Verifică ce aplicații și site-uri sunt conectate la contul tău Google (și retrage-le accesul)

De fiecare dată când apeși „Conectează-te cu Google“ pe o aplicație sau un site, nu te autentifici doar o singură dată — acorzi acelei aplicații acces permanent la contul tău Google, care rămâne activ până îl retragi manual. Majoritatea oamenilor nu verifică niciodată lista asta, iar ea tinde să crească ani de zile: o aplicație încercată o dată în 2019, o extensie de browser de care ai uitat, un proiect de hackathon care ți-a cerut contactele. Iată exact unde să te uiți și cum să faci curat.

Unde vezi fiecare aplicație conectată la contul tău Google

Intră pe myaccount.google.com/permissions (sau: Cont Google → Securitate → „Aplicații terțe cu acces la cont“).

Această pagină listează fiecare aplicație și site care a primit vreodată acces OAuth la contul tău Google — nu doar pe cele pe care le folosești activ. Apasă pe orice intrare ca să vezi exact la ce are acces: adresa ta de e-mail, fotografia de profil, contactele, fișierele din Google Drive, Calendarul sau (mult mai rar, dar merită verificat) acces complet la cont.

Ce înseamnă de fapt nivelurile de permisiune

Google grupează accesul în niveluri aproximative, iar diferența contează:

Informații de bază de profil (nume, e-mail, fotografie) — risc scăzut. Asta cere aproape orice buton „Conectează-te cu Google“, echivalent cu faptul că aplicația știe cine ești.
Vede, editează, creează sau șterge fișierele tale din Google Drive — o permisiune semnificativ mai mare. O aplicație cu acest drept poate citi documente pe care nu ai intenționat niciodată să i le arăți.
Citește, trimite, șterge și gestionează e-mailul tău — cea mai riscantă permisiune întâlnită frecvent. Foarte puține aplicații legitime au nevoie de ea; dacă ceva ce nu recunoști o are, retrage-o imediat.
Acces complet la cont — rezervat instrumentelor de recuperare și migrare a contului. Ar trebui să fie o listă extrem de scurtă, ideal goală, cu excepția instrumentelor pe care le-ai configurat deliberat.

Cum retragi accesul

Pe pagina de permisiuni, apasă pe orice aplicație pe care nu o mai folosești sau nu o recunoști, apoi apasă Remove Access (Elimină accesul). Asta invalidează imediat tokenurile OAuth ale aplicației — nu îți mai poate citi datele, iar dacă are din nou nevoie de acces, va trebui să o reautorizezi explicit.

Retragerea accesului nu șterge datele pe care aplicația le-a descărcat sau stocat deja pe serverele ei înainte de revocare — oprește doar accesul viitor. Dacă o aplicație a avut acces la date sensibile și nu ești sigur ce a făcut cu ele, asta e o discuție separată, cu politica de confidențialitate a acelei aplicații, nu ceva ce butonul de revocare al Google poate anula.

Nu te opri la aplicații — verifică și dispozitivele

O pagină înrudită, dar separată, myaccount.google.com/device-activity, arată fiecare dispozitiv conectat în acest moment la contul tău Google: telefoane, laptopuri, televizoare smart, orice. Dacă vezi un dispozitiv pe care nu îl recunoști, sau unul vândut ori dăruit acum ani buni care încă apare în listă, apasă pe el și alege Sign out (Deconectare). Aceasta este cea mai utilă verificare posibilă când bănuiești — chiar și vag — că parola ta ar fi putut fi compromisă, pentru că elimină imediat orice sesiune pe care ar putea-o deține un atacator, indiferent dacă ți-ai schimbat deja parola sau nu.

O rutină de cinci minute care merită repetată

Deschide myaccount.google.com/permissions, parcurge lista și elimină tot ce nu folosești activ sau nu recunoști.
Deschide myaccount.google.com/device-activity și deconectează orice pare nefamiliar.
Dacă nu ești sigur dacă o parolă pe care o folosești și în altă parte a fost deja compromisă, verific-o cu un verificator de parole compromise — compară cu date reale din breșe de securitate, fără să trimită vreodată parola ta reală nicăieri.

Nimic din toate astea nu necesită instalarea vreunui program sau încrederea într-un terț cu contul tău — totul e integrat în setările proprii ale Google și durează mai puțin decât ți-a luat să citești acest articol.