Instagram 앱 인증이 계정을 손상시키는 방법

Instagram의 앱은 프로필을 늘리고, 소셜 네트워크에서 더 많은 것을 얻거나, 단순히 모양과 기능을 변경하려는 모든 사람에게 큰 이점이 될 수 있습니다.

Instagram과 같은 사이트를 위한 훌륭한 고품질 앱을 사용하면 손끝에서 많은 기능을 사용할 수 있습니다. 예를 들어:

• Hootsuite 는 모든 소셜 미디어 대시보드를 하나의 결합된 피드로 가져옵니다. 여기에서 여러 사이트에 걸쳐 여러 개의 조각난 존재 대신 전체 소셜 존재를 관리할 수 있습니다.
• Sprinklr 는 결합된 소셜 청취, 참여, 광고 및 옹호를 엔터프라이즈급 플랫폼에 제공합니다.
• HYP3R 은 주로 로컬 및 하이퍼 로컬 마케팅 기술에 중점을 두어 소셜 미디어에서 고객 참여를 돕습니다.
• 나중에 게시물을 예약하고 몇 주 또는 몇 달 전에 편집 일정을 계획할 수 있습니다.

이들은 모두 우수하고 검증된 고품질 앱입니다. 당신은 그것들을 플랫폼으로 지불해야 하지만, 그것들로부터 얻는 힘은 비길 데가 없습니다. 공식 Instagram 마케팅 파트너 목록을 검색하면 볼 수 있듯이 Facebook/Instagram에서도 공식적으로 보증합니다.

Instagram 앱이 새로운 기능을 제공하기를 원하지만 비용을 지불하고 싶지 않다면 이전에 들어보지 못한 더 작은 브랜드와 앱으로 눈을 돌리는 경우가 많습니다. 그들은 공식 목록에 없고, 배지를 받거나 심사를 받지 않고 누군가가 개발한 앱일 뿐입니다.

이것의 문제는 이러한 앱 중 상당수가 음, 위험하다는 것입니다. 그들은 그늘입니다. 그것들은 가치의 유사성을 제공하기 위해 존재하는 반면, 그들은 배경에서 그들 자신의 의제를 제정합니다. 그들은 기본적으로 컴퓨터가 아닌 소셜 프로필의 바이러스와 같습니다.

권한 부여 대 OAuth

앱이 계정을 사용하도록 승인하는 방법에는 두 가지가 있습니다. 첫 번째는 앱을 통해 로그인하여 수동으로 인증하는 것 입니다. 즉, 앱을 열고 사용자 이름과 비밀번호를 입력합니다.

이것은 분명히 몇 가지 문제가 있습니다. 당신은 당신의 로그인 정보를 제3자에게 제공하고 있고 그들이 그것으로 무엇을 할 것인지 전혀 모릅니다. 물론 그들 중 일부는 Instagram에 로그인하여 주장하는 모든 작업을 수행하는 데 사용할 것입니다. 다른 사람들은 그것으로 훨씬 더 사악할 것입니다. 그들은 내가 원하지 않는 방식으로 사람들을 팔로우하거나 언팔로우하고, 내가 원하지 않는 방식으로 댓글을 달고, 그 밖의 것을 누가 아는 방식으로 귀하의 프로필을 사용할 수 있습니다. 다른 사람들은 귀하의 정보를 해킹된 이름/비밀번호 묶음의 일부로 판매하거나 동일한 정보로 제어할 수 있는 다른 프로필을 해킹하려고 시도할 수도 있습니다.

까다로운 부분은 Instagram의 자체 결정으로 인해 이것이 매우 일반적일 뿐만 아니라 종종 신뢰할 수 있다는 것입니다. 아주 최근까지 Instagram에는 게시물을 예약하는 방법이 없었습니다. 많은 타사 서비스에서 사후 일정을 제공했지만 이를 위해서는 귀하의 정보가 필요했습니다. 그들은 실제로 아무것도 자동화하지 않았습니다. 오히려 그들은 타이머가 설정되고 게시 준비가 된 게시물과 함께 각각 다른 프로필에 로그인된 장치 뱅크를 가지고 있었습니다.

이러한 서비스가 작동하려면 귀하의 계정에 대한 액세스 권한이 필요했습니다. 다음에 설명할 다른 방법은 게시를 허용하지 않았기 때문에 귀하로 로그인해야 했기 때문에 귀하의 정보가 필요했습니다. 이것은 사용자가 도구를 신뢰하는지 여부에 관계없이 민감한 정보를 제공하도록 조건화했습니다.

앱을 인증하는 다른 방법은 OAuth 또는 Open Authorization을 사용하는 것 입니다. OAuth는 사용자 이름이나 암호를 직접 볼 필요 없이 타사 앱이 프로필의 제한된 특정 기능에 액세스하는 데 사용할 수 있는 토큰 기반 프로토콜입니다.

