Tarkista, mitkä sovellukset ja sivustot ovat kirjautuneet Google-tilillesi (ja poista käyttöoikeus)

Aina kun klikkaat “Kirjaudu Google-tilillä” jossakin sovelluksessa tai verkkosivustolla, et kirjaudu vain kerran — annat sovellukselle pysyvän pääsyn Google-tiliisi, joka pysyy voimassa, kunnes poistat sen itse. Useimmat eivät koskaan tarkista tätä listaa, ja se kasvaa yleensä vuosien ajan: sovellus, jota kokeilit kerran vuonna 2019, selainlaajennus, jonka asentamisen unohdit, hackathon-projekti, joka pyysi pääsyä yhteystietoihisi. Tässä kerrotaan tarkalleen, mistä katsoa ja miten siivota lista.

Mistä näet kaikki Google-tiliisi yhdistetyt sovellukset

Mene osoitteeseen myaccount.google.com/permissions (tai: Google-tili → Tietoturva → “Kolmannen osapuolen sovellukset, joilla on pääsy tiliin”).

Tällä sivulla näkyy jokainen sovellus ja sivusto, jolle on joskus myönnetty OAuth-pääsy Google-tiliisi — ei vain ne, joita käytät aktiivisesti. Klikkaa mitä tahansa kohtaa nähdäksesi tarkalleen, mihin sillä on pääsy: sähköpostiosoitteeseesi, profiilikuvaasi, yhteystietoihisi, Google Drive -tiedostoihisi, Kalenteriisi tai (paljon harvemmin, mutta tarkistamisen arvoista) koko tiliin.

Mitä käyttöoikeustasot oikeasti tarkoittavat

Google ryhmittelee pääsyn karkeisiin tasoihin, ja erolla on merkitystä:

Perusprofiilitiedot (nimi, sähköposti, kuva) — pieni riski. Tätä lähes jokainen “Kirjaudu Google-tilillä” -painike pyytää; se vastaa sitä, että sovellus tietää, kuka olet.
Google Drive -tiedostojesi katselu, muokkaus, luonti tai poisto — tämä on merkittävästi suurempi oikeus. Sovellus, jolla on tämä lupa, voi lukea dokumentteja, joita et koskaan aikonut jakaa sille.
Sähköpostisi luku, lähetys, poisto ja hallinta — yleisistä oikeuksista korkeariskisin. Hyvin harva laillinen sovellus tarvitsee tätä; jos jollakin tuntemattomalla on se, poista pääsy heti.
Täysi pääsy tiliin — varattu tilin palautus- ja siirtotyökaluille. Listan pitäisi olla erittäin lyhyt, mieluiten tyhjä lukuun ottamatta työkaluja, jotka olet tarkoituksella ottanut käyttöön.

Miten poistat käyttöoikeuden

Klikkaa käyttöoikeussivulla mitä tahansa sovellusta, jota et enää käytä tai jota et tunnista, ja valitse Poista käyttöoikeus. Tämä mitätöi kyseisen sovelluksen OAuth-tunnisteet välittömästi — se ei voi enää lukea tietojasi, ja jos se tarvitsee pääsyn uudelleen, sinun on nimenomaisesti myönnettävä se uudestaan.

Käyttöoikeuden poistaminen ei poista mitään dataa, jonka sovellus on jo ladannut tai tallentanut omille palvelimilleen ennen poistoa — se estää vain tulevan pääsyn. Jos sovelluksella oli pääsy arkaluontoisiin tietoihin etkä ole varma, mitä se teki niillä, kyse on erillisestä keskustelusta kyseisen sovelluksen oman tietosuojakäytännön kanssa, ei asiasta, jonka Googlen poistopainike voisi perua.

Älä jää sovelluksiin — tarkista myös laitteet

Aiheeseen liittyvä mutta erillinen sivu, myaccount.google.com/device-activity, näyttää kaikki laitteet, jotka ovat parhaillaan kirjautuneina Google-tilillesi: puhelimet, kannettavat, älytelevisiot, mitä tahansa. Jos näet laitteen, jota et tunnista, tai laitteen, jonka myit tai annoit pois vuosia sitten mutta joka on yhä listalla, klikkaa sitä ja valitse Kirjaudu ulos. Tämä on kaikkein hyödyllisin tarkistus, kun epäilet — edes hämärästi — että salasanasi on saattanut vuotaa, koska se potkaisee heti ulos kaikki istunnot, joita hyökkääjä saattaisi pitää hallussaan, riippumatta siitä, oletko jo vaihtanut salasanasi.

Viiden minuutin rutiini, jota kannattaa toistaa

Avaa myaccount.google.com/permissions, käy lista läpi ja poista kaikki, mitä et aktiivisesti käytä tai et tunnista.
Avaa myaccount.google.com/device-activity ja kirjaa ulos kaikki tuntematon.
Jos et ole varma, onko muualla käyttämäsi salasana jo vuotanut, tarkista se salasanavuototarkistimella — se vertaa oikeaan vuotodataan lähettämättä varsinaista salasanaasi koskaan minnekään.

Mikään tästä ei vaadi asennuksia eikä tilisi uskomista kolmannelle osapuolelle — kaikki löytyy Googlen omista asetuksista, ja se vie vähemmän aikaa kuin tämän artikkelin lukeminen.