為什麼只改主密碼還不夠
一般人常以為重設 Yahoo 密碼就能切斷所有裝置和應用程式。對於使用應用程式密碼登入的第三方郵件用戶端,這個假設是錯的。
第三方應用程式所使用的 Yahoo 應用程式密碼,在主帳號密碼變更後仍會保持有效。來源
這個落差之所以重要,是因為應用程式密碼是另一組獨立憑證。如果你換過舊手機、停用桌上型郵件用戶端,或不再使用某個曾設定過的郵件應用程式,相關的應用程式密碼仍可能繼續運作,即使你已經更改了在 Yahoo 網站上輸入的密碼。實際後果是:更改主密碼保護的是主要登入,而每個應用程式密碼都必須各自處理。
本指南針對的是已經更改 Yahoo 密碼、並想撤銷第三方郵件用戶端所用較舊應用程式密碼的帳號擁有者。本文不涵蓋無法登入 Yahoo 帳號時的復原,也不描述任何自動撤銷流程,因為這裡並未確立這樣的做法。
帳號安全性中的刪除路徑
Yahoo 提供直接從帳號移除應用程式密碼的方法,而不是依賴用戶端自行停止使用。
帳號擁有者可以在帳號安全性中的「外部連線」與「應用程式密碼」下刪除應用程式密碼,然後確認刪除。來源
實際操作路徑如下:
- 登入你的 Yahoo 帳號,開啟 帳號安全性。
- 前往 外部連線,然後選擇 應用程式密碼。
- 找到與較舊第三方郵件用戶端相關的應用程式密碼。
- 刪除該項目,並在提示時確認刪除。
最後的確認步驟是流程的一部分,不應跳過;只完成一半的刪除並不等於已撤銷憑證。
本指南未確立的事項
這是一份根據已審閱平台說法整理的檢查清單,並非在實際 Yahoo 帳號上執行測試的紀錄。已核准的事實確認刪除路徑存在,且應用程式密碼在主密碼變更後仍會保留。這些事實並未確立:
- 刪除後用戶端多快失去存取權,或它是在當下立即失敗,還是在下次登入嘗試時才失敗;
- 用戶端會顯示錯誤、默默停止同步,還是繼續顯示快取的郵件;
- 除了「外部連線」與「應用程式密碼」的位置之外,任何選單用語、畫面配置或清單排序;
- 若刪錯項目,是否有任何復原路徑。
如果你看到的畫面與上述步驟不同,請以已審閱的說法為準——帳號安全性、外部連線、應用程式密碼——並依照你帳號中實際顯示的標籤操作,不要假設特定版面配置。
辨識正確項目,而不猜測誰擁有它
應用程式密碼清單通常會以裝置或用戶端名稱標示項目。該標籤是建立或使用密碼時附加的描述;它並非某個人的證明,也不是誰有存取權的可靠清單。
縮小項目範圍的簡短檢查清單:
| 問題 | 為什麼有幫助 |
|---|---|
| 我目前仍在使用哪些郵件用戶端? | 已停用用戶端的項目是刪除候選。 |
| 我是否曾在不再擁有的裝置上設定用戶端? | 舊裝置可能仍在使用其應用程式密碼。 |
| 標籤符合的是用戶端名稱,而不是人名嗎? | 裝置與用戶端標籤描述的是軟體,不是身分。 |
| 我不確定哪個項目是哪個嗎? | 刪除前先另行確認用戶端的預期存取,例如檢查該用戶端是否仍設定在你控制的裝置上。 |
如果兩個項目看起來相似,不要假設看起來較新的那個就是使用中的項目。先確認你實際想保留哪個用戶端,再刪除另一個。如果你無法分辨,刪除兩者並只為仍需要的用戶端重新建立應用程式密碼是合理的做法——但請注意,這裡審閱的事實涵蓋刪除,不涵蓋重新建立流程,因此該步驟請查看目前的畫面。
刪除之後:預期情況與應檢查事項
確認刪除後,舊的應用程式密碼應該不再是該用戶端的有效憑證。接下來你會觀察到什麼取決於用戶端:
- 用戶端要求你重新登入。 如果它原本依賴已刪除的應用程式密碼,這是預期結果。
- 用戶端仍顯示舊郵件。 即使帳號連線已不存在,快取郵件仍可能可見;看得到郵件並不代表存取仍持續。
- 用戶端似乎繼續運作。 不要假設刪除失敗。有些用戶端會短暫重試或保留工作階段。已審閱的事實並未確立時間,因此請再次檢查應用程式密碼清單,確認該項目已不存在。
- 你不確定哪個用戶端受到影響。 檢查你仍使用的每個郵件應用程式,確認它仍能連上你希望它連上的帳號。
如果你仍需要的用戶端停止運作,解決方法是在同一個帳號安全性區域中,以新的應用程式密碼重新設定。這是與撤銷分開的動作,本指南並未聲稱它會自動恢復存取,或不需要用戶端本身的登入步驟。
使用者名稱查詢適用之處——以及不適用之處
撤銷應用程式密碼是在 Yahoo 內執行的帳號安全性動作。公開使用者名稱查詢是另一項任務:它會找出使用特定帳號代稱的公開個人檔案候選。它無法變更 Yahoo 設定、刪除應用程式密碼、復原私人帳號,或確認裝置標籤背後是誰。
當你在清理帳號存取後想了解自己的公開數位足跡時,這項區別很有用。如果你下一個問題是哪些公開帳號與你控制的電子郵件地址有關,請參閱檢視相關帳號任務。請將這兩項任務分開:公開比對結果是待查線索,不是所有權證明,也不是誰有郵件用戶端存取權的證明。
簡短回顧
- 更改 Yahoo 密碼不會撤銷第三方用戶端使用的應用程式密碼。
- 在帳號安全性中的「外部連線」與「應用程式密碼」下刪除特定的應用程式密碼,然後確認。
- 將用戶端與裝置標籤視為描述,而非身分證據。
- 在應用程式密碼清單中驗證結果,而不是從郵件用戶端顯示的內容推斷。