작동 방식은 매우 간단합니다. OAuth를 사용하는 앱을 사용하려고 합니다. 앱에서 요청을 확인하고 OAuth를 요청합니다. 이 인증에 고유한 토큰을 생성하는 Instagram OAuth 메뉴에 사용자 이름과 암호를 사용하여 로그인합니다. 토큰은 해당 계정 기능에 액세스하는 데 사용할 수 있는 앱으로 전달됩니다. 앱은 귀하의 정보를 보지 않고 토큰만 봅니다. 다른 앱은 해당 특정 토큰을 사용할 수 없으며 필요한 경우 계정 정보를 변경할 필요 없이 토큰을 쉽게 취소할 수 있습니다.

그러나 OAuth는 완벽하게 안전하지 않습니다. OAuth 토큰을 사용하면 Instagram의 API 업데이트를 통해 앱이 팔로우, 언팔로우 및 최근 게시 기능과 같은 특정 계정 기능을 인계받을 수 있습니다. 아래에서 볼 수 있듯이 합법적인 액세스라도 악의적인 행위에 액세스가 사용되는 경우 문제가 발생할 수 있습니다.

승인된 앱 확인

타사 앱을 사용하여 Instagram에 로그인한 적이 있는 경우 인증 여부를 확인하고 싶을 수 있습니다. 일부 앱은 충분한 시간 동안 사용하지 않으면 의도적으로 인증을 해제하는 반면 다른 앱은 프로필에 무기한 집착합니다.

이 글을 읽는 모든 사람이 자신의 프로필에서 승인된 앱을 확인하는 것이 좋습니다. 인식할 수 없는 항목이 있으면 Google에서 사용 중인 항목인지, 과거에 사용한 항목인지 또는 승인하지 않았지만 프로필에 침입한 항목인지 확인하세요.

확인을 위해 인스타그램 로그인이 필요합니다. 프로필 페이지에서 설정 휠을 클릭한 다음 "승인된 앱"을 클릭합니다. 이렇게 하면 계정에 액세스할 수 있는 모든 앱 목록과 권한이 표시됩니다.

다른 수준의 권한은 다른 것을 의미합니다. 가장 영향이 적은 것은 "기본 정보에 액세스"하는 것입니다. 이렇게 하면 앱이 게시한 내용을 보고 약력, 사용자 이름, 팔로워 수 및 기타 기본 공개 정보에 액세스할 수 있습니다. 이 수준의 권한을 가진 앱은 실제로 계정을 손상시킬 수는 없지만 원하는 경우 개인 정보를 스크랩할 수 있습니다.

다른 수준의 권한에는 다른 기능이 있습니다. 팔로워 목록에 액세스할 수 있고 새 계정을 팔로우하거나 이전에 팔로우한 계정을 팔로우 해제할 수 있습니다. 그들은 당신의 좋아요와 새로운 콘텐츠를 볼 수 있습니다. 댓글을 남길 수 있습니다. 일부는 귀하를 위해 게시할 수도 있지만 일반적으로 승인된 마케팅 파트너여야 하므로 그들의 행동에 대해 심사를 받습니다.

어쨌든 계정에 승인한 앱을 살펴보세요. 목록에 앱이 표시되지 않으면 사용자 이름과 비밀번호를 사용하여 무언가를 인증했을 수 있습니다. 이 목록은 OAuth 액세스 토큰을 사용하여 계정에 연결한 공식 앱에만 해당됩니다.

확실하지 않은 앱은 자유롭게 제거하십시오. 사용하는 앱에 대한 접근권한을 철회하면 다음에 사용하러 갈 때 재인증을 해야 하는데 최악의 경우 예약된 게시물이 누락되거나 분석 데이터가 일부 누락되는 경우가 발생할 수 있습니다.

OAuth를 사용하지 않는 "앱"에 비밀번호를 입력했다고 생각되면 비밀번호를 변경하세요. 비밀번호를 변경해도 OAuth 앱의 인증이 취소되지는 않지만 다른 사람이 내 정보를 사용하여 자연스럽게 로그인하는 것을 방지합니다.

작업에 앱 사용을 고려할 때마다 앱이 실제로 수행해야 하는 작업인지 스스로에게 물어보세요. 그런 다음 앱이 검증되고 신뢰할 수 있는지 스스로에게 물어보십시오. 리뷰는 위조될 수 있으므로 리뷰를 기반으로 앱이 좋다고 가정하지 마십시오.

마찬가지로 앱을 설치할 때마다 잠재적 손상이 있는지 계정을 모니터링하십시오. 남기고 싶지 않은 댓글을 남기고 있는지, 팔로우하고 싶지 않은 계정을 팔로우하고 있는지, 원하지 않는 행동을 하고 있는지 확인하세요. 각 앱에 평가판 기간을 제공하여 하지 말아야 할 작업을 수행하지 않는지 계속 주시하십시오. 그래야만 앱이 실제로 사용하기에 충분히 안전하다고 생각할 수 있습니다.

