Prima o poi uno strumento per Bluesky ti chiede di autorizzarlo. Ci sono due modi, non sono ugualmente sicuri, e vale trenta secondi capire quale ti stanno offrendo.
App password: una seconda chiave della stessa porta
Una app password è una password secondaria che generi in Impostazioni →
Privacy e sicurezza → App password. Ha la forma abcd-efgh-ijkl-mnop. La dai a
uno strumento al posto della password vera.
Cosa ti dà:
- Non consegni mai la password vera dell’account.
- Puoi revocare una singola app password senza toccare altro.
- Ogni strumento può avere la sua, così sai chi tagliare fuori.
Cosa non ti dà:
- Permessi limitati. Una app password può fare quasi tutto quello che puoi fare tu: pubblicare, seguire, smettere di seguire, mettere like, modificare il profilo. Non esiste una app password “sola lettura”. (Bluesky ha aggiunto un’opzione per l’accesso ai messaggi diretti; tutto il resto è incluso di default.)
- Scadenza. Funziona finché non la revochi.
Quindi la regola è semplice: incolla una app password solo dentro qualcosa a cui affideresti la possibilità di pubblicare a nome tuo, perché è esattamente ciò che stai autorizzando.
OAuth: la porta con una serratura che controlli tu
Il protocollo AT ora ha un OAuth vero, ed è quello che le app nuove dovrebbero usare. Il flusso ti sarà familiare da ogni “Accedi con…”: l’app ti manda sul tuo server, tu approvi, torni indietro già autenticato. L’app non vede mai una password.
Cosa cambia in pratica:
OAuth usa token di accesso con scadenza, credenziali di rinnovo e chiavi per firmare le richieste. Il furto delle credenziali conservate può ancora consentire l’accesso: la scadenza da sola non sostituisce la revoca. Controlla i permessi concessi, revoca le autorizzazioni inutilizzate e proteggi l’account presso il provider.
Profili e grafo dei follow pubblici possono essere letti senza autenticazione. Le informazioni private, inclusi gli account silenziati, richiedono autorizzazione anche per la sola lettura. I permessi OAuth dipendono dagli scope richiesti: controlla la schermata di consenso. Le app password restano un’opzione per script e strumenti che le supportano.
Come revocare l’accesso, in entrambi i casi
- App password: Impostazioni → Privacy e sicurezza → App password → cancella quella che avevi dato. Lo strumento smette di funzionare all’istante.
- OAuth: nella stessa area trovi le app autorizzate; revochi da lì.
Fallo appena smetti di usare uno strumento. Non costa niente e chiude una porta.
Una lista di controllo prima di autorizzare qualsiasi cosa
- Spiega cosa farà? “Gestire i tuoi follow” è una promessa verificabile. “Far crescere il tuo account” no.
- Ha davvero bisogno di scrivere? Una dashboard che legge soltanto il grafo non ha bisogno di nessuna credenziale: il protocollo AT serve il grafo di follow pubblicamente. Se uno strumento di sola lettura chiede una password, chiediti perché. (L’analizzatore di Blue Horizons funziona senza login proprio per questo.)
- Dove finisce la credenziale? Cifrata a riposo è il minimo. Dentro un’estensione del browser o un foglio di calcolo è un no.
- Puoi revocarla da un posto solo? Se la risposta è “scrivici una mail”, gira alla larga.
Cosa fa questo strumento
Accedi con Bluesky usa OAuth: autorizzi l’accesso sul server del tuo account. Blue Horizons non riceve la password principale di Bluesky. Gli operatori possono avere un accesso separato all’installazione; nelle installazioni supportate può essere disponibile il collegamento con app password. Questa non è la password richiesta dall’accesso amministrativo. L’analizzatore pubblico non richiede login.
La regola pratica
Profili e grafo dei follow pubblici possono essere letti senza autenticazione. Le informazioni private, inclusi gli account silenziati, richiedono autorizzazione anche per la sola lettura. I permessi OAuth dipendono dagli scope richiesti: controlla la schermata di consenso. Le app password restano un’opzione per script e strumenti che le supportano.
Blue Horizons applica budget condivisi dell’app e limiti del piano. Bluesky può imporre altri limiti e anche le attività negli altri client consumano capacità di rete. Un piano superiore non garantisce la riuscita di ogni azione: controlla il risultato e l’eventuale attesa indicata.
Provalo senza collegare niente: analizza un handle.
Per iniziare: passa da un account all’altro
Basic e Pro collegano un account Bluesky; Max ne collega fino a cinque.
- Apri il menu dell’account e la pagina del tuo account. Scegli di aggiungere un altro account se il piano ha ancora spazio.
- Inserisci l’altro handle e autorizza l’accesso sul suo server. Controlla quale account stai autorizzando.
- Passa tra gli account collegati dal menu. Prima di selezionare persone o avviare un’azione, controlla l’handle attivo in alto.
Collegare più account non unisce follower o cronologie. Non scollegare un account solo per passare a un altro: lo scollegamento rimuove i suoi dati conservati in Blue Horizons. Apri l’app o confronta i piani.