Tôt ou tard, un outil Bluesky vous demande de l’autoriser. Cela peut se produire de deux manières, elles ne sont pas également sûres et cela vaut la peine de trente secondes pour comprendre laquelle vous est proposée.
Mots de passe d’application : une deuxième clé pour la même porte
Un mot de passe d’application est un mot de passe secondaire que vous générez dans **Paramètres → Confidentialité et sécurité → Mots de passe d’application **. Cela ressemble à abcd-efgh-ijkl-mnop. Vous le donnez à un outil au lieu de votre vrai mot de passe.
Ce que cela vous apporte :
- Vous ne communiquez jamais le mot de passe de votre compte réel.
- Vous pouvez révoquer un seul mot de passe d’application sans rien changer d’autre.
- Chaque outil peut avoir le sien, vous savez donc qui couper.
Ce que cela ne vous apporte pas :
- Portée. Un mot de passe d’application peut faire presque tout ce que votre compte peut : publier, suivre, ne plus suivre, aimer, modifier votre profil. Il n’y a pas de mot de passe d’application « en lecture seule ». (Bluesky a ajouté une option d’adhésion pour l’accès aux messages directs ; tout le reste est inclus par défaut.)
- Expiration. Cela fonctionne jusqu’à ce que vous le révoquiez.
La règle est donc simple : collez uniquement un mot de passe d’application dans quelque chose que vous auriez confiance pour publier sous votre nom, car c’est exactement ce que vous autorisez.
OAuth : la porte avec une serrure que vous contrôlez
Le protocole AT a désormais le OAuth approprié, et c’est ce que les nouvelles applications devraient utiliser. Le flux vous semblera familier à partir de chaque bouton « Connectez-vous avec… » : l’application vous envoie à votre propre serveur, vous approuvez, vous revenez connecté. L’application ne voit jamais de mot de passe du tout.
Ce qui change dans la pratique :
OAuth utilise des jetons expirants, des identifiants de renouvellement et des clés de signature. Le vol des identifiants conservés peut encore permettre un accès ; leur expiration ne remplace pas la révocation. Vérifiez les permissions, révoquez les accès inutilisés et protégez le compte chez le fournisseur.
Les profils et relations publics se lisent sans connexion. Les données privées, dont les comptes masqués, nécessitent une autorisation même en lecture. Les droits OAuth dépendent des scopes demandés ; vérifiez le consentement. Les mots de passe d’application restent possibles pour les scripts et outils compatibles.
Comment révoquer l’accès, dans tous les cas
- Mot de passe de l’application : Paramètres → Confidentialité et sécurité → Mots de passe de l’application → supprimez celui que vous avez donné. L’outil cesse de fonctionner immédiatement.
- OAuth : la même zone de paramètres répertorie les applications autorisées ; révoquer là.
Faites-le dès que vous arrêtez d’utiliser un outil. Cela ne coûte rien et ferme une porte.
Une courte liste de contrôle avant d’autoriser quoi que ce soit
- Est-ce que cela explique ce qu’il fera ? “Gérer vos abonnements” est une promesse que vous pouvez vérifier. “Développez votre compte” ne l’est pas.
- A-t-il besoin d’écrire ? Un tableau de bord d’analyse qui lit uniquement votre graphique n’a besoin d’aucune information d’identification, le protocole AT sert le graphique suivant publiquement. Si un outil en lecture seule demande un mot de passe, demandez pourquoi. (Blue Horizons’ analyseur gratuit fonctionne sans connexion exactement pour cette raison.)
- Où se trouvent les informations d’identification ? Le chiffrement au repos est le minimum. Envoyé à une extension de navigateur ou à une feuille de calcul est un non.
- Pouvez-vous le révoquer en un seul endroit ? Si la réponse est « envoyez-nous un e-mail », éloignez-vous.
Que fait cet outil
Se connecter avec Bluesky utilise OAuth : vous autorisez l’accès sur le serveur de votre compte. Blue Horizons ne reçoit pas votre mot de passe principal. Les opérateurs peuvent avoir un accès séparé à l’installation ; certaines installations permettent un mot de passe d’application. Celui-ci n’est pas le mot de passe d’administration. L’analyse publique ne demande aucune connexion.
La règle générale
Les profils et relations publics se lisent sans connexion. Les données privées, dont les comptes masqués, nécessitent une autorisation même en lecture. Les droits OAuth dépendent des scopes demandés ; vérifiez le consentement. Les mots de passe d’application restent possibles pour les scripts et outils compatibles.
Blue Horizons applique des quotas partagés et les limites du forfait. Bluesky peut imposer d’autres limites ; les autres clients consomment aussi de la capacité. Un forfait supérieur ne garantit pas chaque action. Consultez le résultat et le délai indiqué.
Essayez-le sans rien connecter : analysez n’importe quel handle.
Pour commencer : passer entre tes comptes
Basic et Pro connectent un compte Bluesky ; Max en connecte jusqu’à cinq.
- Ouvre le menu du compte, puis la page de ton compte. Ajoute un autre compte si ton offre le permet.
- Saisis son identifiant et autorise l’accès sur son serveur. Vérifie le compte concerné.
- Passe entre les comptes connectés depuis le menu. Avant de sélectionner des personnes ou de lancer une action, vérifie l’identifiant actif en haut.
Les abonnés et historiques ne sont pas fusionnés. Ne déconnecte pas un compte pour simplement changer : cela supprime ses données enregistrées dans Blue Horizons. Ouvrir l’application · Comparer les offres.