Google hesabınızda hangi uygulamaların ve sitelerin oturum açtığını kontrol edin (ve erişim iznini iptal edin)

Bir uygulama veya web sitesinde “Google ile Giriş Yap” seçeneğine her tıkladığınızda, sadece tek seferlik bir giriş yapmıyorsunuz — o uygulamaya Google hesabınıza kalıcı erişim izni veriyorsunuz ve bu izin, siz manuel olarak iptal edene kadar aktif kalır. Çoğu kişi bu listeyi hiç kontrol etmez ve liste yıllar içinde giderek uzar: 2019’da bir kez denediğiniz bir uygulama, yüklediğinizi unuttuğunuz bir tarayıcı uzantısı, kişiler listenizi isteyen bir hackathon projesi gibi. İşte tam olarak nereye bakmanız ve bunu nasıl temizlemeniz gerektiği.

Google hesabınıza bağlı tüm uygulamaları nerede görebilirsiniz?

myaccount.google.com/permissions adresine gidin (veya: Google Hesabı → Güvenlik → “Hesaba erişimi olan üçüncü taraf uygulamalar”).

Bu sayfada, yalnızca aktif olarak kullandıklarınız değil, Google hesabınıza OAuth erişimi verilmiş tüm uygulamalar ve siteler listelenir. Herhangi bir girişi tıklayarak, uygulamanın tam olarak nelere erişebileceğini görebilirsiniz: e-posta adresiniz, profil fotoğrafınız, kişileriniz, Google Drive dosyalarınız, Takviminiz veya (çok daha nadir olmakla birlikte kontrol etmeye değer) tam hesap erişimi.

İzin düzeylerinin gerçekte ne anlama geldiği

Google, erişim izinlerini genel olarak kademelere ayırır ve bu kademeler arasındaki fark önemlidir:

Temel profil bilgileri (ad, e-posta, fotoğraf) — düşük risk. Bu, neredeyse her “Google ile Oturum Aç” düğmesinin talep ettiği şeydir; uygulamanın kim olduğunuzu bilmesi anlamına gelir.
Google Drive dosyalarınızı görüntüleme, düzenleme, oluşturma veya silme — bu, çok daha geniş kapsamlı bir izindir. Bu izne sahip bir uygulama, onunla paylaşmayı hiç istemediğiniz belgeleri okuyabilir.
E-postalarınızı okuma, gönderme, silme ve yönetme — en yüksek riskli yaygın izin. Buna ihtiyaç duyan meşru uygulama sayısı çok azdır; tanımadığınız bir uygulamanın bu izne sahip olduğunu fark ederseniz, derhal erişim iznini iptal edin.
Tam hesap erişimi — hesap kurtarma ve taşıma araçları için ayrılmıştır. Bu liste son derece kısa olmalı, ideal olarak sizin kasıtlı olarak kurduğunuz araçlar dışında boş olmalıdır.

Erişim iznini iptal etme

İzinler sayfasında, artık kullanmadığınız veya tanımadığınız herhangi bir uygulamaya tıklayın, ardından Erişimi Kaldır’a tıklayın. Bu işlem, söz konusu uygulamanın OAuth belirteçlerini anında geçersiz kılar — uygulama artık verilerinizi okuyamaz ve tekrar erişime ihtiyaç duyarsa, onu açıkça yeniden yetkilendirmeniz gerekir.

Erişimi kaldırmak, erişimi iptal etmeden önce uygulamanın indirmiş olduğu veya kendi sunucularında depolamış olduğu verileri silmez; yalnızca gelecekteki erişimi engeller. Bir uygulamanın hassas verilere erişimi varsa ve bu verilerle ne yaptığından emin değilseniz, bu durum o uygulamanın kendi gizlilik politikasıyla ilgili ayrı bir konudur; Google’ın erişim iptal düğmesi ile geri alınabilecek bir durum değildir.

Uygulamalarla yetinmeyin — cihazları da kontrol edin

Bununla ilgili ancak ayrı bir sayfa olan myaccount.google.com/device-activity, Google hesabınızda şu anda oturum açılmış olan tüm cihazları gösterir: telefonlar, dizüstü bilgisayarlar, akıllı TV’ler, her türlü cihaz. Tanımadığınız bir cihaz görürseniz veya yıllar önce sattığınız/başkasına verdiğiniz ancak hâlâ listede yer alan bir cihaz varsa, o cihaza tıklayın ve Oturumu kapat seçeneğini seçin. Bu, şifrenizin sızmış olabileceğinden — en ufak bir şüphe bile olsa — şüphelendiğinizde yapabileceğiniz en yararlı kontrol yöntemidir; çünkü şifrenizi henüz değiştirmiş olsanız da olmasanız da, bir saldırganın elinde tutuyor olabileceği tüm oturumları anında sonlandırır.

Tekrarlamaya değer beş dakikalık bir rutin

myaccount.google.com/permissions adresini açın, listeyi inceleyin ve aktif olarak kullanmadığınız veya tanımadığınız her şeyi kaldırın.
myaccount.google.com/device-activity adresini açın ve tanıdık olmayan tüm oturumlardan çıkış yapın.
Başka bir yerde kullandığınız bir şifrenin sızdırılmış olup olmadığından emin değilseniz, bunu bir şifre sızıntı kontrol aracında kontrol edin — bu araç, gerçek şifrenizi hiçbir yere göndermeden gerçek sızıntı verileriyle karşılaştırma yapar.

Bunların hiçbiri herhangi bir şey yüklemenizi veya hesabınızı üçüncü bir tarafa emanet etmenizi gerektirmez — hepsi Google’ın kendi ayarlarına entegre edilmiştir ve bu makaleyi okumaktan daha az zaman alır.