Kontosäkerhet
Är appar som spårar avföljare på X (Twitter) säkra?
En app som spårar avföljare är säkrast att ansluta till X (Twitter) när du loggar in på X:s egen sida och appen bara ber om behörighet att se. Säg nej till en som ber om ditt lösenord eller dina cookies, eller som körs som ett webbläsartillägg: med något av det kan den agera som du.
Senast uppdaterad:
Det korta svaret
Ja, om två saker stämmer innan du godkänner: inloggningssidans adress börjar med https://x.com/ eller https://api.x.com/ (snedstrecket efter .com är viktigt), och X:s behörighetssida visar att appen ber om att få se, utan något om att publicera inlägg, följa eller skicka DM åt dig. Alla appar som du har anslutit via X:s inloggning står i dina X-inställningar under ”Appar och sessioner”, och där kan du återkalla deras åtkomst. Ett webbläsartillägg finns inte i den listan. Det tar du bort i webbläsaren.
Vad kan en app som spårar avföljare göra med ditt konto?
Det beror på vad du lämnar ifrån dig. Du kan bli ombedd att ge den sex olika saker, här ordnade från den farligaste till den minst farliga.
| Vad du ger den | Vad den kan göra | Begränsas av X:s lista över behörigheter? |
|---|---|---|
| Ditt X-lösenord | Allt du kan göra, även låsa dig ute | Nej |
| Dina X-cookies eller din inloggningstoken | Vara inloggad som du | Nej |
| Ett webbläsartillägg | Klicka och skicka anrop som du | Nej |
| Inloggning på x.com, behörighet att göra saker | Publicera inlägg, följa eller sluta följa åt dig | Ja |
| Inloggning på x.com, behörighet att se | Läsa det som behörighetssidan räknar upp | Ja |
| Bara ditt offentliga @användarnamn | Läsa det som vem som helst på X kan se | Inget att godkänna |
Med de tre första visar X aldrig vad verktyget kommer att få göra, eftersom det agerar som du. De två raderna med inloggning är den metod som X:s hjälpsida om tredjepartsappar rekommenderar, eftersom verktyget då varken får användarnamn eller lösenord.
Vill du helst inte lämna över någonting kan du jämföra din följarlista för hand. Det är ett av sätten att se vem som slutat följa dig som inte kräver något verktyg.
Vad X:s behörighetssida berättar
I oktober 2026 visar sidan två listor för appar som använder X:s nyare inloggningsmetod, med rubrikerna ”Things this App can view” (det appen kan se) och ”Things this App can do” (det appen kan göra). Appar som använder den äldre metoden ber om en av tre nivåer: ”Read” (läsa), ”Read and Write” (läsa och skriva) eller ”Read, Write, and Direct Messages” (läsa, skriva och direktmeddelanden).
Läs den andra listan först. Ett verktyg som bara rapporterar vem som har slutat följa dig har ingen anledning att publicera inlägg, följa eller sluta följa åt dig. Står det under den rubriken att appen får följa och sluta följa personer åt dig kan verktyget ändra vilka du följer.
Det är behörigheten att göra saker som har ställt till det i de fall vi känner till. I april 2011 rapporterade NBC News och säkerhetsskribenten Graham Cluley om bluffappar som lovade att visa vem som slutat följa dig: när någon godkände en sådan twittrade den samma löfte från personens konto. Cluley rapporterade om fler i mars 2012. I mars 2017 användes, enligt PCWorld, en hackad statistikapp med behörighet att publicera för att lägga upp inlägg från konton som tillhörde bland andra Forbes och Amnesty International. Appar som lovar att visa vem som har tittat på din profil har spridits på samma sätt sedan 2009.
Behörigheten att se avslöjar ändå mycket. Bland X:s exempel på vad en app kan se finns vilka som följer dig, skyddade inlägg som du kan se och konton som du har ignorerat (mute) eller blockerat. Vad appen sedan sparar eller delar bestämmer appen själv, så läs dess villkor och integritetspolicy innan du godkänner.
En app som använder den nyare metoden kan också be om att få vara ansluten tills du återkallar åtkomsten, så en app som du godkände för flera år sedan kan fortfarande vara ansluten idag.
