Patikrinkite, kokios programėlės ir svetainės prisijungusios prie jūsų Google paskyros (ir kaip panaikinti prieigą)

Kaskart, kai kokioje nors programėlėje ar svetainėje spustelite „Prisijungti su Google“, jūs ne tik vieną kartą prisijungiate — jūs suteikiate tai programėlei nuolatinę prieigą prie savo Google paskyros, kuri lieka aktyvi, kol jos rankiniu būdu nepanaikinate. Dauguma žmonių šio sąrašo niekada netikrina, ir jis metų metus tik auga: programėlė, kurią išbandėte vieną kartą 2019-aisiais, naršyklės plėtinys, kurį pamiršote įdiegę, hakatono projektas, paprašęs prieigos prie jūsų kontaktų. Štai kur tiksliai žiūrėti ir kaip viską išsivalyti.

Kur pamatyti visas prie jūsų Google paskyros prijungtas programėles

Eikite į myaccount.google.com/permissions (arba: Google paskyra → Sauga → „Trečiųjų šalių programos, turinčios prieigą prie paskyros“).

Šiame puslapyje išvardytos visos programėlės ir svetainės, kurioms kada nors buvo suteikta OAuth prieiga prie jūsų Google paskyros — ne tik tos, kuriomis aktyviai naudojatės. Spustelėkite bet kurį įrašą ir pamatysite, ką tiksliai jis gali pasiekti: jūsų el. pašto adresą, profilio nuotrauką, kontaktus, Google Drive failus, kalendorių arba (gerokai rečiau, bet verta pasitikrinti) visą paskyros prieigą.

Ką iš tiesų reiškia leidimų lygiai

Google prieigą grupuoja į apytikslius lygius, ir skirtumas tarp jų svarbus:

Pagrindinė profilio informacija (vardas, el. paštas, nuotrauka) — maža rizika. To prašo beveik kiekvienas „Prisijungti su Google“ mygtukas; tai tolygu tam, kad programėlė žino, kas jūs esate.
Peržiūrėti, redaguoti, kurti ar trinti jūsų Google Drive failus — tai jau gerokai didesnis leidimas. Tokį leidimą turinti programėlė gali skaityti dokumentus, kuriais niekada neketinote su ja dalytis.
Skaityti, siųsti, trinti ir tvarkyti jūsų el. laiškus — didžiausios rizikos dažnas leidimas. Labai nedaugeliui teisėtų programėlių jo reikia; jei jį turi kažkas, ko neatpažįstate, panaikinkite prieigą nedelsdami.
Visa paskyros prieiga — skirta paskyros atkūrimo ir migravimo įrankiams. Šis sąrašas turėtų būti itin trumpas, idealiu atveju tuščias, išskyrus įrankius, kuriuos sąmoningai nusistatėte patys.

Kaip panaikinti prieigą

Leidimų puslapyje spustelėkite bet kurią programėlę, kurios nebenaudojate ar neatpažįstate, tada spustelėkite Remove Access (pašalinti prieigą). Tai iškart panaikina tos programėlės OAuth žetonų galiojimą — ji nebegali skaityti jūsų duomenų, o jei prieigos jai prireiks dar kartą, turėsite ją aiškiai autorizuoti iš naujo.

Prieigos pašalinimas neištrina duomenų, kuriuos programėlė jau atsisiuntė ar saugo savo serveriuose iki panaikinimo — jis tik sustabdo prieigą ateityje. Jei programėlė turėjo prieigą prie jautrių duomenų ir nesate tikri, ką ji su jais darė, tai jau atskiras pokalbis su tos programėlės privatumo politika — Google prieigos panaikinimo mygtukas to atšaukti negali.

Nesustokite ties programėlėmis — patikrinkite ir įrenginius

Susijęs, bet atskiras puslapis myaccount.google.com/device-activity rodo visus įrenginius, šiuo metu prisijungusius prie jūsų Google paskyros: telefonus, nešiojamuosius kompiuterius, išmaniuosius televizorius — bet ką. Jei matote įrenginį, kurio neatpažįstate, arba tokį, kurį prieš daugelį metų pardavėte ar atidavėte, o jis vis dar sąraše, spustelėkite jį ir pasirinkite Sign out (atsijungti). Tai pati naudingiausia patikra, kai įtariate — kad ir miglotai — jog jūsų slaptažodis galėjo nutekėti, nes ji akimirksniu išmeta bet kokį seansą, kurį galėtų laikyti užpuolikas, nepriklausomai nuo to, ar slaptažodį jau pasikeitėte.

Penkių minučių rutina, kurią verta kartoti

Atsidarykite myaccount.google.com/permissions, peržvelkite sąrašą ir pašalinkite viską, ko aktyviai nenaudojate ar neatpažįstate.
Atsidarykite myaccount.google.com/device-activity ir atjunkite viską, kas nepažįstama.
Jei nesate tikri, ar kitur naudojamas slaptažodis jau nėra nutekėjęs, patikrinkite jį slaptažodžių nutekėjimo tikrintuve — jis tikrina pagal tikrus nutekėjimų duomenis, niekur nesiųsdamas jūsų tikrojo slaptažodžio.

Niekam iš to nereikia nieko diegti ar patikėti savo paskyros trečiajai šaliai — visa tai įdiegta pačiuose Google nustatymuose ir užtrunka trumpiau, nei užtruko šio straipsnio skaitymas.