Mais cedo ou mais tarde, uma ferramenta Bluesky solicitará sua autorização. Isso acontece de duas maneiras, elas não são igualmente seguras e vale trinta segundos para entender qual delas está sendo oferecida a você.
Senhas de aplicativos: uma segunda chave para a mesma porta
Uma senha de aplicativo é uma senha secundária que você gera em Configurações → Privacidade e segurança → Senhas de aplicativo. Parece abcd-efgh-ijkl-mnop. Você o fornece a uma ferramenta em vez de sua senha real.
O que você ganha:
- Você nunca entrega a senha real da sua conta.
- Você pode revogar uma única senha de aplicativo sem alterar mais nada.
- Cada ferramenta pode ter a sua, para que você saiba quem cortar.
O que isso não traz para você:
- Escopo. Uma senha de aplicativo pode fazer quase tudo que sua conta pode: postar, seguir, deixar de seguir, curtir, editar seu perfil. Não há senha de aplicativo “somente leitura”. (Bluesky adicionou uma opção para acesso a mensagens diretas; todo o resto está incluído por padrão.)
- Expiração. Funciona até você revogá-lo.
Portanto, a regra é simples: cole apenas uma senha de aplicativo em algo que você confiaria para postar como você, porque é exatamente isso que você está autorizando.
OAuth: a porta com uma fechadura que você controla
O protocolo AT agora possui OAuth adequado e é o que os novos aplicativos devem usar. O fluxo parecerá familiar a cada botão “Fazer login com…”: o aplicativo envia você para seu próprio servidor, você aprova e volta conectado.
O que muda na prática:
OAuth usa tokens com validade, credenciais de renovação e chaves de assinatura. O roubo das credenciais armazenadas ainda pode permitir acesso; a validade não substitui a revogação. Confira permissões, revogue acessos sem uso e proteja sua conta no provedor.
Perfis e relações públicos podem ser lidos sem login. Dados privados, incluindo contas silenciadas, exigem autorização mesmo para leitura. Os direitos OAuth dependem dos escopos solicitados; confira o consentimento. Senhas de aplicativo continuam possíveis para scripts e ferramentas compatíveis.
Como revogar o acesso, de qualquer forma
- Senha do aplicativo: Configurações → Privacidade e segurança → Senhas do aplicativo → exclua aquela que você forneceu. A ferramenta para de funcionar imediatamente.
- OAuth: a mesma área de configurações lista os aplicativos autorizados; revogar aí.
Faça isso no momento em que parar de usar uma ferramenta. Não custa nada e fecha uma porta.
Uma breve lista de verificação antes de autorizar qualquer coisa
- Explica o que fará? “Gerenciar seus seguidores” é uma promessa que você pode verificar. “Aumente sua conta” não é.
- É necessário escrever? Um painel analítico que apenas lê seu gráfico não precisa de nenhuma credencial, o protocolo AT exibe o gráfico a seguir publicamente. Se uma ferramenta somente leitura solicitar uma senha, pergunte por quê. (Blue Horizons’ analisador gratuito funciona sem login exatamente por esse motivo.)
- Onde fica a credencial? Criptografado em repouso é o mínimo. Enviado para uma extensão do navegador ou planilha é um não.
- Você pode revogá-lo em um só lugar? Se a resposta for “envie-nos um e-mail”, vá embora.
O que esta ferramenta faz
Entrar com Bluesky usa OAuth: você autoriza no servidor da sua conta. Blue Horizons não recebe sua senha principal. Operadores podem ter acesso separado à instalação; algumas instalações permitem conexão com senha de aplicativo. Ela não é a senha administrativa. A análise pública não exige login.
A regra prática
Perfis e relações públicos podem ser lidos sem login. Dados privados, incluindo contas silenciadas, exigem autorização mesmo para leitura. Os direitos OAuth dependem dos escopos solicitados; confira o consentimento. Senhas de aplicativo continuam possíveis para scripts e ferramentas compatíveis.
Blue Horizons aplica cotas compartilhadas e limites do plano. Bluesky pode impor outros limites e outros clientes também consomem capacidade. Um plano maior não garante o sucesso de cada ação. Confira o resultado e o tempo de espera.
Experimente sem conectar nada: analise qualquer identificador.
Para começar: alterne entre as suas contas
Basic e Pro ligam uma conta Bluesky; Max liga até cinco.
- Abra o menu da conta e a página da sua conta. Adicione outra se houver espaço no plano.
- Introduza o outro identificador e autorize o acesso no respetivo servidor. Verifique qual conta está a autorizar.
- Alterne entre contas ligadas no menu. Antes de selecionar pessoas ou iniciar uma ação, confirme o identificador ativo no topo.
Seguidores e históricos não são combinados. Não desligue uma conta apenas para alternar: isso remove os dados guardados no Blue Horizons. Abrir a aplicação · Comparar planos.