나쁜 앱이 할 수 있는 피해

어쨌든 문제는 무엇입니까? 나쁜 앱이 실제로 귀하의 계정에 어떤 영향을 미칠 수 있습니까? 글쎄, 그것이 얼마나 악의적인지에 따라 많은 일을 할 수 있습니다.

나쁜 앱이 할 수 있는 첫 번째이자 가장 덜 위험한 일은 개인 정보를 긁는 것입니다. 이것은 처음부터 모두 공개되기 때문에 실제로 위험한 영향은 아니지만 스패머가 귀하에 대해 더 쉽게 알 수 있습니다.

규모를 늘리면 나쁜 앱은 팔로워와 팔로워를 엉망으로 만들 수 있습니다. 사실, 이것은 실제로 많은 사람들에게 판매 포인트입니다. 다음을 허용하기 위해 팔로어를 감사한다고 주장하는 앱:

• 틈새 시장에서 새 계정을 따르십시오.
• 나를 팔로우하지 않는 계정 팔로우를 중지하세요.
• 6개월 이상 게시하지 않은 계정 팔로우를 중지하세요.
• 봇 추종자를 제거하십시오.

... 등등, 이들은 모두 잠재적으로 좋거나 잠재적으로 나쁩니다. 봇을 차단하거나 원하지 않는 팔로우를 제거하는 데 아무런 문제가 없습니다. 이러한 앱에 고유한 의제가 있을 때 문제가 발생합니다. 활동하지 않는 사람에게서 팔로우를 제거하는 것은 한 가지입니다. 그런 다음 봇 소유자가 당신이 팔로우하기를 원하는 모든 사람을 팔로우하는 것은 또 다른 일입니다. 본질적으로 봇넷의 일부가 됩니다. 하루에 10,000명의 팔로워를 판매하는 사이트가 전부인가요? 그들은 당신을 따르기 위해 이와 같은 손상된 앱을 사용하고 있습니다.

기본적으로 공격적인 팔로어 이탈을 찾는 Instagram의 봇 감지에 직면할 위험이 있습니다. "팔로우/언팔로우 방법"은 많은 그늘진 회사에서 "과용하지 않는 경우" 효과적이라고 홍보하지만 여전히 Instagram 사용 약관에서 금지할 수 있는 위반으로 명시적으로 표시된 기술입니다. 이러한 종류의 봇은 문제의 규모와 계속 돌아가는지 여부에 따라 귀하의 계정을 일시적으로 차단하거나 영구적으로 차단할 수 있습니다.

물론 자신의 피드도 망칩니다. 관심 없는 5,000개의 계정을 앱이 팔로우하면 유기적 피드를 거의 사용할 수 없게 됩니다. 인스타그램을 선별된 콘텐츠 피드로 사용하거나 팔로우하고 싶은 사람을 추적하는 용도로 사용한다면 그 정도면 충분합니다.

기만적인 목적을 가진 승인된 앱은 팔로워를 엉망으로 만드는 것 이상 을 할 수 있으며 참여도를 망칠 수 있습니다. 게시물을 작성할 수는 없지만 다른 콘텐츠에 답글을 달거나 댓글을 남길 수 있습니다. 실제로 그들 중 많은 사람들이 앱 작성자가 홍보하려는 모든 게시물에 기본 봇과 같은 댓글을 남기기 위해 노력합니다. 다시 말하지만 이것은 아마도 앱 소유자의 부업일 것입니다. 그들은 약혼을 판매합니다.

물론 귀하의 계정이 동일한 프로필 집합에 동일한 종류의 댓글을 남기는 수천 개의 계정 중 하나일 때 Instagram에서 귀하를 봇 계정으로 판단하고 차단하기 쉽습니다 .

승인된 앱은 또한 두려운 Instagram 쉐도우밴으로 이어지는 다양한 가능한 조치를 위반할 수 있습니다. 쉐도우밴에서 회복할 수는 있지만 여전히 성가시고 그 후 몇 주 또는 몇 달 동안 성장에 해를 끼칩니다.

결국 이러한 앱은 귀하의 계정을 사용하도록 승인되면 귀하가 원하지 않는 방식으로 귀하의 계정을 사용할 수 있습니다. 물론 좋은 앱을 사용하면 무슨 일이 일어나고 있는지 제어할 수 있습니다. 다른 앱을 사용하면 특정 규칙에 따라 자동화할 수 있으며, 이를 사용하여 무엇을 하는지 모르는 경우 Instagram 용어에 위배될 수 있습니다. 그러나 다른 사람들은 자신이 원하는 것을 하기 위해 귀하의 계정을 사용하면서 서비스를 제공하는 척하기 위해서만 존재합니다.