自分のGoogleアカウントにログインしているアプリ・サイトを確認する方法（そして権限を取り消す方法）

何らかのアプリやウェブサイトで「Googleでログイン」をクリックするたびに、あなたは単に一度ログインしているだけではありません——そのアプリにあなたのGoogleアカウントへの継続的なアクセス権を与えており、それは手動で取り消すまでずっと有効なままです。ほとんどの人はこの一覧を一度も確認したことがなく、何年もかけて増え続けていきます。2019年に一度試しただけのアプリ、インストールしたことを忘れているブラウザ拡張機能、連絡先へのアクセスを求めてきたハッカソンのプロジェクトなど。ここでは、具体的にどこを確認し、どう整理すればいいかを説明します。

Googleアカウントに連携しているすべてのアプリを確認する場所

myaccount.google.com/permissions（または：Googleアカウント→セキュリティ→「アカウントにアクセスできるサードパーティ製アプリ」）にアクセスしてください。

このページには、あなたのGoogleアカウントへのOAuthアクセスを一度でも許可したことのあるすべてのアプリとサイトが表示されます——現在実際に使っているものだけではありません。各項目をクリックすると、それが具体的に何にアクセスできるかが分かります：メールアドレス、プロフィール写真、連絡先、Google Driveのファイル、カレンダー、あるいは（かなり稀ですが確認する価値があります）アカウントへの完全アクセスなどです。

各権限レベルが実際に意味すること

Googleはアクセス権をおおまかな段階に分けており、その違いは重要です：

基本的なプロフィール情報（名前、メール、写真）——リスクは低いです。ほぼすべての「Googleでログイン」ボタンが要求するもので、アプリがあなたが誰であるかを知っているのと同程度です。
Google Driveのファイルの閲覧・編集・作成・削除——これは明らかにより大きな権限です。この権限を持つアプリは、あなたが共有するつもりのなかった文書まで読み取れます。
メールの読み取り・送信・削除・管理——一般的な権限の中で最もリスクが高いものです。正当な理由でこれを必要とするアプリはごくわずかです。見覚えのないアプリがこれを持っている場合は、すぐに取り消してください。
アカウントへの完全アクセス——アカウント復旧や移行ツール向けに予約されています。この一覧は極めて短いはずで、理想的には自分で意図的に設定したツール以外は空であるべきです。

アクセス権を取り消す方法

権限ページで、もう使っていない、あるいは見覚えのないアプリをクリックし、**「アクセス権を削除」**をクリックしてください。これによりそのアプリのOAuthトークンが即座に無効になります——アプリはあなたのデータを読み取れなくなり、再度アクセスが必要な場合は改めて明示的に許可し直す必要があります。

アクセス権を削除しても、取り消す前にそのアプリが既にダウンロードしたり自社サーバーに保存したりしたデータが削除されるわけではありません——今後のアクセスを止めるだけです。あるアプリが機密データにアクセスできていて、それをどう扱ったか分からない場合、それはそのアプリ自身のプライバシーポリシーに関わる別の問題であり、Googleの取り消しボタンで元に戻せるものではありません。

アプリだけでなく、デバイスも確認しましょう

関連するけれど別のページ、**myaccount.google.com/device-activityには、現在あなたのGoogleアカウントにログインしているすべてのデバイス——スマートフォン、ノートパソコン、スマートテレビなど——が表示されます。見覚えのないデバイスや、何年も前に売却・譲渡したのにまだ一覧に残っているデバイスを見つけたら、それをクリックして「ログアウト」**を選んでください。これは、パスワードが漏えいしたかもしれないと少しでも疑ったときに最も役立つ確認作業です。まだパスワードを変更していなくても、攻撃者が保持しているかもしれないセッションを即座に締め出すことができるからです。

繰り返す価値のある5分間のルーティン

**myaccount.google.com/permissions**を開き、一覧を確認して、実際に使っていない、あるいは見覚えのないものをすべて削除してください。
**myaccount.google.com/device-activity**を開き、見覚えのないデバイスをすべてログアウトしてください。
他で使っているパスワードが既に漏えいしているか分からない場合は、パスワード漏えいチェッカーで確認してください——実際の漏えいデータと照合しますが、実際のパスワードをどこかに送信することは一切ありません。

これらはどれもインストールが不要で、アカウントを第三者に預ける必要もありません——すべてGoogle自体の設定内で完結し、この記事を読むのにかかった時間よりも短い時間で終わります。