Czy trackery unfollowów na X (Twitterze) są bezpieczne?

To zależy od tego, co mu dasz. Tracker może poprosić o sześć różnych rzeczy. Poniżej są ułożone od najgroźniejszej do najmniej groźnej.

Przy pierwszych trzech narzędzie działa jako Ty, więc X w ogóle nie pokazuje, co będzie mu wolno. Dwa wiersze z logowaniem to metoda, którą zaleca strona pomocy X o zewnętrznych aplikacjach, bo narzędzie nie dostaje ani nazwy użytkownika, ani hasła.

Jeśli wolisz nie dawać niczego, możesz porównać listę obserwujących ręcznie. To jeden ze sposobów na sprawdzenie, kto przestał Cię obserwować, które nie wymagają żadnego narzędzia.

Stan na październik 2026: przy aplikacjach korzystających z nowszej metody logowania X ekran pokazuje dwie listy, zatytułowane „Things this App can view” (co ta aplikacja może zobaczyć) i „Things this App can do” (co ta aplikacja może zrobić). Aplikacje korzystające ze starszej metody proszą o jeden z trzech poziomów: „Read” (odczyt), „Read and Write” (odczyt i zapis) albo „Read, Write, and Direct Messages” (odczyt, zapis i wiadomości prywatne).

Najpierw przeczytaj drugą listę. Narzędzie, które tylko informuje, kto przestał Cię obserwować, nie ma powodu publikować, obserwować ani przestawać obserwować w Twoim imieniu. Jeśli pod tym nagłówkiem widzisz, że aplikacja może za Ciebie obserwować ludzi i przestawać ich obserwować, narzędzie może zmienić to, kogo obserwujesz.

W przypadkach, które znamy, problemem było właśnie uprawnienie do działania. W kwietniu 2011 NBC News oraz Graham Cluley, autor piszący o bezpieczeństwie, opisali aplikacje oszustów, które obiecywały pokazać, kto przestał Cię obserwować: gdy ktoś dał takiej aplikacji dostęp, publikowała z jego konta tweeta z tą samą obietnicą. Kolejne takie aplikacje Cluley opisał w marcu 2012. W marcu 2017, jak podał PCWorld, po włamaniu do aplikacji analitycznej z uprawnieniem do publikowania ktoś użył jej, żeby publikować z kont między innymi Forbesa i Amnesty International. Aplikacje, które obiecują pokazać, kto oglądał Twój profil, rozprzestrzeniają się w ten sam sposób od 2009 roku.

Samo uprawnienie do podglądu też odsłania sporo. Wśród przykładów tego, co aplikacja może zobaczyć, X wymienia osoby, które Cię obserwują, wpisy z kont prywatnych, które widzisz, oraz konta, które masz wyciszone albo zablokowane. Co aplikacja potem przechowuje i komu to udostępnia, zależy już od niej, więc przed zaakceptowaniem przeczytaj jej regulamin i politykę prywatności.

Aplikacja korzystająca z nowszej metody może też poprosić, żeby pozostać podłączoną, dopóki nie cofniesz jej dostępu. Dlatego aplikacja zaakceptowana lata temu może być podłączona do dziś.

Nie. Kto ma Twoją nazwę użytkownika i hasło, ma pełną kontrolę nad kontem. Może odciąć Ci do niego dostęp albo robić rzeczy, za które X je zawiesi. X nie przekazuje aplikacjom Twojego hasła, więc narzędzie, które o nie prosi, działa poza logowaniem X.

Jeśli strona logowania budzi Twoje wątpliwości, otwórz x.com samodzielnie i najpierw zaloguj się tam. Prawdziwe logowanie przez X (OAuth) nie powinno potem drugi raz prosić o hasło.

Z plikami cookie jest tak samo. Kto ma kopię pliku cookie Twojej sesji, jest zalogowany jako Ty, bez hasła i bez pytania o weryfikację dwuetapową. Zasady X dotyczące autentyczności wymieniają pliki cookie i tokeny obok haseł jako dane logowania, których udostępnienie złośliwej aplikacji albo stronie kończy się przejęciem konta.

