Twitterからパスワードリセットの連絡が来てついでに確認したら、アカウントにアクセス可能な連携アプリが3桁あって設定を見直した。アプリ連携、許可する機会はあっても見直す機会はこういう場合以外ないので、普段はリスクが単調増加する構造になっていて不健全である。