X 账号安全

有应用冒你的名义发过加密骗局推文吗?

你在 X 上授权过的每个应用,至今仍握有你账号的钥匙。Twillot 清楚展示哪些应用可以发推、读取私信或获取邮箱,并让你一键切断访问。

安装 Chrome 扩展

免费使用 · 数据不离开你的浏览器

为什么你的 X 账号需要权限审计

大多数账号“被盗”并非密码泄露,而是你授权后忘记的应用。

空投陷阱

你点击了“领取空投”链接并连接了一个应用。第二天,它就冒用你的名义向所有粉丝发布了合约地址。

永不过期的权限

你在 2019 年试过的那个分析工具?如果它当时可以发推和读取私信,现在依然可以——直到你撤销它。

被 X 藏起来的列表

X 把已连接应用埋在 设置 → 安全 → 应用和会话 里,而且从不告诉你哪些应用持有敏感权限。

三步完成应用审计

无需改密码,无需表格,只有一张清晰可筛选的列表。

1

邮箱登录

使用魔法链接创建免费 Twillot 账号,无需密码。

2

添加 Chrome 扩展

扩展会在你自己的浏览器内,直接从 x.com 读取已连接应用。

3

检查并撤销

按敏感权限筛选,查看每个应用能做什么,撤销任何你不认识的应用。

为安全清理而生

帮你决定哪些应用该留、哪些该走的一切能力。

敏感权限高亮

可以发推、访问私信或读取邮箱的应用会被红色标记——正是骗子最常滥用的权限。

任意筛选

按名称或组织搜索,按授权时间、OAuth 类型或单个权限过滤。

一键撤销

同时支持 OAuth 1.0a 和 OAuth 2.0 应用,无需在 X 的设置里翻找。

隐私优先设计

应用列表从 x.com 直接获取到你的浏览器,不会上传到 Twillot 服务器。

FAQ

常见问题

看看你的 X 账号都连接了什么

今天花两分钟,为明天保住声誉。