為什麼汰換裝置是存取權問題，而不是儲存空間問題
當你停用一支手機、平板或筆電時，裝置本身不再重要——但它所承載的存取權並不會跟著消失。曾在該裝置上登入的 Mastodon 用戶端，可能仍持有你帳號的權杖（token）。在裝置離開你手中之前，值得回答的問題不是「磁碟裡有什麼？」，而是「還有什麼能冒充我行動？」
本指南要區分三個容易混為一談的動作：登出工作階段、撤銷用戶端應用程式，以及變更帳號密碼。這三者不能互換，做了其中一項，並不會自動完成另外兩項。
Mastodon 帳號設定可讓使用者撤銷作用中的工作階段或已授權的應用程式。來源
同一帳號設定區域也包含密碼變更與雙因素驗證。來源
以上就是本指南所依據的官方全貌。以下其餘內容只是幫你整理自己的判斷，並非對選單用語或任何特定伺服器限制的聲明。
步驟 1：在放手之前，先清點汰換裝置
先從裝置本身著手，趁它還在你手上。你現在是在建立清單，還不是要修復任何東西。
- 打開裝置上所有你曾用 Mastodon 帳號登入過的應用程式。包括官方應用程式、第三方用戶端，以及任何曾要求你授權存取的程式。
- 記下應用程式中顯示的用戶端名稱，而不是你記憶中的名稱。同一開發者的兩個用戶端在清單裡可能看起來很像。
- 記下該應用程式是否仍會直接開啟你的帳號，而不要求你重新登入。如果是，它就持有有效的工作階段。
- 寫下你使用過的任何裝置層級登入，例如同一台機器上的瀏覽器工作階段。
- 在抹除或交出裝置之前，登出每個你还打得開的用戶端。這是禮貌且低風險的第一輪處理——但請把它當成日常整理，而不是存取權已消失的證明。
在即將失去的裝置上執行登出，是三個動作中最弱的一項，因為你事後無法確認用戶端對其權杖做了什麼。這就是為什麼下一個步驟要從你保留的裝置上進行。
步驟 2：從你能控制的帳號檢視工作階段與已授權應用程式
從你保留的裝置登入 Mastodon 帳號。在帳號設定中，同一區域涵蓋作用中的工作階段、已授權的應用程式、密碼變更與雙因素驗證。打開該區域，對照你剛才寫下的清單閱讀列表。
不要假設列表的排序方式對你有幫助，也不要因為名稱看起來熟悉就假設某個項目無害。用用戶端名稱和你上次使用該裝置的時間，把項目與你的檢查表對應起來。如果某個項目對應不到任何你認得的東西，先別慌——先確認它是否對應到你忘記的瀏覽器或用戶端。如果仍然對應不到，就把它當成未知項目處理。
這也是你在變更任何東西之前，確認復原設定完好的時機。如果你的唯一復原途徑是你已不再控制的信箱，卻還去變更密碼，這就是人們把自己鎖在門外的方式。
步驟 3：決定每個項目該怎麼處理
使用下方的檢查表。這張表的重點是阻止你為了單次撤銷就能解決的問題，就拿出最大的槌子——變更密碼——或者明明用戶端仍處於授權狀態，卻只滿足了登出。
| 用戶端／工作階段 | 仍在使用？ | 動作 | 重新檢查 |
|---|---|---|---|
| 汰換手機上的官方應用程式 | 否 | 若可能，在裝置上登出，然後從帳號設定撤銷該用戶端 | 確認該項目已從授權列表消失 |
| 汰換平板上的第三方用戶端 | 否 | 從帳號設定撤銷該用戶端 | 確認該項目已消失；若舊裝置還在你手上，可重新開啟該應用程式，確認它不再能冒充你行動 |
| 你要賣掉的機器上的桌面瀏覽器工作階段 | 否 | 登出該瀏覽器工作階段，然後撤銷任何殘留的工作階段項目 | 從你保留的裝置登入，確認舊工作階段不再出現 |
| 你目前日常手機上的用戶端 | 是 | 保留；不要撤銷 | 不需要 |
| 你無法辨識的用戶端 | 未知 | 撤銷它，然後留意哪個用戶端停止運作，再刻意重新授權 | 確認該項目已消失；只重新授權你實際使用的用戶端 |
| 任何項目，在疑似遭入侵之後 | — | 變更密碼，並在同一設定區域檢視雙因素驗證 | 在你保留的裝置上重新登入，確認只剩預期的用戶端 |
