Pārbaudiet, kuras lietotnes un vietnes ir pieteikušās jūsu Google kontā (un atsauciet piekļuvi)

Katru reizi, kad kādā lietotnē vai vietnē noklikšķināt “Sign in with Google”, jūs ne tikai vienreiz piesakāties — jūs piešķirat šai lietotnei pastāvīgu piekļuvi savam Google kontam, kas paliek aktīva, līdz to manuāli atsaucat. Vairums cilvēku šo sarakstu nekad nepārbauda, un tas mēdz augt gadiem: lietotne, ko izmēģinājāt vienu reizi 2019. gadā, pārlūka paplašinājums, par kuru aizmirsāt, hakatona projekts, kas paprasīja piekļuvi jūsu kontaktiem. Lūk, kur tieši skatīties un kā to sakārtot.

Kur redzēt visas ar jūsu Google kontu savienotās lietotnes

Dodieties uz myaccount.google.com/permissions (vai: Google konts → Drošība → “Trešo pušu lietotnes ar piekļuvi kontam”).

Šajā lapā ir uzskaitīta katra lietotne un vietne, kurai jebkad piešķirta OAuth piekļuve jūsu Google kontam — ne tikai tās, ko aktīvi izmantojat. Noklikšķiniet uz jebkura ieraksta, lai redzētu, kam tieši tā var piekļūt: jūsu e-pasta adresei, profila fotoattēlam, kontaktiem, Google Drive failiem, kalendāram vai (daudz retāk, bet to ir vērts pārbaudīt) pilnai konta piekļuvei.

Ko atļauju līmeņi patiesībā nozīmē

Google piekļuvi grupē aptuvenos līmeņos, un atšķirībai ir nozīme:

Pamata profila informācija (vārds, e-pasts, foto) — zems risks. To pieprasa gandrīz katra “Sign in with Google” poga; tas ir līdzvērtīgi tam, ka lietotne zina, kas jūs esat.
Skatīt, rediģēt, izveidot vai dzēst jūsu Google Drive failus — tā ir būtiski lielāka atļauja. Lietotne ar šo atļauju var lasīt dokumentus, kurus jūs nekad neplānojāt ar to koplietot.
Lasīt, sūtīt, dzēst un pārvaldīt jūsu e-pastu — visaugstākā riska izplatītā atļauja. Ļoti maz leģitīmu lietotņu tā tiešām ir vajadzīga; ja tā ir kaut kam, ko neatpazīstat, atsauciet nekavējoties.
Pilna konta piekļuve — paredzēta konta atkopšanas un migrācijas rīkiem. Šim sarakstam jābūt ārkārtīgi īsam, ideālā gadījumā tukšam, izņemot rīkus, ko esat apzināti iestatījis.

Kā atsaukt piekļuvi

Atļauju lapā noklikšķiniet uz jebkuras lietotnes, ko vairs neizmantojat vai neatpazīstat, un pēc tam uz Remove Access. Tas nekavējoties anulē šīs lietotnes OAuth tokenus — tā vairs nevar lasīt jūsu datus, un, ja tai atkal būs vajadzīga piekļuve, jums tā būs nepārprotami jāautorizē no jauna.

Piekļuves atsaukšana neizdzēš datus, ko lietotne jau lejupielādējusi vai saglabājusi savos serveros pirms atsaukšanas — tā tikai aptur turpmāko piekļuvi. Ja lietotnei bija piekļuve sensitīviem datiem un neesat drošs, ko tā ar tiem izdarīja, tā ir atsevišķa saruna ar šīs lietotnes privātuma politiku, nevis kaut kas, ko Google atsaukšanas poga var atcelt.

Neapstājieties pie lietotnēm — pārbaudiet arī ierīces

Saistīta, bet atsevišķa lapa myaccount.google.com/device-activity rāda katru ierīci, kas pašlaik ir pieteikusies jūsu Google kontā: tālruņus, klēpjdatorus, viedos televizorus, jebko. Ja redzat ierīci, ko neatpazīstat, vai tādu, ko pirms gadiem pārdevāt vai atdevāt, bet tā joprojām ir sarakstā, noklikšķiniet uz tās un izvēlieties Sign out. Šī ir vienīgā visnoderīgākā pārbaude, ja jums ir kaut mazākās aizdomas, ka jūsu parole varētu būt noplūdusi, jo tā nekavējoties izmet jebkuru sesiju, kuru varētu turēt uzbrucējs, neatkarīgi no tā, vai paroli jau esat nomainījis.

Piecu minūšu rutīna, ko ir vērts atkārtot

Atveriet myaccount.google.com/permissions, pārskatiet sarakstu un noņemiet visu, ko aktīvi neizmantojat vai neatpazīstat.
Atveriet myaccount.google.com/device-activity un izrakstieties no visa nepazīstamā.
Ja neesat drošs, vai kāda citur izmantota parole jau ir noplūdusi, izlaidiet to caur paroļu noplūžu pārbaudītāju — tas pārbauda pret reāliem noplūžu datiem, nekad nekur nenosūtot jūsu faktisko paroli.

Nekas no tā neprasa neko instalēt vai uzticēt savu kontu trešajai pusei — tas viss ir iebūvēts paša Google iestatījumos un aizņem mazāk laika, nekā aizņēma šī raksta izlasīšana.