Une application a-t-elle tweeté une arnaque crypto depuis votre compte ?
Chaque application que vous avez autorisée sur X détient encore des clés de votre compte. Twillot vous montre exactement quelles applications peuvent publier, lire vos DM ou voir votre e-mail — et vous permet de couper l'accès en un clic.
Gratuit · Vos données ne quittent jamais votre navigateur
Pourquoi votre compte X a besoin d'un audit des autorisations
La plupart des « piratages » de compte ne sont pas des fuites de mot de passe. Ce sont des applications que vous avez autorisées puis oubliées.
Le piège de l'airdrop
Vous avez cliqué sur un lien « réclamez votre airdrop » et connecté une application. Le lendemain, elle a publié des adresses de contrat à tous vos abonnés — en votre nom.
Des autorisations qui n'expirent jamais
Cet outil d'analyse essayé en 2019 ? S'il pouvait publier des tweets et lire vos DM à l'époque, il le peut encore — jusqu'à ce que vous le révoquiez.
Une liste que X rend difficile à lire
X enterre les applications connectées dans Paramètres → Sécurité → Applications et sessions, et ne vous dit jamais lesquelles détiennent des autorisations sensibles.
Auditez vos applications en trois étapes
Pas de changement de mot de passe, pas de tableurs. Juste une liste claire et filtrable.
Connectez-vous avec votre e-mail
Créez un compte Twillot gratuit avec un lien magique — sans mot de passe.
Ajoutez l'extension Chrome
L'extension lit vos applications connectées directement depuis x.com, dans votre propre navigateur.
Vérifiez et révoquez
Filtrez par autorisations sensibles, voyez ce que chaque application peut faire, et révoquez ce que vous ne reconnaissez pas.
Conçu pour le nettoyage de sécurité
Tout ce qu'il faut pour décider quoi garder et quoi supprimer.
Autorisations sensibles en évidence
Les applications qui peuvent publier des tweets, accéder aux DM ou lire votre e-mail sont signalées en rouge — exactement les autorisations que les escrocs exploitent.
Filtrez par tout
Recherchez par nom ou organisation, affinez par date d'autorisation, type OAuth ou autorisation individuelle.
Révocation en un clic
Coupez l'accès instantanément pour les applications OAuth 1.0a et OAuth 2.0, sans fouiller dans les paramètres de X.
Privé par conception
Votre liste d'applications est récupérée de x.com directement dans votre navigateur. Rien n'est envoyé aux serveurs Twillot.
FAQ
Questions fréquentes
Découvrez ce qui est connecté à votre compte X
Deux minutes aujourd'hui peuvent sauver votre réputation demain.