アプリのパスワードと「Blueskyでサインイン」について説明

遅かれ早かれ、Bluesky ツールは承認を求めてきます。発生する方法は 2 つあり、どちらも同じように安全というわけではありません。どちらが提供されているかを理解するには 30 秒の価値があります。

アプリのパスワード: 同じドアへの 2 番目の鍵

アプリパスワードは、[設定] → [プライバシーとセキュリティ] → [アプリパスワード] で生成する 2 番目のパスワードです。 abcd-efgh-ijkl-mnop のようです。実際のパスワードの代わりにツールにパスワードを与えます。

得られるもの:

実際のアカウントのパスワードを決して渡すことはありません。
他の何も変更せずに、単一のアプリパスワードを取り消すことができます。
各ツールには独自のツールを設定できるため、誰を切断すべきかがわかります。

得られないもの:

スコープ。 アプリパスワードは、投稿、フォロー、フォロー解除、いいね、プロフィールの編集など、アカウントで実行できるほぼすべてのことを実行できます。「読み取り専用」のアプリパスワードはありません。 (Bluesky はダイレクトメッセージアクセスのオプトインを追加しました。その他はすべてデフォルトで含まれます。)
有効期限 取り消すまで機能します。

したがって、ルールは簡単です。アプリのパスワードは、あなたが投稿できると信頼できるものにのみ貼り付けてください。それはまさにあなたが承認しているものだからです。

OAuth: あなたが制御するロック付きのドア

AT プロトコルには適切な OAuth があり、新しいアプリではこれを使用する必要があります。このフローは、すべての [Sign in with…] ボタンから見慣れたものになります。アプリはユーザーを独自のサーバーに送信し、ユーザーが承認し、サインインに戻ります。アプリではパスワードがまったく表示されません。

実際の変更点:

OAuthは有効期限付きトークン、更新用の認証情報、署名鍵を使います。保存された認証情報の盗難でアクセスされる可能性は残り、有効期限だけでは取り消しの代わりになりません。許可した権限を確認し、不要な認証を取り消して、提供元のアカウントを保護してください。

公開プロフィールとフォロー関係はログインなしで読めます。ミュートしたアカウントなどの非公開情報は、読み取りだけでも許可が必要です。OAuthの権限は要求されたスコープで決まるため、同意画面を確認してください。対応するスクリプトやツールではアプリパスワードも使えます。

アクセスを取り消す方法 (いずれかの方法)

アプリパスワード: [設定] → [プライバシーとセキュリティ] → [アプリパスワード] → 配布したパスワードを削除します。ツールはすぐに動作を停止します。
OAuth: 同じ設定エリアに、承認されたアプリがリストされます。そこで取り消します。

ツールの使用をやめた瞬間にこれを行ってください。費用はかからず、ドアが閉まります。

何かを承認する前の短いチェックリスト

それが何をするのか説明されていますか? 「フォローを管理する」は確認できる約束です。「アカウントを成長させる」ではありません。
書き込みは必要ありますか? グラフを読み取るだけの分析ダッシュボードには資格情報は必要ありません。AT プロトコルは次のグラフを公開します。読み取り専用ツールがパスワードを要求する場合は、その理由を尋ねてください。 (Blue Horizons’ 無料アナライザーは、まさにこの理由により、ログインなしでも機能します。)
認証情報はどこに保存されますか? 保存時に暗号化することが最低限必要です。ブラウザ拡張機能またはスプレッドシートに送信するのは「いいえ」です。
1 か所で取り消していただけますか? 答えが「メールでご連絡ください」の場合は、そのままにしてください。

このツールの機能

BlueskyでログインはOAuthを使用し、アカウントのサーバーで許可します。Blue Horizonsはメインのパスワードを受け取りません。運営者用の別ログインや、対応環境でのアプリパスワード接続がある場合があります。アプリパスワードは管理用パスワードとは異なります。公開分析にはログイン不要です。

OAuth

経験則

Blue Horizonsは共有のアプリ枠とプラン上限を適用します。Blueskyには追加制限があり、他のクライアントも容量を消費します。上位プランでも操作の成功は保証されません。結果と待機時間を確認してください。

何も接続せずに試してください: ハンドルを分析します。

はじめに：自分のアカウントを切り替える

BasicとProはBlueskyアカウントを1つ、Maxは最大5つ接続できます。

アカウントメニューから自分のアカウントページを開きます。プランに空きがあれば別のアカウントを追加します。
別のハンドルを入力し、そのサーバーでアクセスを許可します。どのアカウントを許可するか確認してください。
メニューから接続済みのアカウントを切り替えます。人を選んだり操作したりする前に、上部の有効なハンドルを確認します。

フォロワーや履歴は統合されません。切り替えるためだけに接続を解除しないでください。解除するとBlue Horizonsに保存されたそのアカウントのデータが削除されます。アプリを開く · プラン比較。