Einer Anwendung Zugriff geben

Prüfe Identität und Rechte einer Anwendung, bevor du den Zugriff erlaubst, und widerrufe ihn bei Bedarf.

Ein persönliches Token eignet sich für ein Skript, das du selbst kontrollierst. Für eine Anwendung von jemand anderem ist OAuth sicherer: Die Anwendung fragt Ebbe nach Zugriff, du prüfst die Anfrage und dein Passwort wird nie an sie weitergegeben.

Die Zustimmungsseite

Du landest hier, weil ein Programm dich geschickt hat. Lies vier Dinge, bevor du Erlauben drückst.

Den Namen. Das ist, wie die Anwendung sich selbst genannt hat. Er ist nicht geprüft und kann es nicht sein — jeder kann behaupten, irgendetwas zu sein. Nimm ihn als Beschriftung, nicht als Beleg.

Die Herkunft. Bei einer Anwendung, die sich über eine veröffentlichte Adresse ausweist, zeigt Ebbe den Host, von dem diese Adresse geholt wurde. Das ist ein Beleg: DNS und TLS bürgen dafür, und ein Betrüger kann einen Namen kopieren, aber nicht von jemand anderes Hostnamen ausliefern. Widersprechen sich Name und Herkunft — eine Anwendung, die sich vertraut nennt, ausgeliefert von einem Host, von dem du nie gehört hast —, ist genau dieser Widerspruch die ganze Warnung.

Den Rücksprung-Host. Wohin du danach zurückgeschickt wirst. Die Spezifikation verlangt, dass er gezeigt wird, und der Grund ist, dass dorthin ein Autorisierungscode ginge.

Eine Loopback-Warnung, falls der Rücksprung auf deinen eigenen Rechner geht. Das ist für ein Desktop- oder Kommandozeilenwerkzeug normal und trägt einen unvermeidlichen Vorbehalt: jedes Programm auf dem Rechner könnte diesen Port belegt und behauptet haben, das gemeinte zu sein. In Ordnung, wenn du das Werkzeug gerade selbst gestartet hast; ein Innehalten wert, wenn nicht.

Dann die Berechtigungen, als Schalter. Lesen ist immer gewährt und lässt sich nicht abschalten — eine Verbindung, die gar nichts darf, ist keine Verbindung. Schreiben kannst du verweigern und den Rest trotzdem erlauben; die Anwendung bekommt genau das, was eingeschaltet bleibt, und das darf weniger sein, als sie erbeten hat.

Darunter das Konto, in dessen Namen gehandelt würde, damit du siehst, dass du als der angemeldet bist, für den du dich hältst.

Ablehnen ist eine echte Antwort und die richtige, sobald irgendetwas davon nicht zusammenpasst.

Was sie danach darf

Nur, was du erlaubt hast. Nie dein Passwort, nie deine Adresse, nie dein Konto, nie etwas Administratives — dieselbe geschlossene Liste wie bei einem persönlichen Token.

Ihr Zugriff läuft stündlich ab und wird im Hintergrund still erneuert, solange die Verbindung besteht — das sind dreißig Tage Benutzung. Hörst du auf, sie zu benutzen, verfällt sie von selbst.

Wieder herauskommen

Konto → Schnittstellenzugang → Verbundene Anwendungen. Eine Zeile je Verbindung: wie sie heißt, was sie darf, ob sie für die Schnittstelle oder für MCP gilt, und wann du es erlaubt hast.

Zugriff entfernen widerruft sofort — nicht zum Ende der Stunde, nicht „binnen eines Tages“. Das Nächste, was diese Anwendung versucht, funktioniert nicht mehr.

Eine Marke kennzeichnet Anwendungen, die sich selbst registriert haben, statt von der Administration eingetragen worden zu sein. So erkennst du, welche Anwendungsdaten automatisch übermittelt und welche vom Betreiber angelegt wurden.

Beim Widerrufen wird nichts gelöscht. Dein Budget bleibt unberührt; du nimmst nur die Erlaubnis zurück, es zu erreichen.

Wenn nichts aufgeführt ist

Der Abschnitt taucht gar nicht auf, solange du nie etwas verbunden hast — das ist der Normalzustand. Hast du etwas erwartet und siehst es nicht, ist die Autorisierung vermutlich nie abgeschlossen worden; geh zur Anwendung zurück und versuch es erneut.