Рано или поздно инструмент Bluesky попросит вас авторизовать его. Есть два пути, они не одинаково безопасны, и стоит тридцать секунд, чтобы понять, какой из них вам предлагают.
Пароли приложений: второй ключ от той же двери
Пароль приложения , это дополнительный пароль, который вы создаете в разделе Настройки → Конфиденциальность и безопасность → Пароли приложений. Похоже на abcd-efgh-ijkl-mnop. Вы передаете его инструменту вместо своего настоящего пароля.
Что это вам даст:
- Вы никогда не передаете свой настоящий пароль учетной записи.
- Вы можете отозвать пароль одного приложения, ничего больше не меняя.
- Каждый инструмент может быть свой, чтобы вы знали, кого отрезать.
Что это не дает вам:
- Область действия. С помощью пароля приложения можно делать почти все, что может ваша учетная запись: публиковать сообщения, подписываться на них, отписываться, ставить лайки, редактировать свой профиль. Пароля приложения «только для чтения» не существует. (Bluesky добавил возможность прямого доступа к сообщениям; все остальное включено по умолчанию.)
- Срок действия. Действует до тех пор, пока вы его не отзовете.
Итак, правило простое: вставляйте пароль приложения только в то, что вы доверяете публиковать от своего имени, потому что это именно то, что вы авторизуете.
OAuth: дверь с замком, которым вы управляете
Протокол AT теперь имеет правильный OAuth, и именно его должны использовать новые приложения. Процесс будет выглядеть знакомым по каждой кнопке «Войти через…»: приложение отправляет вас на ваш собственный сервер, вы подтверждаете, вы снова авторизуетесь. Приложение вообще никогда не видит пароль.
Что меняется на практике:
OAuth использует истекающие токены, данные для обновления и ключи подписи. Кража сохранённых учётных данных всё ещё может дать доступ; истечение токена не заменяет отзыв. Проверяйте права, отзывайте ненужные разрешения и защищайте аккаунт у провайдера.
Публичные профили и связи читаются без входа. Частные данные, включая скрытые аккаунты, требуют разрешения даже для чтения. Права OAuth зависят от запрошенных scopes; проверяйте согласие. Пароли приложений остаются вариантом для совместимых скриптов и инструментов.
Как отозвать доступ в любом случае
- Пароль приложения: Настройки → Конфиденциальность и безопасность → Пароли приложений → удалите тот, который вы предоставили. Инструмент сразу перестает работать.
- OAuth: в той же области настроек перечислены авторизованные приложения; отозвать там.
Сделайте это в тот момент, когда перестанете использовать инструмент. Это ничего не стоит и закрывает дверь.
Краткий контрольный список, прежде чем что-либо авторизовать
- Оно объясняет, что оно будет делать? «Управляйте своими подписчиками» , это обещание, которое вы можете проверить. «Расширять свой аккаунт» , нет.
- Нужно ли вообще писать? Аналитическая панель, которая только читает ваш график, не требует никаких учетных данных, протокол AT предоставляет следующий график публично. Если инструмент, доступный только для чтения, запрашивает пароль, спросите, почему. (Blue Horizons’ бесплатный анализатор работает без входа в систему именно по этой причине.)
- Где хранятся учетные данные? Минимальное значение , шифрование в состоянии покоя. Отправка в расширение браузера или в электронную таблицу , нет.
- Можно ли отозвать его в одном месте? Если ответ «напишите нам по электронной почте», уходите.
Что делает этот инструмент
Вход через Bluesky использует OAuth: доступ подтверждается на сервере аккаунта. Blue Horizons не получает основной пароль. У операторов может быть отдельный вход в установку; некоторые установки поддерживают пароль приложения. Это не административный пароль. Публичный анализ не требует входа.
Эмпирическое правило
Публичные профили и связи читаются без входа. Частные данные, включая скрытые аккаунты, требуют разрешения даже для чтения. Права OAuth зависят от запрошенных scopes; проверяйте согласие. Пароли приложений остаются вариантом для совместимых скриптов и инструментов.
Blue Horizons применяет общие квоты приложения и лимиты тарифа. Bluesky может вводить другие ограничения; другие клиенты тоже расходуют доступную ёмкость. Более высокий тариф не гарантирует успех каждой операции. Проверяйте результат и время ожидания.
Попробуйте, ничего не подключая: проанализируйте любой handle.
С чего начать: переключайтесь между своими аккаунтами
Basic и Pro подключают один аккаунт Bluesky, Max — до пяти.
- В меню аккаунта откройте страницу своего аккаунта. Добавьте другой, если тариф позволяет.
- Введите его идентификатор и разрешите доступ на его сервере. Проверьте, какой аккаунт вы авторизуете.
- Переключайтесь между подключёнными аккаунтами через меню. Перед выбором людей или запуском действия проверьте активный идентификатор вверху.
Подписчики и история не объединяются. Не отключайте аккаунт ради переключения: это удаляет его сохранённые данные из Blue Horizons. Открыть приложение · Сравнить тарифы.