Δείτε ποιες εφαρμογές και ιστότοποι έχουν συνδεθεί στον λογαριασμό σας Google (και ανακαλέστε την πρόσβαση)

Κάθε φορά που κάνετε κλικ στο «Sign in with Google» σε κάποια εφαρμογή ή ιστότοπο, δεν συνδέεστε απλώς μία φορά — παραχωρείτε στην εφαρμογή μόνιμη πρόσβαση στον λογαριασμό σας Google, η οποία παραμένει ενεργή μέχρι να την ανακαλέσετε χειροκίνητα. Οι περισσότεροι δεν ελέγχουν ποτέ αυτή τη λίστα, και συνήθως μεγαλώνει επί χρόνια: μια εφαρμογή που δοκιμάσατε μία φορά το 2019, μια επέκταση browser που ξεχάσατε ότι εγκαταστήσατε, ένα project από hackathon που ζήτησε τις επαφές σας. Δείτε ακριβώς πού να κοιτάξετε και πώς να την καθαρίσετε.

Πού θα δείτε κάθε εφαρμογή συνδεδεμένη στον λογαριασμό σας Google

Πηγαίνετε στο myaccount.google.com/permissions (ή: Λογαριασμός Google → Ασφάλεια → «Εφαρμογές τρίτων με πρόσβαση στον λογαριασμό»).

Αυτή η σελίδα εμφανίζει κάθε εφαρμογή και ιστότοπο που έχει λάβει ποτέ πρόσβαση OAuth στον λογαριασμό σας Google — όχι μόνο όσα χρησιμοποιείτε ενεργά. Κάντε κλικ σε οποιαδήποτε καταχώρηση για να δείτε τι ακριβώς μπορεί να προσπελάσει: τη διεύθυνση email σας, τη φωτογραφία προφίλ σας, τις επαφές σας, τα αρχεία σας στο Google Drive, το Ημερολόγιό σας, ή (πολύ πιο σπάνια, αλλά αξίζει έλεγχο) πλήρη πρόσβαση στον λογαριασμό.

Τι σημαίνουν στην πράξη τα επίπεδα δικαιωμάτων

Η Google ομαδοποιεί την πρόσβαση σε χονδρικές βαθμίδες, και η διαφορά έχει σημασία:

Βασικές πληροφορίες προφίλ (όνομα, email, φωτογραφία) — χαμηλός κίνδυνος. Αυτό ζητά σχεδόν κάθε κουμπί «Sign in with Google»· ισοδυναμεί με το να ξέρει η εφαρμογή ποιοι είστε.
Προβολή, επεξεργασία, δημιουργία ή διαγραφή των αρχείων σας στο Google Drive — αυτή είναι ουσιαστικά μεγαλύτερη παραχώρηση. Μια εφαρμογή με αυτό το δικαίωμα μπορεί να διαβάσει έγγραφα που δεν σκοπεύατε ποτέ να μοιραστείτε μαζί της.
Ανάγνωση, αποστολή, διαγραφή και διαχείριση του email σας — το πιο επικίνδυνο συνηθισμένο δικαίωμα. Ελάχιστες νόμιμες εφαρμογές το χρειάζονται· αν το έχει κάτι που δεν αναγνωρίζετε, ανακαλέστε το αμέσως.
Πλήρης πρόσβαση στον λογαριασμό — προορίζεται για εργαλεία ανάκτησης λογαριασμού και μετεγκατάστασης. Θα πρέπει να είναι μια εξαιρετικά σύντομη λίστα, ιδανικά κενή εκτός από εργαλεία που ρυθμίσατε σκόπιμα.

Πώς να ανακαλέσετε την πρόσβαση

Στη σελίδα δικαιωμάτων, κάντε κλικ σε οποιαδήποτε εφαρμογή δεν χρησιμοποιείτε πια ή δεν αναγνωρίζετε, και μετά κλικ στο Κατάργηση πρόσβασης. Αυτό ακυρώνει αμέσως τα OAuth tokens της εφαρμογής — δεν μπορεί πλέον να διαβάσει τα δεδομένα σας και, αν χρειαστεί ξανά πρόσβαση, θα πρέπει να την εξουσιοδοτήσετε ρητά εκ νέου.

Η κατάργηση πρόσβασης δεν διαγράφει δεδομένα που η εφαρμογή είχε ήδη κατεβάσει ή αποθηκεύσει στους δικούς της διακομιστές πριν την ανάκληση — σταματά μόνο τη μελλοντική πρόσβαση. Αν μια εφαρμογή είχε πρόσβαση σε ευαίσθητα δεδομένα και δεν είστε σίγουροι τι έκανε με αυτά, αυτό είναι ξεχωριστή συζήτηση με την πολιτική απορρήτου της ίδιας της εφαρμογής — δεν είναι κάτι που μπορεί να αναιρέσει το κουμπί ανάκλησης της Google.

Μη σταματάτε στις εφαρμογές — ελέγξτε και τις συσκευές

Μια σχετική αλλά ξεχωριστή σελίδα, το myaccount.google.com/device-activity, δείχνει κάθε συσκευή που είναι αυτή τη στιγμή συνδεδεμένη στον λογαριασμό σας Google: τηλέφωνα, laptop, smart TV, οτιδήποτε. Αν δείτε συσκευή που δεν αναγνωρίζετε, ή κάποια που πουλήσατε/χαρίσατε πριν από χρόνια και εμφανίζεται ακόμη, κάντε κλικ πάνω της και επιλέξτε Αποσύνδεση. Είναι ο πιο χρήσιμος έλεγχος όταν υποψιάζεστε — έστω και αόριστα — ότι ο κωδικός σας μπορεί να έχει διαρρεύσει, γιατί διώχνει αμέσως οποιαδήποτε συνεδρία μπορεί να κρατά ένας επιτιθέμενος, ανεξάρτητα από το αν έχετε ήδη αλλάξει κωδικό.

Μια πεντάλεπτη ρουτίνα που αξίζει να επαναλαμβάνετε

Ανοίξτε το myaccount.google.com/permissions, σαρώστε τη λίστα και αφαιρέστε ό,τι δεν χρησιμοποιείτε ενεργά ή δεν αναγνωρίζετε.
Ανοίξτε το myaccount.google.com/device-activity και αποσυνδέστε οτιδήποτε άγνωστο.
Αν δεν είστε σίγουροι αν κάποιος κωδικός που χρησιμοποιείτε αλλού έχει ήδη διαρρεύσει, περάστε τον από έναν ελεγκτή διαρροών κωδικών — ελέγχει έναντι πραγματικών δεδομένων παραβιάσεων χωρίς να στέλνει ποτέ τον πραγματικό σας κωδικό πουθενά.

Τίποτα από αυτά δεν απαιτεί εγκατάσταση ή εμπιστοσύνη σε τρίτους με τον λογαριασμό σας — όλα είναι ενσωματωμένα στις ίδιες τις ρυθμίσεις της Google, και παίρνει λιγότερο χρόνο απ’ όσο σας πήρε να διαβάσετε αυτό το άρθρο.