為何退役裝置是存取權問題，而非儲存問題
當你停用一部手機、平板或手提電腦，裝置本身已不再重要，但它所承載的存取權仍然存在。曾在該裝置上登入的 Mastodon 用戶端，可能仍持有你帳戶的權杖。裝置離開你手之前，值得回答的問題不是「磁碟上有甚麼？」，而是「甚麼仍能以我的身分行事？」
本指南區分三項容易混淆的操作：登出工作階段、撤銷用戶端應用程式，以及更改帳戶密碼。它們不能互換，做了一項亦不會自動完成另外兩項。
Mastodon 帳戶設定可讓用戶撤銷作用中的工作階段或已授權的應用程式。來源
同一帳戶設定區域亦包括更改密碼與雙重驗證。來源
以上是本指南所依據的官方全貌。下文其餘內容只是整理你自己決策的方法，並非對選單字眼或任何特定伺服器限制的聲稱。
第一步：放走退役裝置前先盤點
趁裝置仍在手，先從裝置本身著手。你是在建立清單，尚未修正任何東西。
- 開啟裝置上所有你曾用 Mastodon 帳戶登入的應用程式。包括官方應用程式、第三方用戶端，以及任何曾要求你授權存取的程式。
- 記下應用程式內顯示的用戶端名稱，而非你記憶中的名稱。同一開發者的兩個用戶端在清單中可能看似相似。
- 記下該應用程式是否仍無需你重新登入即可開啟你的帳戶。若是，它正持有有效工作階段。
- 寫下你使用過的任何裝置層級登入，例如同一機器上的瀏覽器工作階段。
- 抹除或交出裝置前，登出每個你仍能開啟的用戶端。這是禮貌且低風險的第一步，但應視為整理，而非存取權已消失的證明。
在你即將失去的裝置上執行登出，是三項操作中最弱的一項，因為你事後無法確認用戶端如何處理其權杖。這就是下一步要從你保留的裝置上進行的原因。
第二步：從你控制的帳戶檢視工作階段與已授權應用程式
從你保留的裝置登入 Mastodon 帳戶。在帳戶設定中，同一區域涵蓋作用中的工作階段、已授權的應用程式、更改密碼與雙重驗證。開啟該區域，對照你剛才寫下的清單閱讀列表。
不要假設列表以有助理解的方式排序，也不要因為名稱看似熟悉就假設該項目無害。按用戶端名稱及你最後使用該裝置的時間，將項目對應到你的檢查表。若某項目無法對應到你認識的任何東西，不要驚慌——先檢查它是否對應你遺忘的瀏覽器或用戶端。若仍無法對應，將其視為不明項目並採取行動。
這也是你在更改任何東西前，確認復原設定完好的時機。當你唯一的復原途徑是你已不再控制的電郵信箱時更改密碼，正是人們將自己鎖在門外的方式。
第三步：決定如何處理每個項目
使用下方檢查表。表格的重點是阻止你為單次撤銷即可解決的問題動用最大手段——更改密碼，或在本應用程式仍獲授權時僅以登出草草了事。
| 用戶端／工作階段 | 仍在使用？ | 行動 | 重新檢查 |
|---|---|---|---|
| 退役手機上的官方應用程式 | 否 | 如可能，在裝置上登出，然後從帳戶設定撤銷該用戶端 | 確認該項目已從授權列表消失 |
| 退役平板上的第三方用戶端 | 否 | 從帳戶設定撤銷該用戶端 | 確認該項目已消失；僅在你仍持有舊裝置時重新開啟該應用程式，查看它不再以你的身分行事 |
| 你將出售的機器上的桌面瀏覽器工作階段 | 否 | 登出該瀏覽器工作階段，然後撤銷任何剩餘的工作階段項目 | 從你保留的裝置登入，確認舊工作階段不再出現 |
| 你目前日常手機上的用戶端 | 是 | 保留；不要撤銷 | 無需處理 |
| 你無法識別的用戶端 | 不明 | 撤銷它，然後留意哪個用戶端停止運作，並刻意重新授權 | 確認該項目已消失；只重新授權你實際使用的用戶端 |
