Instagram的应用安全设置功能管理第三方授权

说实话，我第一次意识到第三方授权这回事，是因为有阵子总收到一些奇怪的私信，内容都是那种”快来看这个”的链接。我当时还挺懵的，心想我没点过什么奇怪的东西啊。后来一查才知道，原来是之前授权过的某个小工具在后台给我群发了消息。那一刻我就在想：原来我之前”同意”的东西，一直在我不知道的地方折腾着呢。

如果你也想知道自己的Instagram账号到底授权给了哪些应用，哪些是安全的、哪些可能已经变成了定时炸弹，那这篇文章就是帮你理清这些的。我会用最通俗的方式讲清楚这件事，因为这东西说白了就是你的账号安全屏障，你有权知道它是怎么运作的。

什么是第三方授权？这个概念其实没那么玄乎

你可以把第三方授权想象成这样：你家门口有个信箱，你平时自己收信自己看，日子过得挺安稳。有一天，你授权了一个帮你整理信笺的小工具进来，它能帮你分类、标记、甚至帮你回复一些简单的信。这工具进你家门的时候，你肯定是点了”同意”的，对吧？

但问题在于，这个工具进了门之后，它能做什么、能看什么、能发什么，其实取决于你当初授权时点了哪些选项。有的工具只需要”看看你收了哪些信”，有的却能”以你的名义回信”。如果这个工具本身不可靠，或者后来被黑客攻破了，那它能做的事情可就多了去了。

在Instagram的场景里，第三方应用就是你授权进入你账号的”访客”。它们可能是一些帮你排版发文的工具、帮你分析数据的软件、或者某个小游戏、某个测评网站。授权之后，它们就能在一定程度上访问你的信息——具体能访问什么，取决于授权时的权限设置。

你可能已经在不知不觉中授权了很多应用

让我猜猜，你是不是在某个网站看到”用Instagram登录”按钮就直接点了？或者为了用某个滤镜工具、为了查个数据统计，授权了好几个叫不上名字的应用？我自己以前也是这样的，觉得就是个登录方式，懒得细看。

实际上，这种情况比你想象的更普遍。很多应用为了降低注册门槛，都会提供”第三方账号登录”这个选项。表面上看是方便了你，不用再记一套密码，但实际上是你把自己的Instagram账号和那个应用绑定在一起了。一旦那个应用出了安全问题，你的Instagram账号也会跟着遭殃。

授权之后会发生什么？

当你授权一个第三方应用时，你实际上是在告诉Instagram：”这个应用是我信任的，你可以让它看看我的部分信息。”但这个”部分信息”到底是多少，取决于应用类型和它向Instagram申请的权限。

我给你列个表格，直观看看不同权限能带来什么：

td>可能被用来分析你的社交关系网络

td>代替你发照片、视频、回复评论

td>如果被滥用会乱发内容，或发送垃圾信息

你看出来了吧，权限不同，风险等级完全不一样。一个只是想让你用Instagram登录的应用，根本不需要发消息或者管理你内容的权限。如果某个工具申请的权限明显超出了它实际需要的功能，那就要多留个心眼了。

怎么查看和管理已经授权的应用？

好，说了这么多，你肯定想知道自己到底授权了哪些东西。Instagram其实把这个功能藏得不算深，但也确实不够显眼。我带你一步步走一遍这个流程。

首先，打开Instagram的设置页面。在个人主页上，点右上角那个三条横线，然后选”设置”。进去之后，往下滑，找到”安全”这个选项。点进去之后，第二个选项就是”应用和网站”。这个页面会显示所有你曾经授权过的第三方应用，包括还在有效期内的和已经过期的。

你会看到一个列表，每个应用旁边都会标注授权状态。点进去某个应用，你能看到它被授权了哪些权限、是什么时候授权的、什么时候到期。如果这个应用你根本想不起来是干什么的，或者你已经不用了，麻利点”撤销授权”吧。

撤销授权其实很简单

找到那个要撤销的应用，点进去之后，页面会显示”移除”或者”撤销授权”的按钮。点完之后，这个应用就再也不能访问你的账号了。Instagram会给你发一条通知，告诉你某个应用的授权已经被撤销。

不过有个细节要注意：有些应用你撤销授权之后，它已经获取过的数据可能还保留在它自己的服务器上。这个就不是Instagram能管到的了。所以撤销授权只能阻止它继续访问你的账号，并不能删除它已经偷走的信息。这也是为什么在授权之前多思考，比事后撤销更重要。

哪些授权是比较危险的？

我见过不少案例，都是因为用户没注意授权权限，结果账号被用来发垃圾广告、或者关注了一堆奇怪的账号、更严重的甚至被盗号。这里我给你提个醒，遇到以下几种情况，你得格外小心。

• 权限和功能明显不匹配：比如一个简单的照片编辑器，它要获取你发消息的权限干什么？一个帮你查账号数据的工具，它需要替你发内容吗？碰到这种情况，宁可不用，也不要冒险授权。
• 来源不明的第三方登录：很多小网站、小程序都会让你”用Instagram登录”。在点之前，先看看这个网站本身可不可信。简单的方法是搜一下这个网站的名字，看看有没有什么负面评价。如果是个你完全没听说过的网站，用邮箱注册可能反而更安全。
• 过度索取个人信息的应用：正规的应用通常只需要最基本的权限。如果某个应用在授权页面上要求你提供超出合理范围的信息，比如要你的精确位置、或者要你绑定银行卡之类的，那就直接跳过吧。Instagram本身可没让这些应用问你要这些。

授权管理这件事，最好养成习惯

我现在的做法是，每隔一两个月就会去”应用和网站”那个页面转一圈，看看有没有不认识的授权。该删的删，该保留的留。这事儿就像定期清理家里的杂物一样，看着不起眼，但真要出了事，后悔就晚了。

还有一点我想提醒你：有些应用在授权的时候会说”这个权限是必须的”，但其实你可以点开详情看看有没有更严格的选项。比如很多工具默认会申请”发布内容”的权限，但其实你可以手动改成”只读”，这样它就不能替你发东西了。多花几秒钟看一下设置选项，能省去很多潜在的麻烦。

如果账号已经出了问题怎么办？

假设你发现账号突然发了奇怪的内容、或者关注了一堆不认识的人，第一件事就是马上去”应用和网站”页面把所有不认识的授权都撤销掉。改一下密码，开启两步验证。如果情况严重，比如账号完全被控制了，那就赶紧去Instagram的帮助中心报告问题。

平时多留意一下账号的登录记录，Instagram会显示最近在哪些设备上登录过。如果有陌生的设备或者地点，那就说明有人未经授权访问了你的账号，立即改密码、撤销所有可疑应用的授权。

说到底，第三方授权这件事没有绝对的安全，但多一份谨慎，就少一分风险。定期检查、仔细授权、发现问题及时处理，这三件事做到位了，你的账号基本就能处在一个比较安全的状态。毕竟，我们用Instagram是为了分享生活、记录美好，而不是为了给骗子添砖加瓦的。

行了，如果你看到这里，说明是真把这事儿放心上了。那就别等了，打开你的Instagram设置，去看看那些授权记录吧。有不认识的应用，果断删掉；有存疑的应用，宁可错杀也不放过。毕竟，你的账号安全，你自己不守护，谁会帮你呢？