X 已授权应用体检：找出长期访问权并安全撤销

为什么这批授权容易被漏掉

密码是你记得的东西，登录设备是你能看到的东西。授权应用不同，它在你点击"允许"的那一刻之后就基本从视野里消失了。

更麻烦的是时间因素。授权通常不会自动过期，也不会因为你不再使用那个应用而失效。一次为了试用某个排程工具点下的授权，可能三五年后依然有权读写你的账号。

改密码拦不住它，因为授权用的是平台颁发的令牌，与密码无关。这也是为什么安全事件复盘时，授权列表是要单独检查的一项。

第一步：把清单拉出来

平台的已授权应用列表会列出每个应用名称、授权时间和可访问范围。拉清单时有四点要记下来：

• 应用名称与你是否记得。记不得的来源需要重点核对。
• 授权时间。时间越久，越可能是被遗忘的试用项目。
• 权限范围。是否包含写操作，这是判断风险等级的关键。
• 应用是否还在运营。已经停止服务的应用尤其值得清掉。

先只记录，不要急着撤销。撤销动作是即时生效的，如果列表里还有你在用的服务，边看边撤容易误伤。

第二步：给每个应用分级

级别	特征	处理建议
高风险	含写权限、来源不明、已停止运营	立即撤销
中风险	含写权限但在用；或只读但来源不明	核对后决定，短期项目改为用完即撤
低风险	只读、来源明确、仍在正常使用	保留，记入下次复查时间

判断的核心是写权限。只读授权最坏情况是内容被读取，写权限则意味着可以代替你发帖、删帖或改动账号内容。范围的区别见 读权限与写权限。

还有一个常被忽略的维度：这个应用是否掌握你自己的凭据。正规做法走平台授权，你从不提供密码；如果某个服务要求直接输入密码，那它持有的是一份能直接登录的长效凭据，风险等级要单独提高。相关讨论见 工具隐私政策怎么看。

第三步：撤销的时机与方式

撤销授权是解绑，不是删除应用里的数据。这一点需要提前知道：撤销之后，那个服务侧可能仍然保留着此前同步过去的内容。想彻底处理，需要按各服务的隐私政策单独申请，方式见 删除请求权的行使。

撤销的时机建议按用途分：

• 一次性项目：任务结束后立刻撤销，不要等"以后可能还用"。
• 持续使用的服务：保留，但每年核对一次它的权限范围是否有扩大。
• 已经不用但忘了撤：直接撤，没有保留的理由。
• 来源存疑：先撤，再评估是否需要重新授权。

撤销会断掉什么

撤销是即时且不可逆的，重新使用需要重新走一次授权。实际影响主要体现在三类功能上：

撤销对象	会立即失效的功能
排程发布工具	已排队但未发出的内容，以及后续自动发布
数据分析工具	历史数据的增量同步，已同步的历史通常保留
清理类工具	正在进行中的任务，通常无法继续

第二行是容易误解的地方：撤销影响的是未来同步，已经拿到手的数据不会因此消失。如果那次同步带走了敏感内容，撤销授权解决不了这部分，需要单独向对方主张。

第四步：把复查变成习惯

授权列表的特点是只增不减，所以定期复查比一次性清理更有效。习惯层面可以参考 30 天数字足迹习惯计划，把复查安排进固定节奏。

复查频率按账号用途分：个人账号一年一次足够；如果是品牌号或企业号，涉及多人协作、授权项多、人员变动频繁，建议每季度一次，并在有人离职时立即复查。企业账号的特殊情况见 公司账号与员工推文。

复查时有个简单判据：一个应用如果半年没有被主动使用过，它就没有保留理由。按这条规则砍掉大部分授权，剩下的再逐个评估，效率比每次都全量分析高得多。

配合其它两项一起做

授权复查不建议单独进行。它和另外两项检查组合起来，覆盖了账号的主要入口：

• 登录设备与两步验证，见 登录设备审计 与 开启两步验证。
• 账号内内容的敏感信息分布，属于内容层面的暴露面。
• 发生接管事件时，授权列表的清理顺序见 账号接管恢复清单。

三项都过一遍，通常半小时以内可以完成，之后设一个日历提醒即可。

关于 digital-footprint-health.shop

授权复查管的是账号的入口，digital-footprint-health.shop 管的是入口之内的内容。工具在本机解析你的 X 归档，列出手机号、邮箱、地址等敏感信息的分布与年份，给出 0-100 健康评分和优先处理清单。全程只读、数据不上传，不需要提供任何凭据就能先看到结果。从 免费体检 开始，导入方式见 下载 X 数据归档，需要清理时按条执行，见 批量删除说明。