Při provádění našeho pravidelného bezpečnostního auditu všech účtů vázaných na web HTG jsme si všimli něčeho zajímavého: V nastavení vašeho účtu Google je seznam všech webů nebo aplikací, ke kterým jste dostali přístup, a seznam vás může překvapit. Je čas na kontrolu!
Existuje samozřejmě spousta platných důvodů, proč možná budete muset aplikacím nebo webovým serverům umožnit přístup k vašemu účtu nebo alespoň jeho částem. Pokud se přihlásíte na jakýkoli web pomocí svého účtu Google, uvidíte to v seznamu. Pokud máte telefon Android, bude mít úplný přístup ke všemu a jakákoli aplikace Google kdekoli, která uloží vaše přihlašovací údaje, bude potřebovat přístup, který se nakonec zobrazí v seznamu.
Tento článek rozhodně nemá vyděsit vás. Ale ... měli byste být také obeznámeni s věcmi, které mají přístup.
Auditování přístupu k vašemu účtu Google
Pokud chcete rychlý a snadný způsob, jak se dostat na stránku s oprávněními k účtu, můžete v prohlížeči přejít na následující adresu URL, která vám zobrazí seznam oprávnění přiřazených aplikacím a webům. Protože byste nikdy neměli klikat na odkaz na stránku s nastavením svého účtu, nebudeme se obtěžovat tím, že na tento kliknete.
https://security.google.com/settings/security/permissions
Chcete-li se tam dostat delší cestou, můžete otevřít libovolný web Google a kliknout na svůj obličej nebo ikonu a přejít na odkaz „Účet“, jak je znázorněno na následujícím obrázku.
Jakmile tam budete, klikněte na kartu Zabezpečení, nebo pokud v budoucnu změní rozložení, přejděte do části Zabezpečení ve vašem nastavení. Poté najděte sekci Oprávnění účtu, která vám umožní ovládat, které aplikace a webové stránky mají přístup k vašemu účtu. Seznam zobrazíte kliknutím na odkaz Zobrazit vše.
Seznam je velmi jednoduchý - kliknutím na položku zobrazíte podrobnosti o tom, jaká oprávnění ve skutečnosti má, a kliknutím na tlačítko Zrušit přístup, pokud chcete tuto aplikaci ze seznamu odebrat. Věnujte zvláštní pozornost aplikacím, které „mají plný přístup k vašemu účtu Google“, protože většina z nich by neměla.
Pokud používáte svůj účet Google k přihlášení k libovolným webům, jak je uvedeno výše u položky Feedly, ověřte pouze to, že mají pouze „přístup k základním informacím o účtu“, který obsahuje pouze velmi jednoduché informace o tom, že máte účet. , a neposkytuje jim přístup k žádným vašim datům nebo souborům.