Früher oder später werden Sie von einem Bluesky-Tool aufgefordert, es zu autorisieren. Es gibt zwei Möglichkeiten, die nicht gleich sicher sind, und es lohnt sich dreißig Sekunden, um zu verstehen, welche Ihnen angeboten wird.
App-Passwörter: ein zweiter Schlüssel zur gleichen Tür
Ein App-Passwort ist ein sekundäres Passwort, das Sie unter Einstellungen → Datenschutz und Sicherheit → App-Passwörter generieren. Es sieht aus wie abcd-efgh-ijkl-mnop. Sie geben es anstelle Ihres echten Passworts an ein Tool weiter.
Was es Ihnen bringt:
- Sie geben niemals Ihr tatsächliches Kontopasswort weiter.
- Sie können ein einzelnes App-Passwort widerrufen, ohne etwas anderes zu ändern.
- Jedes Werkzeug kann sein eigenes haben, sodass Sie wissen, wen Sie abschneiden müssen.
Was es Ihnen nicht bringt:
- Scoping. Ein App-Passwort kann fast alles, was Ihr Konto kann: Posten, Folgen, Entfolgen, Liken, Bearbeiten Ihres Profils. Es gibt kein „schreibgeschütztes“ App-Passwort. (Bluesky hat eine Option für den Zugriff auf Direktnachrichten hinzugefügt; alles andere ist standardmäßig enthalten.)
- Ablauf. Es funktioniert, bis Sie es widerrufen.
Die Regel ist also einfach: Fügen Sie ein App-Passwort nur in etwas ein, von dem Sie vertrauen, dass es als Sie selbst postet, denn das ist genau das, was Sie autorisieren.
OAuth: die Tür mit einem Schloss, das Sie steuern
Das AT-Protokoll hat jetzt das richtige OAuth und sollte von neuen Apps verwendet werden. Der Ablauf wird Ihnen von jedem „Anmelden mit…“-Button bekannt vorkommen: Die App leitet Sie zu Ihrem eigenen Server weiter, Sie stimmen zu, Sie kommen angemeldet zurück. Die App sieht überhaupt kein Passwort.
Was ändert sich in der Praxis:
OAuth verwendet ablaufende Zugriffstoken, Erneuerungsdaten und Signaturschlüssel. Gestohlene gespeicherte Zugangsdaten können weiterhin Zugriff erlauben; Ablauf ersetzt keinen Widerruf. Prüfen Sie Berechtigungen, widerrufen Sie ungenutzte Freigaben und schützen Sie Ihr Konto beim Anbieter.
Öffentliche Profile und Folgebeziehungen sind ohne Anmeldung lesbar. Private Daten wie stummgeschaltete Konten benötigen auch beim Lesen eine Autorisierung. OAuth-Rechte hängen von den angeforderten Scopes ab; prüfen Sie die Zustimmung. App-Passwörter bleiben für unterstützte Skripte und Werkzeuge möglich.
So oder so können Sie den Zugriff widerrufen
- App-Passwort: Einstellungen → Datenschutz und Sicherheit → App-Passwörter → das von Ihnen vergebene löschen. Das Tool funktioniert sofort nicht mehr.
- OAuth: Derselbe Einstellungsbereich listet autorisierte Apps auf; dort widerrufen.
Tun Sie dies, sobald Sie ein Werkzeug nicht mehr verwenden. Es kostet nichts und schließt eine Tür.
Eine kurze Checkliste, bevor Sie etwas genehmigen
- Erklärt es, was es tun wird? „Manage your follow“ ist ein Versprechen, das Sie überprüfen können. „Erweitern Sie Ihr Konto“ ist es nicht.
- Muss es überhaupt schreiben? Ein Analyse-Dashboard, das nur Ihr Diagramm liest, benötigt keine Anmeldeinformationen, das AT-Protokoll stellt das folgende Diagramm öffentlich bereit. Wenn ein schreibgeschütztes Tool nach einem Passwort fragt, fragen Sie nach dem Grund. (Blue Horizons’ kostenloser Analysator funktioniert aus genau diesem Grund ohne Anmeldung.)
- Wo werden die Anmeldeinformationen gespeichert? Die Verschlüsselung im Ruhezustand ist das Minimum. An eine Browsererweiterung oder eine Tabellenkalkulation gesendet wird ein Nein.
- Können Sie es an einer Stelle widerrufen? Wenn die Antwort „Schicken Sie uns eine E-Mail“ lautet, gehen Sie weg.
Was dieses Tool macht
Mit Bluesky anmelden verwendet OAuth: Sie genehmigen den Zugang beim Kontoserver. Blue Horizons erhält Ihr Hauptpasswort nicht. Betreiber können eine separate Installationsanmeldung nutzen; unterstützte Installationen können eine App-Passwort-Verbindung anbieten. Das Administrationspasswort ist kein App-Passwort. Die öffentliche Analyse braucht keine Anmeldung.
Die Faustregel
Öffentliche Profile und Folgebeziehungen sind ohne Anmeldung lesbar. Private Daten wie stummgeschaltete Konten benötigen auch beim Lesen eine Autorisierung. OAuth-Rechte hängen von den angeforderten Scopes ab; prüfen Sie die Zustimmung. App-Passwörter bleiben für unterstützte Skripte und Werkzeuge möglich.
Blue Horizons verwendet gemeinsame App-Kontingente und Tariflimits. Bluesky kann weitere Limits anwenden; andere Clients verbrauchen ebenfalls Netzkapazität. Ein höherer Tarif garantiert keinen erfolgreichen Vorgang. Prüfen Sie Ergebnis und Wartezeit.
Probieren Sie es aus, ohne etwas anzuschließen: Analysieren Sie alle Handle.
Schnellstart: zwischen eigenen Konten wechseln
Basic und Pro verbinden ein Bluesky-Konto, Max bis zu fünf.
- Öffne im Kontomenü deine Kontoseite. Füge ein weiteres Konto hinzu, wenn dein Tarif noch Platz bietet.
- Gib den anderen Handle ein und autorisiere den Zugriff auf dessen Server. Prüfe, welches Konto du autorisierst.
- Wechsle im Menü zwischen verbundenen Konten. Prüfe vor jeder Auswahl oder Aktion den aktiven Handle oben.
Follower und Verläufe werden nicht zusammengeführt. Trenne ein Konto nicht nur zum Wechseln: Dadurch werden seine gespeicherten Daten aus Blue Horizons entfernt. App öffnen · Tarife vergleichen.