Tjek hvilke apps og sider der er logget ind på din Google-konto (og fjern adgangen)

Hver gang du klikker på “Log ind med Google” i en app eller på en hjemmeside, logger du ikke bare ind én gang — du giver appen stående adgang til din Google-konto, som forbliver aktiv, indtil du manuelt fjerner den. De fleste tjekker aldrig denne liste, og den har det med at vokse i årevis: en app, du prøvede én gang i 2019, en browserudvidelse, du glemte, du installerede, et hackathon-projekt, der bad om dine kontakter. Her er præcis, hvor du skal kigge, og hvordan du rydder op.

Her ser du alle apps, der er forbundet til din Google-konto

Gå til myaccount.google.com/permissions (eller: Google-konto → Sikkerhed → “Tredjepartsapps med kontoadgang”).

Denne side viser alle apps og sider, der nogensinde har fået OAuth-adgang til din Google-konto — ikke kun dem, du aktivt bruger. Klik på et vilkårligt punkt for at se præcis, hvad det kan tilgå: din e-mailadresse, dit profilbillede, dine kontakter, dine Google Drev-filer, din kalender eller (langt sjældnere, men værd at tjekke) fuld kontoadgang.

Hvad tilladelsesniveauerne faktisk betyder

Google inddeler adgang i grove niveauer, og forskellen betyder noget:

Grundlæggende profiloplysninger (navn, e-mail, billede) — lav risiko. Det er, hvad næsten alle “Log ind med Google”-knapper beder om, svarende til at appen ved, hvem du er.
Se, redigere, oprette eller slette dine Google Drev-filer — det er en væsentligt større tilladelse. En app med denne adgang kan læse dokumenter, du aldrig havde tænkt dig at dele med den.
Læse, sende, slette og administrere din e-mail — den mest risikable almindelige tilladelse. Meget få legitime apps har brug for den; hvis noget, du ikke genkender, har den, så fjern adgangen med det samme.
Fuld kontoadgang — forbeholdt værktøjer til kontogendannelse og migrering. Bør være en ekstremt kort liste, ideelt set tom bortset fra værktøjer, du bevidst har sat op.

Sådan fjerner du adgang

På tilladelsessiden klikker du på en app, du ikke længere bruger eller ikke genkender, og klikker derefter på Fjern adgang. Det gør appens OAuth-tokens ugyldige med det samme — den kan ikke længere læse dine data, og hvis den skal have adgang igen, skal du udtrykkeligt godkende den på ny.

At fjerne adgangen sletter ikke data, som appen allerede har downloadet eller gemt på sine egne servere, før du trak adgangen tilbage — det stopper kun fremtidig adgang. Hvis en app havde adgang til følsomme data, og du ikke er sikker på, hvad den gjorde med dem, er det en separat samtale med appens egen privatlivspolitik — ikke noget, Googles fjern-knap kan gøre om.

Stop ikke ved apps — tjek også enheder

En beslægtet, men separat side, myaccount.google.com/device-activity, viser alle enheder, der aktuelt er logget ind på din Google-konto: telefoner, bærbare, smart-tv’er, alt muligt. Ser du en enhed, du ikke genkender, eller en du solgte eller gav væk for år tilbage, som stadig er på listen, så klik på den og vælg Log ud. Det er det mest nyttige enkelttjek, når du har mistanke — selv en vag en — om, at din adgangskode kan være lækket, fordi det øjeblikkeligt smider enhver session ud, en angriber måtte holde åben, uanset om du har skiftet adgangskode endnu.

En fem-minutters rutine, der er værd at gentage

Åbn myaccount.google.com/permissions, skim listen og fjern alt, du ikke aktivt bruger eller ikke genkender.
Åbn myaccount.google.com/device-activity og log ud af alt ukendt.
Er du ikke sikker på, om en adgangskode, du bruger andre steder, allerede er lækket, så kør den gennem en password breach checker — den tjekker mod reelle lækagedata uden nogensinde at sende din faktiske adgangskode nogen steder hen.

Intet af dette kræver, at du installerer noget eller betror din konto til en tredjepart — det hele er indbygget i Googles egne indstillinger, og det tager kortere tid, end det tog at læse denne artikel.