Zkontrolujte, které aplikace a weby jsou přihlášené k vašemu účtu Google (a jak jim přístup odebrat)

Pokaždé, když na nějaké aplikaci nebo webu kliknete na „Přihlásit se přes Google“, nepřihlašujete se jen jednorázově — dáváte té aplikaci trvalý přístup ke svému účtu Google, který zůstává aktivní, dokud ho ručně neodeberete. Většina lidí tento seznam nikdy nekontroluje a ten má tendenci léta narůstat: aplikace, kterou jste jednou vyzkoušeli v roce 2019, rozšíření prohlížeče, na které jste zapomněli, hackathonový projekt, který si vyžádal vaše kontakty. Tady je přesný postup, kde se podívat a jak si v tom udělat pořádek.

Kde uvidíte všechny aplikace propojené s vaším účtem Google

Přejděte na myaccount.google.com/permissions (nebo: Účet Google → Zabezpečení → „Aplikace třetích stran s přístupem k účtu“).

Tato stránka vypisuje každou aplikaci a web, kterým byl kdy udělen OAuth přístup k vašemu účtu Google — nejen ty, které aktivně používáte. Kliknutím na libovolnou položku uvidíte, k čemu přesně má přístup: k vaší e-mailové adrese, profilové fotce, kontaktům, souborům na Google Drive, Kalendáři, nebo (mnohem vzácněji, ale stojí to za kontrolu) plný přístup k účtu.

Co jednotlivé úrovně oprávnění skutečně znamenají

Google dělí přístup do hrubých úrovní a na rozdílech záleží:

Základní informace o profilu (jméno, e-mail, fotka) — nízké riziko. Tohle si žádá téměř každé tlačítko „Přihlásit se přes Google“; v podstatě to znamená, že aplikace ví, kdo jste.
Zobrazení, úpravy, vytváření nebo mazání souborů na Google Drive — to už je výrazně větší oprávnění. Aplikace s tímto přístupem může číst dokumenty, které jste s ní nikdy sdílet nechtěli.
Čtení, odesílání, mazání a správa e-mailů — nejrizikovější běžné oprávnění. Jen velmi málo legitimních aplikací ho potřebuje; pokud ho má něco, co nepoznáváte, odeberte přístup okamžitě.
Plný přístup k účtu — vyhrazeno pro nástroje na obnovu a migraci účtu. Měl by to být extrémně krátký seznam, ideálně prázdný, s výjimkou nástrojů, které jste si nastavili záměrně.

Jak přístup odebrat

Na stránce oprávnění klikněte na libovolnou aplikaci, kterou už nepoužíváte nebo nepoznáváte, a poté na Odebrat přístup. Tím se okamžitě zneplatní OAuth tokeny dané aplikace — už nemůže číst vaše data, a pokud bude přístup potřebovat znovu, budete ji muset explicitně znovu autorizovat.

Odebrání přístupu nesmaže žádná data, která si aplikace stáhla nebo uložila na vlastní servery ještě před odebráním — pouze zastaví budoucí přístup. Pokud měla aplikace přístup k citlivým datům a nejste si jistí, co s nimi udělala, je to už otázka pro zásady ochrany soukromí té konkrétní aplikace, ne něco, co tlačítko odebrání přístupu u Googlu dokáže vrátit zpět.

Nezůstávejte jen u aplikací — zkontrolujte i zařízení

Související, ale samostatná stránka myaccount.google.com/device-activity ukazuje každé zařízení, které je aktuálně přihlášené k vašemu účtu Google: telefony, notebooky, chytré televize, cokoli. Pokud vidíte zařízení, které nepoznáváte, nebo takové, které jste před lety prodali či darovali a stále je v seznamu, klikněte na něj a zvolte Odhlásit se. Tohle je jednoznačně nejužitečnější kontrola ve chvíli, kdy máte byť jen mlhavé podezření, že vaše heslo mohlo uniknout — okamžitě totiž vyhodí jakoukoli relaci, kterou by útočník mohl držet, bez ohledu na to, jestli jste už heslo změnili.

Pětiminutová rutina, kterou stojí za to opakovat

Otevřete myaccount.google.com/permissions, projděte seznam a odeberte vše, co aktivně nepoužíváte nebo nepoznáváte.
Otevřete myaccount.google.com/device-activity a odhlaste vše neznámé.
Pokud si nejste jistí, jestli heslo, které používáte i jinde, už neuniklo, prožeňte ho nástrojem password breach checker — kontroluje proti reálným datům z úniků, aniž by vaše skutečné heslo kamkoli odesílal.

Nic z toho nevyžaduje instalaci čehokoli ani svěření účtu třetí straně — všechno je to zabudované přímo v nastavení Googlu a zabere to méně času než přečtení tohoto článku.