Do tej samej grupy należą rozszerzenia do przeglądarki. Rozszerzenie do unfollowów nie potrzebuje Twojego logowania, bo działa w karcie z X, w której Twoje konto jest już zalogowane, i wysyła żądania jako Ty. Zasady automatyzacji X zabraniają sterowania stroną X za pomocą skryptów i mówią, że może się to skończyć trwałym zawieszeniem, a konto, z którego działa skrypt, jest Twoje.

1. 1

   Otwórz „Aplikacje i sesje”

   Zaloguj się na X i otwórz ustawienia. „Aplikacje i sesje” są w części o bezpieczeństwie i dostępie do konta (stan na październik 2026).

2. 2

   Przeczytaj uprawnienia każdej aplikacji

   Jest tam lista podłączonych aplikacji, a pod nazwą każdej jej uprawnienia.

3. 3

   Cofnij dostęp temu, czego nie używasz

   Tak samo zrób ze wszystkim, czego nie rozpoznajesz. Strona pomocy X opisuje przycisk „Revoke access” (cofnij dostęp) obok aplikacji albo na dole strony samej aplikacji, gdy ją otworzysz.

4. 4

   Sprawdź swoje sesje

   W tej samej sekcji widać, gdzie Twoje konto jest zalogowane, z lokalizacją i godziną. Możesz wylogować jedną sesję albo wszystkie pozostałe naraz.

Jeśli Twoje hasło trafiło do narzędzia, któremu już nie ufasz, zrób obie rzeczy: cofnij mu dostęp i zmień hasło. Samo nowe hasło nie wylogowuje konta z aplikacji X na iOS i Androidzie, więc wyloguj też pozostałe sesje.

Może. Zasady automatyzacji X zabraniają aplikacji, które masowo przestają obserwować, a za to, co podłączona przez Ciebie aplikacja robi z Twoim kontem, odpowiadasz Ty. Co X robi, gdy to wykryje, i jak wolniej przestać obserwować wiele kont, opisujemy w poradniku jak masowo przestać obserwować bez zawieszenia konta.

Logujesz się bezpośrednio na stronie X, więc nigdy nie widzimy Twojego hasła. Nie prosimy o pliki cookie z X i nie mamy rozszerzenia do przeglądarki. Zanim zaakceptujesz, przeczytaj ekran uprawnień X, tak jak przy każdym innym narzędziu.

Z logowania bierzemy Twoją nazwę użytkownika, nazwę wyświetlaną, zdjęcie profilowe i numer ID, który X nadaje Twojemu kontu. Dzięki niemu wiemy, czyich obserwujących sprawdzać. Samych obserwujących nie odczytujemy przez to logowanie. Lista Twoich obserwujących to dane publiczne i odczytujemy ją po Twojej nazwie użytkownika przez dostawcę danych, którego wymienia nasza polityka prywatności.

Jedyne, co kiedykolwiek piszemy na X, to DM wysłany do Ciebie z naszego własnego konta, @unfollowmonkey. Z Twojego konta nie publikujemy wpisów, nie dajemy polubień, nie podajemy wpisów dalej, nikogo nie obserwujemy, nie przestajemy obserwować, nie blokujemy ani nie wyciszamy i nie wysyłamy z niego DM-ów.

UnfollowMonkey

@twoj_ex już Cię nie obserwuje 🙈 💔

To konto obserwowało Cię przez około 3 lata.

@moon_signals_88 ma konto zawieszone przez X 😱

Przechowujemy głównie listy: kto Cię obserwuje, kogo obserwujesz i kto zniknął z Twoich obserwujących. Możemy też mieć Twój adres e-mail, jeśli przekazało go nam logowanie. Gdyby nasza baza wyciekła, ujawniłaby właśnie to. Nie ujawniłaby Twojego hasła do X, Twoich wpisów, polubień ani DM-ów z innymi osobami, bo ich nie przechowujemy.

Żeby zrezygnować, kliknij „Usuń konto” w Ustawieniach. To anuluje subskrypcję, jeśli ją masz, i usuwa Twoje konto oraz śledzone dane. Nasza polityka prywatności daje na to 30 dni, z wyjątkiem zapisów, które musimy zachować, na przykład ze względów podatkowych albo żeby zapobiegać oszustwom. Usunięcie konta nie wysyła niczego do X, więc cofnij nam też dostęp w sekcji „Aplikacje i sesje”.