Ik gebruik/ken die site verder niet, maar wellicht is er een vulnerability waardoor je die verandering in feite zelf aanbrengt, bijvoorbeeld via XSS ofzo.
Zeker als ik hoor "ik was ingelogd op een ander tabblad" dan zou dat best eens de oorzaak kunnen zijn.

Ik heb geen account op Reddit en kom er maar incidenteel op terecht als een zoekmachine of een link op een ander forum ernaar verwijst, dus veel weet ik er niet van, en dit probleem heb ik dan ook niet gehad.

Even naar resultaten van de zoekopdracht "reddit change account name" kijkend (heb je dat zelf geprobeerd?) krijg ik dit beeld:
• Als je je via je Google- of Apple-account aanmeldt krijg je een gegenereerde usernaam. Die kan je binnen 30 dagen wijzigen, eenmalig, en daarna nooit meer.
• Als je je met een e-mailadres hebt aangemeld heb je zelf een accountnaam gekozen die je nooit meer kan wijzigen.
• Je kan echter meerdere accounts aanmaken, dus als je met een andere naam verder wilt maak je simpelweg opnieuw een account aan. Je beschikt daar dan niet over de karmapunten van je andere account.

Als accountnamen niet gewijzigd kunnen worden, behalve in die eerste 30 dagen na aanmelden via Google of Apple, dan suggereert een wijziging van je accountnaam dat jij je op die manier hebt aangemeld, dat je nog in die 30 dagen zat, en dat je de gegenereerde accountnaam niet had gewijzigd. Is dat zo?

Als dat niet zo is dan moet er bij Reddit iets gebeuren wat helemaal niet hoort te kunnen gebeuren. Dan heeft Reddit een probleem op te lossen.

Maar als dat wel zo is dan zou het wel eens kunnen dat een ander op jouw account heeft kunnen inloggen. De vraag is dan hoe dat heeft kunnen gebeuren. Kan het zijn dat je je computer een keer niet gelockt alleen hebt gelaten op een plek waar anderen bij konden, terwijl je ingelogd was op Reddit, wellicht op je werk? Log je in met een makkelijk te raden wachtwoord? Of met een wachtwoord dat je ook voor andere accounts gebruikt waarvan er misschien een gecompromitteerd is? Heb je malware op je computer?

In mijn ogen is dit voorval een reden om je computer grondig op malware te controleren en om dat wachtwoord te wijzigen. Zorg ook dat je nooit hetzelfde wachtwoord gebruikt voor verschillende diensten. Een goede manier om sterke wachtwoorden te hebben zonder ze allemaal te moeten onthouden is het gebruik van een wachtwoordmanager, bijvoorbeeld KeePass of KeePassXC. Je hebt één masterwachtwoord (of wachtzin) te onthouden, en het programma kan onmogelijk te onthouden wachtwoorden voor je genereren voor allerlei diensten.

Ik heb OAuth gebruikt. Maar ik kreeg een beledigende username iets als straight_fail_1234.

Ik zou dat niet als een gegenereerde username van reddit zien.

Hoezo is dit beledigend? Het zijn gewoon 2 totaal nietszeggende woorden uit de random generator.

Misschien dat je projecteert?

Reddit genereert namelijk 2 random woorden voor je als je een account registreert. Ik had 'target individualistic' 6606 en die heb ik gewoon gewijzigd in mijn gewone nick (die hou ik prive).

Je hebt misschien net zoals ik gewoon niet helemaal opgelet bij het aanmaken van dat account en bij een nieuwe login zag je wat reddit ervan gemaakt had?

-
Jeroen

Dit is precies het voorbeeld van een Reddit username. 3 delen met woorden en cijfers, gescheiden met streepjes.

@EenVraag: jouw verhaal klopt niet met wat ik erover kan vinden.

Als ik o.a. https://www.alphr.com/change-username-reddit/ goed begrijp, krijg je, als je nog geen account hebt (of Reddit dat niet snapt), en "inlogt" met OAuth o.i.d., een nieuw account met een automatisch gegenereerde username (niet te verwarren met een displayname - die, als ik het goed begrijp, alleen zichtbaar is in jouw profile).

Het lijkt erop dat, als je al een account had, de naam daarvan niet is veranderd, maar dat er een tweede account bij is gemaakt.

Als ik het goed lees kun je zo'n automatisch gegenereerde username (zoals "straight_fail_1234") éénmalig wijzigen, maar dat moet binnen bepaalde tijd. Bovendien kun je die nieuwe naam natuurlijk niet vervangen door jouw oude username (waarschijnlijk een tijd lang niet nadat je dat oude account hebt verwijderd, en wellicht nooit - wat de kans op verwarring en opzettelijke "identiteitsfraude" zo klein mogelijk maakt).

Hoe je die ongewenste username kunt wijzigen (zowel met app als web-based) staat beschreven in genoemde pagina (ik heb dat niet getest - use at your own risk).

sorry, dubbel