OAuth 授權究竟是什麼
當你透過 Discord 的 OAuth 流程核准第三方應用程式時,等於授予該應用程式一組與你帳號綁定的權限。這與 Connection 徽章不同,後者是個人檔案上連往其他服務的公開連結。授權是實際生效的存取權限;Connection 則是顯示元素。稽核時要問的不是「這個徽章看起來眼熟嗎?」,而是「我當初有授權這個應用程式嗎?我現在還想保留嗎?」
移除前先逐一檢視每個應用程式
請逐一處理「已授權應用程式」清單中的每個項目。用以下決策表來分類你找到的內容:
| 你看到的情況 | 應檢查的重點 | 決定 |
|---|---|---|
| 認得的應用程式名稱 | 用途與你當初使用的情境相符 | 若仍有需要就保留 |
| 不認得的應用程式名稱 | 用途與權限不明 | 取消授權 |
| 只用過一次的應用程式 | 沒有持續需求 | 取消授權 |
| 權限範圍廣泛的應用程式 | 這些權限是否符合其用途 | 若不相符就取消授權 |
| 你懷疑有惡意的應用程式 | 是否有任何非預期的存取 | 取消授權,然後依官方支援指引處理 |
Discord 建議檢視「已授權應用程式」,並移除擁有帳號存取權的不必要應用程式。
Discord 建議檢視「已授權應用程式」,並移除擁有帳號存取權的不必要應用程式。來源
自我檢視清單
- 列出所有已授權的應用程式,並寫下其聲稱的用途。
- 將權限與該用途比對;簡單的應用程式卻要求廣泛存取權,就是值得移除的不相符情況。
- 移除你已不再使用的應用程式,即使看起來無害也一樣。
- 移除後,確認該應用程式是否仍出現在清單中;若仍出現,就視為尚未解決。
- 如果你認為帳號已遭入侵,請透過官方支援管道聯絡 Discord,不要回覆任何在應用程式內傳訊息給你的人。
Discord 表示,其員工不會透過 Discord 應用程式直接與使用者聯繫支援事宜。
Discord 表示,其員工不會透過 Discord 應用程式直接與使用者聯繫支援事宜。來源
取消授權會做什麼、不會做什麼
取消授權會撤銷應用程式的存取權限;它不會刪除你的 Discord 帳號,也不會移除 Connections 這類公開個人檔案元素。若帳號已經遭入侵,取消授權也不保證能復原。請把移除應用程式視為整體稽核的其中一步,而非萬靈丹。
如果你的稽核屬於更大規模的清理行動,請參閱我們的尋找被遺忘的網路帳號指南。想了解我們如何蒐集與審查各項說法,請閱讀我們的方法論。
一個自然的下一步,是用 TraceSeek 檢視你自己已知的公開使用者名稱;它會在 20–30 秒的掃描中檢查 3,000+ 個平台,且首次掃描免費。TraceSeek 不會變更平台設定、不會查看私人資訊,也不會驗證個人身分;公開比對結果只是線索,並非所有權證明。
重點事實
- Discord 建議檢視「已授權應用程式」,並移除擁有帳號存取權的不必要應用程式。
- Discord 表示,其員工不會透過 Discord 應用程式直接與使用者聯繫支援事宜。
- OAuth 授權會授予應用程式帳號存取權,而 Connection 是公開的個人檔案徽章。
- 取消授權會撤銷應用程式的存取權限,但不會刪除你的 Discord 帳號。
- TraceSeek 會在 20–30 秒的掃描中檢查 3,000+ 個平台,且首次掃描免費。