Sjekk hvilke apper og nettsteder som er logget inn på Google-kontoen din (og fjern tilgangen)

Hver gang du klikker på «Logg på med Google» i en app eller på et nettsted, logger du deg ikke bare inn én gang — du gir appen stående tilgang til Google-kontoen din, og den forblir aktiv til du manuelt fjerner den. De fleste sjekker aldri denne listen, og den har en tendens til å vokse i årevis: en app du prøvde én gang i 2019, en nettleserutvidelse du glemte at du installerte, et hackathon-prosjekt som ba om kontaktene dine. Her er nøyaktig hvor du skal se og hvordan du rydder opp.

Hvor du ser alle appene som er koblet til Google-kontoen din

Gå til myaccount.google.com/permissions (eller: Google-konto → Sikkerhet → «Tredjepartsapper med kontotilgang»).

Denne siden lister opp alle apper og nettsteder som noen gang har fått OAuth-tilgang til Google-kontoen din — ikke bare de du aktivt bruker. Klikk på en oppføring for å se nøyaktig hva den har tilgang til: e-postadressen din, profilbildet ditt, kontaktene dine, Google Drive-filene dine, kalenderen din, eller (mye sjeldnere, men verdt å sjekke) full kontotilgang.

Hva tillatelsesnivåene faktisk betyr

Google grupperer tilgang i grove nivåer, og forskjellen betyr noe:

Grunnleggende profilinfo (navn, e-post, bilde) — lav risiko. Dette er det nesten alle «Logg på med Google»-knapper ber om, tilsvarende at appen vet hvem du er.
Se, redigere, opprette eller slette Google Drive-filene dine — dette er en vesentlig større tillatelse. En app med denne tilgangen kan lese dokumenter du aldri hadde tenkt å dele med den.
Lese, sende, slette og administrere e-posten din — den vanligste høyrisiko-tillatelsen. Svært få legitime apper trenger dette; hvis noe du ikke kjenner igjen har den, fjern tilgangen umiddelbart.
Full kontotilgang — forbeholdt verktøy for kontogjenoppretting og migrering. Bør være en ekstremt kort liste, helst tom bortsett fra verktøy du bevisst har satt opp.

Slik fjerner du tilgang

På tillatelsessiden klikker du på en app du ikke lenger bruker eller ikke kjenner igjen, og deretter på Fjern tilgang. Dette ugyldiggjør umiddelbart appens OAuth-tokens — den kan ikke lenger lese dataene dine, og hvis den trenger tilgang igjen, må du eksplisitt godkjenne den på nytt.

Å fjerne tilgang sletter ikke data appen allerede har lastet ned eller lagret på egne servere før du fjernet tilgangen — det stopper bare fremtidig tilgang. Hvis en app hadde tilgang til sensitive data og du er usikker på hva den gjorde med dem, er det en egen samtale med den appens egen personvernerklæring, ikke noe Googles fjern-knapp kan omgjøre.

Ikke stopp ved apper — sjekk enheter også

En beslektet, men egen side, myaccount.google.com/device-activity, viser hver enhet som for øyeblikket er logget inn på Google-kontoen din: telefoner, bærbare, smart-TV-er, alt mulig. Ser du en enhet du ikke kjenner igjen, eller en du solgte eller ga bort for flere år siden som fortsatt står oppført, klikker du på den og velger Logg av. Dette er den aller nyttigste sjekken etter at du — selv vagt — mistenker at passordet ditt kan ha lekket, fordi den umiddelbart kaster ut enhver økt en angriper kan sitte med, uavhengig av om du har byttet passord ennå.

En femminutters rutine verdt å gjenta

Åpne myaccount.google.com/permissions, skann listen, og fjern alt du ikke aktivt bruker eller ikke kjenner igjen.
Åpne myaccount.google.com/device-activity og logg av alt som er ukjent.
Er du usikker på om et passord du bruker andre steder allerede har lekket, kjør det gjennom en password breach checker — den sjekker mot reelle lekkasjedata uten noen gang å sende det faktiske passordet ditt noe sted.

Ingenting av dette krever at du installerer noe eller stoler på en tredjepart med kontoen din — alt er innebygd i Googles egne innstillinger, og det tar kortere tid enn det tok å lese denne artikkelen.