Kontrolli, millised rakendused ja saidid on sinu Google'i kontoga seotud (ja tühista ligipääs)

Iga kord, kui klõpsad mõnes rakenduses või veebisaidil “Sign in with Google”, ei logi sa lihtsalt ühe korra sisse — sa annad sellele rakendusele püsiva ligipääsu oma Google’i kontole, mis jääb aktiivseks, kuni selle käsitsi tühistad. Enamik inimesi ei vaata seda nimekirja kunagi ja see kipub aastatega kasvama: rakendus, mida proovisid korra 2019. aastal, brauserilaiendus, mille paigaldamise oled unustanud, häkatoni projekt, mis küsis su kontakte. Siin on täpselt kirjas, kust vaadata ja kuidas seda korrastada.

Kust näha kõiki sinu Google’i kontoga seotud rakendusi

Mine aadressile myaccount.google.com/permissions (või: Google Account → Security → “Third-party apps with account access”).

See leht loetleb kõik rakendused ja saidid, millele on kunagi antud OAuth-ligipääs sinu Google’i kontole — mitte ainult need, mida aktiivselt kasutad. Klõpsa mis tahes kirjel, et näha täpselt, millele see ligi pääseb: sinu e-posti aadress, profiilipilt, kontaktid, Google Drive’i failid, kalender või (palju harvem, kuid kontrollimist väärt) täielik kontoligipääs.

Mida õigustasemed tegelikult tähendavad

Google rühmitab ligipääsu umbkaudsetesse tasemetesse ja erinevus on oluline:

Põhilised profiiliandmed (nimi, e-post, foto) — madal risk. Seda küsib peaaegu iga “Sign in with Google” nupp; sisuliselt tähendab see, et rakendus teab, kes sa oled.
Sinu Google Drive’i failide vaatamine, muutmine, loomine või kustutamine — see on märkimisväärselt suurem õigus. Selle loaga rakendus saab lugeda dokumente, mida sa pole kunagi kavatsenud temaga jagada.
Sinu e-kirjade lugemine, saatmine, kustutamine ja haldamine — kõrgeima riskiga levinud õigus. Väga vähesed legitiimsed rakendused vajavad seda; kui midagi, mida sa ei tunne, seda omab, tühista kohe.
Täielik kontoligipääs — mõeldud konto taastamise ja migratsioonitööriistadele. See nimekiri peaks olema äärmiselt lühike, ideaalis tühi, välja arvatud tööriistad, mille oled teadlikult seadistanud.

Kuidas ligipääsu tühistada

Õiguste lehel klõpsa mis tahes rakendusel, mida sa enam ei kasuta või ei tunne, seejärel klõpsa Remove Access. See muudab selle rakenduse OAuth-tokenid kohe kehtetuks — see ei saa enam sinu andmeid lugeda ja kui tal on uuesti ligipääsu vaja, pead selle selgesõnaliselt uuesti lubama.

Ligipääsu eemaldamine ei kustuta andmeid, mille rakendus juba enne tühistamist alla laadis või oma serveritesse salvestas — see peatab ainult tulevase ligipääsu. Kui rakendusel oli ligipääs tundlikele andmetele ja sa pole kindel, mida ta nendega tegi, on see eraldi teema selle rakenduse enda privaatsuspoliitikaga, mitte midagi, mida Google’i tühistamisnupp tagasi pöörata saaks.

Ära piirdu rakendustega — kontrolli ka seadmeid

Seotud, kuid eraldi leht myaccount.google.com/device-activity näitab kõiki seadmeid, mis on praegu sinu Google’i kontole sisse logitud: telefonid, sülearvutid, nutitelerid, kõik. Kui näed seadet, mida sa ei tunne, või sellist, mille müüsid või ära andsid aastaid tagasi, kuid mis on ikka nimekirjas, klõpsa sellel ja vali Sign out. See on kõige kasulikum kontroll pärast seda, kui kahtlustad — kasvõi ähmaselt — et sinu parool võib olla lekkinud, sest see viskab kohe välja iga sessiooni, mida ründaja võib hoida, sõltumata sellest, kas oled parooli juba vahetanud.

Viieminutiline rutiin, mida tasub korrata

Ava myaccount.google.com/permissions, vaata nimekiri üle ja eemalda kõik, mida sa aktiivselt ei kasuta või ei tunne.
Ava myaccount.google.com/device-activity ja logi välja kõik võõras.
Kui sa pole kindel, kas mujal kasutatav parool on juba lekkinud, kontrolli seda password breach checker tööriistaga — see võrdleb päris lekkeandmetega, saatmata sinu tegelikku parooli kunagi kuhugi.

Miski sellest ei nõua millegi paigaldamist ega kolmanda osapoole usaldamist oma kontoga — kõik on Google’i enda seadetes olemas ja võtab vähem aega kui selle artikli lugemine.