|---|---|
| 你認得的應用程式名稱 | 用途與你當初使用它的目的相符 | 如仍需要則保留 |
| 你不認得的應用程式名稱 | 用途與權限不明 | 取消授權 |
| 你只用過一次的應用程式 | 沒有持續需要 | 取消授權 |
| 權限廣泛的應用程式 | 那些權限是否與其用途相符 | 如不相符則取消授權 |
| 你懷疑有惡意的應用程式 | 任何非預期的存取 | 取消授權,然後依官方支援指引處理 |
Discord 建議檢視「已授權應用程式」,並移除擁有帳戶存取權的不需要的應用程式。
Discord 建議檢視「已授權應用程式」,並移除擁有帳戶存取權的不需要的應用程式。來源
自我審查清單
- 列出每個已授權的應用程式,並寫下其所述用途。
- 將權限與該用途作比較;簡單的應用程式卻擁有廣泛存取權,就是值得移除的不相符情況。
- 移除你不再使用的應用程式,即使看似無害也一樣。
- 移除後,檢查該應用程式是否仍出現在清單中;若仍然出現,應視為尚未解決。
- 如果你相信帳戶已被入侵,請透過官方支援渠道聯絡 Discord,而不是回覆任何在應用程式內向你發訊息的人。
Discord 表示,其員工不會就支援事宜透過 Discord 應用程式直接聯絡用戶。
Discord 表示,其員工不會就支援事宜透過 Discord 應用程式直接聯絡用戶。來源
取消授權會做與不會做的事
取消授權會撤銷應用程式的存取授予;它不會刪除你的 Discord 帳戶,也不會移除 Connections 等公開個人檔案元素。如果帳戶已被入侵,它也不保證能復原。應將移除視為更廣泛審查的其中一步,而非萬能解決方案。
如果你的審查屬於更全面的清理工作,請參閱我們的尋找被遺忘的網上帳戶指南。如想了解我們如何取材與審核各項陳述,請閱讀我們的方法論。
一個自然的下一步,是用 TraceSeek 檢視你自己已知的公開用戶名稱;它會在 20–30 秒的掃描中檢查 3,000+ 個平台,首次掃描免費。TraceSeek 不會更改平台設定、不會查看私人資料,也不會核實任何人的身份;公開配對結果只是線索,並非擁有權的證明。
關鍵事實
- Discord 建議檢視「已授權應用程式」,並移除擁有帳戶存取權的不需要的應用程式。
- Discord 表示,其員工不會就支援事宜透過 Discord 應用程式直接聯絡用戶。
- OAuth 授權授予應用程式帳戶存取權,而 Connection 則是公開個人檔案徽章。
- 取消授權應用程式會撤銷其存取授予,但不會刪除你的 Discord 帳戶。
- TraceSeek 會在 20–30 秒的掃描中檢查 3,000+ 個平台,首次掃描免費。