BskyDelete verbindet sich über den offiziellen OAuth-Ablauf des AT Protocol mit Bluesky. Es verwendet keine Bluesky-App-Passwörter und fordert Sie nicht auf, Ihr Bluesky-Passwort bei BskyDelete einzugeben. Sicherheit bedeutet hier trotzdem nicht, dass jede Aktion risikofrei ist: Entscheidend sind eine nachvollziehbare Autorisierung, ein geschütztes Browserprofil und eine sorgfältig geprüfte Auswahl vor dem Löschen oder Entfolgen.
Was beim Verbinden geschieht
Sie geben Ihren Bluesky-Handle ein, wechseln zum für Ihr Konto ermittelten Autorisierungsdienst und genehmigen den Zugriff dort. Der OAuth-Client im Browser verwaltet die Sitzung auf Ihrem Gerät. Für autorisierte Anfragen werden die erforderlichen OAuth-Daten dennoch an Ihren Bluesky-Kontoanbieter übertragen, damit dieser Daten lesen oder ändern kann. „Im Browser verarbeitet“ bedeutet daher nicht, dass keine Netzwerkübertragung stattfindet.
AT Protocol verlangt für OAuth-Clients Schutzmechanismen wie PKCE und DPoP. Die offizielle OAuth-Spezifikation beschreibt diese Anforderungen; Bluesky stellt außerdem einen Leitfaden zur OAuth-Client-Implementierung bereit. Diese Quellen sind maßgeblich dafür, wie Autorisierung und Sitzungen im Protokoll funktionieren.
Auf dem Autorisierungsbildschirm können Sie prüfen, was die Sitzung tun darf. Kontrollieren Sie die Domain des erwarteten Kontoanbieters, lesen Sie die angeforderten Berechtigungen und brechen Sie ab, wenn Konto oder Zugriff nicht Ihren Erwartungen entsprechen. Der BskyDelete-Support wird Sie nicht bitten, ein Passwort, ein OAuth-Token, einen Wiederherstellungscode oder eine Autorisierungs-Callback-URL per E-Mail zu senden.
Was in Ihrem Browser verbleibt
Der Browser-OAuth-Client speichert den Zustand, der benötigt wird, um eine autorisierte Sitzung auf diesem Gerät wiederherzustellen. BskyDelete verwendet außerdem kleine lokale Browserkennzeichen, um festzuhalten, ob eine Verbindung begonnen oder getrennt wurde. Diese Kennzeichen sind nicht Ihr Bluesky-Passwort. Wer ein entsperrtes Browserprofil benutzen kann, kann jedoch möglicherweise auch eine aktive Sitzung verwenden. Trennen Sie die Verbindung deshalb nach der Nutzung eines gemeinsam verwendeten Computers und löschen Sie die Website-Daten, wenn Sie das Gerät nicht kontrollieren.
Das Abmelden von einem separaten BskyDelete-Websitekonto und das Trennen der Bluesky-Verbindung sind zwei unterschiedliche Vorgänge. Verwenden Sie die Bluesky-Schaltfläche zum Trennen, damit BskyDelete den Widerrufsablauf des OAuth-Clients aufruft und lokale Verbindungskennzeichen entfernt. Meldet der Widerruf einen Fehler, verwenden Sie die Sitzung nicht weiter und überprüfen Sie die Anwendungen oder Sitzungen, die Ihr Bluesky-Kontoanbieter zur Verwaltung anbietet.
Wie BskyDelete Bluesky-Inhalte verarbeitet
Beiträge, Likes, Reposts und Following-Daten werden für die von Ihnen angeforderte Aktion geladen und im Browser verarbeitet. Die Anwendungsserver von BskyDelete sind nicht dafür ausgelegt, Kopien dieser Bluesky-Inhalte dauerhaft zu speichern. Separate Anbieter für Websitekonto, Analyse und Abonnement können die Informationen verarbeiten, die in der Datenschutzrichtlinie beschrieben sind.
Es gibt keine feste Zusage, dass jede OAuth-Sitzung nach 24 Stunden endet. Laufzeit, Erneuerung und erneute Anmeldung werden durch OAuth und den jeweiligen Kontoanbieter bestimmt. Trennen Sie das Bluesky-Konto in BskyDelete oder löschen Sie die Website-Daten des Browsers, um den lokalen Sitzungszustand zu entfernen.
Öffentliche Bluesky-Datensätze werden weiterhin zwischen Ihrem Browser und dem Kontoanbieter übertragen, wenn BskyDelete sie lädt oder ändert. Netzwerkdienste, Ihr Kontoanbieter und installierte Browsererweiterungen liegen außerhalb des lokalen Anwendungszustands von BskyDelete. Nutzen Sie auf fremden Geräten kein dauerhaft angemeldetes Browserprofil.
Was BskyDelete nicht garantieren kann
Das Löschen eines Datensatzes über das AT Protocol entfernt keine Kopien, die andere bereits angelegt haben. Screenshots, Zitate, Archive von Drittanbietern, Suchmaschinen-Caches, Antworten und extern eingebettete Inhalte können außerhalb Ihres Kontos bestehen bleiben. Das Entfernen eines Reposts entfernt Ihren Repost-Datensatz, nicht den Beitrag des ursprünglichen Autors. Ein Unfollow ändert die Beziehung ab diesem Zeitpunkt, schreibt aber frühere Benachrichtigungen oder Datensätze Dritter nicht rückwirkend um.
BskyDelete kann auch nicht garantieren, dass jede API-Anfrage erfolgreich ist. Eine abgelaufene Autorisierung, eine Störung beim Anbieter, ein Rate Limit oder ein bereits veränderter Datensatz kann einen Fehler verursachen. Beginnen Sie mit einer kleinen, geprüften Auswahl, lesen Sie das Ergebnis jeder Operation und kontrollieren Sie wichtige Änderungen anschließend direkt in Bluesky.
Destruktive Werkzeuge sorgfältig verwenden
Löschen und Entfolgen verändern Ihr Konto und können nicht rückgängig zu machen sein. Prüfen Sie die Domain und den Autorisierungsbildschirm, sehen Sie jede Auswahl in der Vorschau an, exportieren Sie benötigte Daten und bestätigen Sie nur die Datensätze, die Sie wirklich ändern möchten.
Vor einer größeren Bereinigung:
- Exportieren Sie Datensätze, die Sie später noch benötigen könnten.
- Verwenden Sie einen engen Filter und prüfen Sie die Auswahl nach jeder Filteränderung erneut.
- Testen Sie den Ablauf mit einem einzelnen, unwichtigen Datensatz.
- Bestätigen Sie nur Einträge, die Sie persönlich kontrolliert haben.
- Öffnen Sie Bluesky danach und überprüfen Sie das Ergebnis in Ihrem Profil.
Wenn Sie ein Sicherheitsproblem vermuten, senden Sie in der ersten Nachricht keine Zugangsdaten, Tokens, Wiederherstellungscodes, Zahlungsdaten oder privaten Bluesky-Inhalte. Schreiben Sie an help@bskydelete.com und nennen Sie die betroffene Seite, Browser- und Betriebssystemversion, den ungefähren Zeitpunkt sowie reproduzierbare Schritte ohne Geheimnisse offenzulegen. Allgemeine Konto- und Datenschutzfragen können Sie auch über die Kontaktseite stellen.