如果你想要一句話的決策規則：仍在使用就保留；不再使用就撤銷；未知就撤銷並刻意重新授權；疑似遭入侵就一併變更密碼。
步驟 4：了解每個動作實際做了什麼——以及沒做什麼
這三個動作的範圍不同，而且它們都不是對你公開曝光面的全面重設。
- 登出工作階段會結束該裝置上的該次登入。這是最窄的動作，也最容易做錯，因為用戶端可以在本機登出，卻仍在帳號層級保持授權。
- 撤銷用戶端應用程式會收回該應用程式的授權。這才是處理汰換裝置上用戶端的正確工具。它不等於從裝置刪除應用程式，而刪除應用程式也不等於撤銷它。
- 變更密碼是範圍更廣的帳號動作。它屬於疑似遭入侵時的措施，而不是檢視授權列表的替代品。
有三項限制值得明白說清楚，因為它們是常見的虛假安心來源：
- 撤銷存取權不會刪除你已發表的貼文。你的公開個人檔案與貼文歷史，和應用程式授權是兩回事。
- 撤銷存取權不會改變你的帳號代稱（handle）。你的使用者名稱是帳號屬性，不是用戶端權限。
- 在你帳號上撤銷存取權，不會影響你在其他伺服器上持有的帳號。每個伺服器的帳號設定只管該伺服器的帳號。
常見錯誤
- 把登出當成撤銷。 在即將失去的裝置上登出，幾乎無法告訴你用戶端還持有什麼。請從帳號端撤銷。
- 刪除應用程式就以為完成了。 從裝置移除應用程式，並不會在帳號層級收回其授權。
- 先變更密碼，之後才檢視。 變更密碼是範圍很廣的動作。先檢視授權列表，你才知道自己在重設什麼，事後也才能確認結果。
- 驚慌之下撤銷所有東西。 你會弄壞依賴的用戶端，然後匆忙重新授權，錯誤就是這樣疊加的。請使用檢查表。
- 假設不熟悉的項目就是入侵者。 它可能是瀏覽器或你忘記的用戶端。先調查再下結論，但不要在調查期間放任未知項目留在原處。
- 以為撤銷會隱藏你的公開貼文。 不會。如果你擔心的是公開能見度而非應用程式存取權，那是另一項任務——請參閱現有指南，了解如何隱藏你的 Mastodon 網路並檢視搜尋索引偏好設定。
- 忘記雙因素驗證。 它與工作階段、密碼變更位於同一設定區域。請在同一輪檢視中一併處理，而不是事後才想到。
裝置離開後，保護你自己的數位足跡
一旦汰換的裝置離開你手中，剩下的工作就與應用程式存取權無關，而是關於公開曝光面。有兩件事值得在腦中分開：
公開識別碼是線索，不是證據。 如果你搜尋某個使用者名稱，並在幾個平台上找到相符的帳號代稱、相符的照片或相符的個人簡介，那是一組線索。這不是這些帳號屬於同一個人的證據。人們會重複使用帳號代稱、複製個人簡介、共用大頭貼；同一個帳號代稱在兩個平台上可能屬於兩個不同的人。請把每個相符結果都當成需要佐證的東西，絕不要當成身分確認。
使用者名稱搜尋不是帳號清單。 搜尋某個帳號代稱，只會告訴你該字串在何處公開出現。它不會列舉一個人持有的每個帳號，也不會告訴你哪些帳號是活躍、休眠或已改名。如果你是在檢視自己的數位足跡，請從你知道自己用過的帳號代稱開始，逐一刻意檢查。
如果你想為這項自我檢視找個起點，TraceSeek 會在 3,000+ 個平台上檢查使用者名稱，並在約 20–30 秒內回傳公開相符結果，首次掃描免費。它只回報公開可見的內容；不會變更任何平台上的設定、不保證一定找到相符結果，也不驗證任何人的身分。關於如何解讀相符結果，請參閱方法論頁面。
關鍵事實
- Mastodon 帳號設定可讓使用者撤銷作用中的工作階段或已授權的應用程式。
- 同一帳號設定區域也包含密碼變更與雙因素驗證。
- 登出工作階段、撤銷用戶端應用程式與變更密碼是範圍不同的三個動作。
- 撤銷應用程式存取權不會刪除已發表的貼文、不會改變帳號代稱，也不會影響其他伺服器上的帳號。
- 公開的使用者名稱相符結果是需要佐證的線索，不是這些帳號屬於同一個人的證據。