Ska du ge en sådan app ditt X-lösenord eller dina cookies?
Nej. Den som har ditt användarnamn och lösenord har full kontroll över kontot. Den kan låsa dig ute, eller göra saker som får kontot avstängt. X delar inte ditt lösenord med appar, så ett verktyg som ber om det går inte via X:s inloggning.
Är du osäker på en inloggningssida öppnar du x.com själv och loggar in där först. En riktig inloggning via X (OAuth) ska inte be om ditt lösenord en gång till.
Samma svar gäller dina cookies. Den som har en kopia av din sessionscookie är inloggad som du, utan lösenord och utan att få frågan om tvåfaktorskod. X:s policy om äkthet nämner cookies och tokens bredvid lösenord som inloggningsuppgifter som leder till kapade konton när de delas med en skadlig app eller webbplats.
Webbläsartillägg hör också hit. Ett tillägg som visar vem som slutat följa dig kräver inte att du loggar in, eftersom det körs i X-fliken där du redan är inloggad och skickar anrop som du. X:s regler för automatisering förbjuder skript mot X:s webbplats och säger att det kan leda till permanent avstängning, och kontot som kör skripten är ditt.
Så ser du vilka appar som är anslutna till ditt X-konto och återkallar åtkomsten
- 1
Öppna ”Appar och sessioner”
Logga in på X och öppna inställningarna. I oktober 2026 ligger ”Appar och sessioner” i delen om säkerhet och kontoåtkomst.
- 2
Läs varje apps behörigheter
Där står de anslutna apparna, var och en med sina behörigheter under namnet.
- 3
Återkalla det du inte använder
Det gäller också allt du inte känner igen. X:s hjälpsida beskriver en knapp som heter ”Revoke access” (återkalla åtkomst) bredvid appen, eller längst ned på appens egen sida när du har öppnat den.
- 4
Titta på dina sessioner
Samma avsnitt visar var ditt konto är inloggat, med plats och tid. Du kan logga ut en enskild session, eller alla andra på en gång.
Har du skrivit in ditt lösenord i ett verktyg som du inte längre litar på gör du båda sakerna: återkalla åtkomsten och byt lösenord. Att byta lösenord loggar inte i sig ut kontot från X:s appar för iOS och Android, så logga ut dina andra sessioner också.
Kan en app som du ansluter få ditt X-konto avstängt?
Det kan hända. X:s regler för automatisering förbjuder appar som slutar följa konton i stor skala, och enligt dem ansvarar du för vad en app som du har anslutit gör med ditt konto. Vad X gör när det upptäcker det, och det långsammare sättet att sluta följa många konton, står i guiden om hur du slutar följa många konton utan att bli avstängd.
Vad UnfollowMonkey ser, gör och sparar om ditt konto
Du loggar in på X:s egen sida, så vi ser aldrig ditt lösenord. Vi ber inte om dina X-cookies, och vi har inget webbläsartillägg. Läs X:s behörighetssida innan du godkänner, som du skulle göra med vilket annat verktyg som helst.
Från inloggningen hämtar vi ditt användarnamn, ditt visningsnamn, din profilbild och det ID-nummer som X ger ditt konto. Det talar om för oss vems följare vi ska hålla koll på. Vi läser inte dina följare via den inloggningen. Din följarlista är offentlig information, och vi läser den utifrån ditt användarnamn via en dataleverantör som nämns i vår integritetspolicy.
Det enda vi någonsin skriver på X är ett DM, skickat från vårt eget konto @unfollowmonkey till dig. Vi publicerar inga inlägg, gillar inte, återpublicerar inte, följer inte, slutar inte följa, blockerar inte och ignorerar ingen från ditt konto, och vi skickar inga DM från det.
@ditt_ex slutade följa dig 🙈 💔
Det här kontot följde dig i ungefär 3 år.
@moon_signals_88 blev avstängd av X 😱
Det vi sparar är mest listor: vilka som följer dig, vilka du följer och vilka som har försvunnit. Vi kan också ha din mejladress, om inloggningen gav oss en. Om vår databas läckte skulle det vara de uppgifterna som kom ut. Ditt X-lösenord, dina inlägg, dina gilla-markeringar och dina DM med andra skulle inte komma ut, eftersom vi inte sparar dem.