| 任何項目，在懷疑遭入侵後 | — | 更改密碼，並在同一設定區域檢視雙重驗證 | 在你保留的裝置上重新登入，確認只剩預期的用戶端 |
若你想要一句精簡的決策規則：仍在使用，保留；不再使用，撤銷；不明，撤銷並刻意重新授權；懷疑遭入侵，同時更改密碼。
第四步：了解每項操作實際做到甚麼——以及做不到甚麼
這三項操作的範圍不同，且均非對你公開足跡的全面重設。
- 登出工作階段結束該裝置上的該次登入。這是最窄的操作，也最容易出錯，因為用戶端可在本機登出，但在帳戶層級仍獲授權。
- 撤銷用戶端應用程式收回該應用程式的授權。這是處理退役裝置上用戶端的正確工具。它不等同從裝置刪除應用程式，而刪除應用程式亦不等同撤銷。
- 更改密碼是範圍更廣的帳戶操作。它適用於懷疑遭入侵的情況，而非取代檢視授權列表。
有三項限制值得明確說明，因為它們是虛假信心的常見來源：
- 撤銷存取權不會刪除你已發佈的帖文。你的公開個人檔案與帖文歷史與應用程式授權是兩回事。
- 撤銷存取權不會更改你的用戶名稱。你的用戶名稱是帳戶屬性，而非用戶端權限。
- 在你帳戶上撤銷存取權不會影響你在其他伺服器持有的帳戶。每個伺服器的帳戶設定管轄該伺服器的帳戶。
常見錯誤
- 將登出當作撤銷。 在你即將失去的裝置上登出，幾乎無法告訴你用戶端仍持有甚麼。應從帳戶一方撤銷。
- 刪除應用程式就當完成。 從裝置移除應用程式不會在帳戶層級收回其授權。
- 先改密碼，後檢視。 更改密碼是範圍廣泛的操作。應先檢視授權列表，了解你正在重設甚麼，並可事後確認結果。
- 恐慌下撤銷所有東西。 你會弄壞依賴的用戶端，然後匆忙重新授權，錯誤正是這樣累積。使用檢查表。
- 假設陌生項目是入侵者。 它可能是瀏覽器或被遺忘的用戶端。得出結論前先調查，但調查期間不要讓不明項目留在原處。
- 假設撤銷會隱藏你的公開帖文。 不會。若你關注的是公開可見度而非應用程式存取權，那是另一項任務——參閱現有關於隱藏 Mastodon 網絡及檢視搜尋索引偏好的指南。
- 忘記雙重驗證。 它與工作階段及更改密碼位於同一設定區域。應在同一輪檢視，而非事後補做。
裝置離手後保護自己的數碼足跡
退役裝置離開你手後，餘下的工作關乎公開表面而非應用程式存取權。有兩件事值得在腦中分開：
公開識別碼是線索，不是證據。 若你搜尋一個用戶名稱，並在多個平台找到相符的帳戶名稱、相符的照片或相符的個人簡介，那是一組線索。這不是這些帳戶屬於同一人的證據。人們會重用帳戶名稱、複製個人簡介、共用個人檔案相片；同一用戶名稱在兩個平台可以是兩個不同的人。將每個相符項視為有待佐證的東西，絕不可當作身分識別。
用戶名稱搜尋不是帳戶清單。 搜尋一個帳戶名稱告訴你該字串在何處公開出現。它不會枚舉一個人持有的每個帳戶，也不會告訴你哪些帳戶活躍、休眠或已改名。若你檢視自己的數碼足跡，從你知道自己用過的用戶名稱開始，逐一刻意檢查。
若你想為該自我檢視找起點，TraceSeek 會在 3,000+ 個平台檢查用戶名稱，並在約 20–30 秒內回傳公開相符項，首次掃描免費。它報告公開可見的內容；它不會更改任何平台的設定、保證有相符項，或驗證任何人的身分。關於如何解讀相符項，請參閱方法頁。
關鍵事實
- Mastodon 帳戶設定可讓用戶撤銷作用中的工作階段或已授權的應用程式。
- 同一帳戶設定區域包括更改密碼與雙重驗證。
- 登出工作階段、撤銷用戶端應用程式與更改密碼是範圍不同的獨立操作。
- 撤銷應用程式存取權不會刪除已發佈的帖文、更改用戶名稱，或影響其他伺服器上的帳戶。
- 公開的用戶名稱相符項是待佐證的線索，而非帳戶屬於同一人的證據。