Vill du lämna oss trycker du på ”Radera konto” under Inställningar. Då sägs en eventuell prenumeration upp, och ditt konto och det vi har sparat från bevakningen raderas. Vår integritetspolicy ger oss 30 dagar för det, utom för uppgifter som vi måste behålla, till exempel av skatteskäl eller för att förebygga bedrägerier. Raderingen skickar ingenting till X, så återkalla vår åtkomst under ”Appar och sessioner” också.
Vanliga frågor
Kan en app som jag har anslutit till Twitter läsa mina DM?
Bara om behörigheterna du godkände omfattar dem. Med X:s äldre inloggningsmetod är det nivån ”Read, Write, and Direct Messages”, som ger rätt att skicka, läsa och radera DM. Vi läser inte dina DM med andra, bara vår egen konversation med dig.
Är Chrome-tillägg som visar vem som slutat följa mig på Twitter säkra?
Mindre säkra än en inloggning på x.com. Ingen behörighetssida begränsar vad ett tillägg gör, och det dyker aldrig upp under ”Appar och sessioner”. För att stoppa det tar du bort det från webbläsaren.
Är det säkert att ansluta en app som visar vem som slutat följa mig?
Det ser du varken på namnet eller på stjärnbetyget, så starta inloggningen. Ligger sidan som vill ha ditt X-lösenord inte på x.com stänger du den. Räknar X:s behörighetssida upp mer än du vill ge trycker du på Avbryt för att tacka nej.
Betyder ”officiell X-partner” att en app som spårar avföljare är säker?
Nej. I oktober 2026 listar X:s partnersida 11 företag, i ett program som enligt X bara är öppet för inbjudna. Ingen app som spårar avföljare finns med.
Mitt konto har lagt upp något som jag inte har skrivit. Har jag blivit hackad?
Enligt X är det inte alltid ett intrång. En app som du har anslutit kan ha en bugg, och då upphör det när du återkallar appens åtkomst. Hittar du dessutom DM som du inte har skickat, eller konton som du inte själv har börjat följa eller blockerat, går du igenom X:s steg för ett kapat konto, som börjar med ett nytt lösenord.
Varför måste jag följa @unfollowmonkey?
X kan neka våra DM om du inte följer oss, och gratisplanen börjar inte kolla förrän du gör det. Du trycker själv på Följ, på X.
Källor
- X:s hjälpcenter: om tredjepartsappar och inloggningssessioner (på engelska)
- X:s hjälpcenter: om kontosäkerhet (på engelska)
- X:s hjälpcenter: hjälp med ett kapat konto (på engelska)
- X:s hjälpcenter: regler för automatisering (på engelska)
- X:s hjälpcenter: äkthet (på engelska)
- X: hitta en partner (på engelska)
- NBC News, 19 april 2011: bluffen ”Unfollowed” sprids på Twitter (på engelska)
- Graham Cluley, 19 april 2011: den skadliga appen Unfollowed Me sprids viralt på Twitter (på engelska)
- Graham Cluley, 30 mars 2012: kolla ditt Twitterkonto efter skadliga appar (på engelska)
- PCWorld, 15 mars 2017: kapade konton spåras till statistikappen Twitter Counter (på engelska)
Läs också
Kan du se vem som har tittat på din profil på X (Twitter)?
X (Twitter) räknar profilbesök och visningar men visar aldrig vem som tittade, och det kan ingen app heller. Vad siffrorna betyder, och apparna som ljuger.
Läs mer →GuideAppar som visar vem som slutat följa dig på X (Twitter): en jämförelse
Vi kollade tio appar för avföljare på X (Twitter) i oktober 2026: vilka som funkar än, vad de kostar, hur de meddelar dig och hur du ansluter. Med källor.
Läs mer →GuideSå ser du vem som slutat följa dig på X (Twitter)
X (Twitter) säger inte vem som slutat följa dig. Fyra sätt att ta reda på det, vad de missar och varför en tappad följare inte alltid är en avföljning.
Läs mer →Anslut utan att lämna ut ditt lösenord
Du loggar in på X:s egen sida, och vi postar aldrig i ditt namn. Vi skickar ett DM när någon slutar följa dig.